# 메타의 AI 'Muse'에서 공유된 대화에 제 3자가 쉽게 접근할 수 있는 문제가 드러나 6,800 개 이상의 공유 링크가 발견됨

> https://bookfactory.kr/board/news/23509
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-23T23:25:15.857Z

---

메타의 AI 에이전트 'Muse'에서 대화를 공유하면 대화 제목이 포함된 URL 이 외부에서 쉽게 검색 가능해져 있다는 사실이 밝혀졌습니다. 메타는 이 보고를 받고 대화 공유 기능을 일시 중단했습니다. GhostShares: A Shared Muse Chat Exposed Prep for a Confidential Call With a Frontier AI Lab Leader | Claroc Blog https://blog.claroc.io/ghostshares-muse-passive-dns/Meta Muse exposes users' personal and business secrets when they share conversations - Ars Technica https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/Muse 는 메타가 2026 년 9 월 8 일에 발표한 AI 에이전트로, 사용자의代わりに 정보를 검색하거나 이메일을 보내거나, 여행 예약이나 문서 작성 등을 수행할 수 있습니다. Muse 는 생성한 대화를 다른 사람과 공유하는 기능도 있으며, 전용 링크를 보내면 상대방이 대화 내용을 볼 수 있습니다. 대화 공유 링크에는 제 3 자가 URL 을 추측할 수 없는 랜덤 문자열이 사용되었으나, 보안 기업 Claroc 의 조사 결과 공유 링크를 쉽게 찾을 수 있는 문제가 드러났습니다. 아래 이미지는 Claroc 이 공개한 Muse 의 대화 공유 후 제 3 자가 발견되는 과정의 도표입니다.

Muse 는 대화 공유 시 대화 제목과 랜덤한 식별자를 결합한 URL 을 생성했습니다. 예를 들어 'home-sale-budget-9f21c8a3.cf.metaaiusercontent.com' 이라는 URL 의 경우, 'home-sale-budget' 이 대화 제목이고 '9f21c8a3' 이 랜덤 식별자에 해당합니다. 이 과정에서 대화 제목이 '서브도메인'이라는 URL 의 일부로 포함되었던 문제가 있었습니다. 서브도메인은 웹 사이트 연결 위치를 확인하는 DNS(도메인 이름 시스템) 메커니즘을 통해 외부에 기록될 수 있습니다.

인터넷에는 DNS 의 과거 기록을 수집하여 검색할 수 있도록 하는 '패시브 DNS'라는 서비스가 존재하며, Muse 의 공유 링크를 누군가가 열면 패시브 DNS 에 대화 제목과 식별자를 포함한 주소가 기록되는 경우가 있었습니다. Claroc 은 Muse 의 공유 페이지에 사용되는 도메인 'cf.metaaiusercontent.com' 을 패시브 DNS 로 검색하여 6,800 개 이상의 공유 링크를 발견했습니다. 대화 제목을 통해 내용을 추측할 수 있으며, 식별자를 포함한 완전한 주소도 얻을 수 있으므로 링크를 받지 않은 제 3 자라도 공유 페이지에 접근할 수 있었습니다.

Claroc 이 수백 개의 공유 페이지를 조사한 결과, 대부분 일반적인 내용이었으나 일부에는 기업 CEO 를 위한 매출 보고서, 중소기업 대출 신청서, 은행의 불법 거래 기록, 직원 연간 휴가 일정표 등이 포함되어 있었습니다. 또한 최첨단 AI 연구소의 고위 관리자와의 비공개 면담을 위한 준비 자료도 발견되었습니다. 아래 이미지는 실제로 공개된 면담 준비 자료입니다. 이 브라우저는 시크릿 모드로 열려 있으며, Meta 계정에 로그인하지 않은 상태에서도 내용이 표시됩니다.

또한 수십 명의 직원의 휴가 일정을 정리한 캘린더가 공개되었습니다. 아래 이미지에서는 각 직원의 이름이 가려져 있지만, 조사 당시에는 직원의 이름과 휴가 기간을 확인할 수 있었다는 것입니다.

Claroc 은 이번 문제를 'GhostShares'라고 명명하여 2026 년 10 월 8 일 Meta 의 취약점 보고 프로그램을 통해 보고했습니다. Ars Technica 의 해외 미디어 문의에 대해 Meta 는 "이번 보고를 검증하고, 링크가 발견되는 메커니즘 변경을 고려하는 동안 공유 기능을 중단하고 있습니다"라고 답변했습니다. Claroc 은 10 월 20 일 이전에 접근할 수 있었던 공유 페이지 40 개를 다시 확인한 결과, 모두 접근할 수 없었음을 확인했습니다. 다만, 대화 제목을 포함한 도메인명은 패시브 DNS 의 기록에 남아있었습니다. Claroc 은 제 3 자에 의한 정보 악용을 보여주는 증거는 발견되지 않았다고 밝히며, AI 공유 기능을 사용할 때는 공유된 정보가 누구에게 접근 가능한지 확인하는 것이 중요하다고 강조했습니다.

[원문 보기](https://gigazine.net/news/20261021-meta-muse-expose-user-secret/) | 출처: Gigazine