Meta Muse, 대화 공유 링크 하나로 사용자의 개인·기업 기밀이 그대로 노출됐다
Muse exposes users' personal and business secrets when they share conversations
Meta의 AI 에이전트 Muse에서 대화 공유 링크가 누구나 검색할 수 있는 형태로 생성돼, 보안업체 Claroc이 단 한 번의 조회로 6,800개의 공유 링크를 찾아냈다. 링크를 열어보니 임원 채용 통화 메모, CEO용 매출 검토 보고서, 대출 신청서, 사기 경고가 담긴 할 일 목록 등 공개될 의도가 전혀 없던 자료가 그대로 드러났다. 원인은 대화 제목을 서브도메인에 넣어 DNS 기록에 남긴 설계였다. Meta는 조사가 끝날 때까지 공유 기능을 일시 중단했다.
“사전에 물었다면 이런 자료를 모으는 데 상당한 노력이 들 거라고 추측했을 것이다. 그런데 단 한 번의 조회로 끝났다.”
HN 토론
75- lmf4lol
우리는 유럽에서 개인 AI 비서 플랫폼을 만들고 있어요. 세상에. 이거 정말 빌어먹게 어렵습니다! 지금 유료 사용자가 20명인데, 그 사람들이 하는 일을 보면 정말 놀라워요 ㅋㅋ. 정말 상상도 못 할 일들이에요.
이런 사업을 만드는 복잡함을 제가 정말 과소평가했어요. 특히 하네스를 진화할 수 있게 허용하면 더더욱요. 우리 20명 사용자만 봐도 이제 샌드박스가 똑같은 게 하나도 없어요. 다들 커스터마이즈했고, 크론을 돌리고 있고, 앱이나 자동화를 만들었어요.
그런데 Meta Muse가 말 그대로 순식간에 백만 사용자까지 갔다는 걸 생각하면... 전혀 놀랍지 않네요.
반면에, Zuck은 말 그대로 무한한 돈을 쓸 수 있잖아요. 그 정도면 더 잘해야 하는 거 아닌가 싶죠?
EDIT: 아래 누군가가 우리가 사용자 샌드박스를 들여다보는지 정당하게 물어봐서 답합니다: 네! 단, 사용자가 요청할 경우에만요. 우리 사용자들은 엔지니어가 아니고 자주 막혀서 LLM조차 해결 못 할 때가 있어요. 그럴 때만, 오직 그럴 때만 샌드박스에 접속해서 도와드립니다.
- ryandrake
그럴 리가 없죠. Meta가, 그 많은 회사들 중에서도 Meta가 사용자 데이터와 프라이버시를 부주의하게 다뤘다고요? 완전 믿기 힘드네요!
- JumpCrisscross
> 하지만 URL을 구성하는 핵심 설계 결정 때문에 링크를 쉽게 발견할 수 있게 되었습니다. 그 결과 보안 업체 Claroc의 연구원들은 Muse 사용자들이 다른 사람들과 대화를 공유하기 위해 만든 링크 6,800개를 열거할 수 있었다고 밝혔습니다.
분명히 하자면, 사용자들은 이 대화를 누군가와 공유할 의도였나요? Meta가 그냥 추측 가능한 기능 URL을 만든 건가요?
아니면 모든 Muse 사용자의 대화가 기본적으로 공개 상태였고, 단지 잘 알려지지 않은 URL 뒤에 숨어 있었던 건가요?
- omoikane
여기서 교훈은 서브도메인 이름이 패시브 DNS 레코드로 인해 조회될 수 있다는 점이고, 추측할 수 없어야 하는 것들을 서브도메인 이름에 넣는 것은 나쁜 생각이라는 겁니다.
- hamburglar
muse한테 개인 정보를 넘기는 사람들이 너무 많아서 어리둥절하네요. 저도 muse를 써봤어요. 로컬에 아무것도 설치하지 않았고, 새로 만든 meta 아이덴티티 외에는 개인 정보를 전혀 주지 않았어요. 그냥 무료 VM을 잠깐 만져봤을 뿐이에요. 절대 민감한 것에 접근 권한을 줄 생각은 없습니다.