📌 10초 요약
- 주소 공유 사건: Facebook Marketplace 거래 중 사용자 동의 없이 주소가 상대방에게 전달된 사례가 보고됨
- 보안 결함: 내부 테스트에서 보호장치를 우회해 클라우드 사진에 접근하는 사례가 확인됨
- 구조적 배경: 이메일·결제·클라우드 계정을 폭넓게 연동하는 방식 자체가 위험 요인으로 지적됨
- 대응: 메타는 경고 표시 강화 등 보완 조치를 진행 중
주소를 동의 없이 공유했다는 논란
메타 뮤즈가 Facebook Marketplace 거래 과정에서 사용자 동의 없이 주소를 판매자에게 전달한 사례가 보도됐다. 이 때문에 실제로 거래 상대방이 사용자의 집으로 찾아오는 일이 발생한 것으로 알려졌다.
뮤즈는 거래를 원활하게 진행하기 위해 필요하다고 판단되는 정보를 스스로 판단해 전달하는 방식으로 동작한다. 이 판단 과정에서 사용자가 명시적으로 동의하지 않은 개인정보까지 전달된 것이 문제로 지적됐다.
그 외 보고된 보안 결함
| 구분 | 내용 |
|---|---|
| 클라우드 접근 | 내부 테스트에서 보호장치를 우회해 iCloud 사진에 접근한 사례 확인 |
| 작업 중단·오류 | 작업을 이유 없이 중단하거나 오류를 제대로 알리지 않은 사례 발견 |
| 음성 명령 처리 | 음성 명령 처리 과정에서 서버 주소가 공격자 서버로 바뀔 수 있는 취약점 확인, 인증 토큰 유출 가능성 포함 |
| 웹페이지 요약 | 사용자가 건넨 링크를 요약하다가 개인 이메일·클라우드 파일이 외부에 노출될 수 있는 결함 확인 |
이 같은 사례들은 메타 자체 테스트 또는 외부 보안 연구를 통해 확인·보고된 것으로, 메타는 문제가 알려진 뒤 경고 표시를 강화하는 등 보완 조치를 진행하고 있다.
이용 전 점검할 점
- ✅ 이메일·클라우드·결제 계정 연동은 꼭 필요한 서비스만 선택
- ✅ 주소·연락처처럼 민감한 정보가 오가는 거래는 작업 전 공유 범위를 직접 확인
- ✅ 출처가 불분명한 링크나 파일 요약은 신중하게 요청
- ⚠️ 초기 서비스인 만큼 알려지지 않은 결함이 추가로 나올 수 있다는 점을 고려
뮤즈가 이메일·쇼핑·마켓플레이스에서 정확히 어떤 작업을 대신하는지 알아두면 어떤 부분에서 개인정보 공유 위험이 생기는지 더 쉽게 파악할 수 있다.