연구진이 공개 DNS에서 링크를 발견한 뒤 Meta, Muse 채팅 공유 중단

보안업체 Claroc은 2026년 10월 20일 GhostShares 연구 업데이트에서, 공개 수동 DNS 기록에 대화 제목을 알아볼 수 있는 형태로 표시된 Muse 공유 호스트 이름이 6,800개 넘게 발견됐다고 밝혔습니다. 이에 Meta는 Muse AI 에이전트의 대화 링크 공유 기능을 중단하고 있습니다.

업데이트에 따르면 Meta는 Ars Technica가 조사 결과에 대해 문의한 뒤 해당 기능을 중단한다고 밝혔으며, Claroc은 “이렇게 신속하게 차단된 것을 보게 되어 기쁘다”고 말했습니다. Claroc에 따르면 2026년 10월 20일, 이달 초 계정 없이 열렸던 공유 링크 40개를 다시 확인했을 때 하나도 열리지 않았고, 콘텐츠를 제공하던 호스트 이름은 오류를 반환했습니다. 대화 제목을 포함한 호스트 이름 자체는 수동 DNS 기록에 여전히 남아 있습니다.

Claroc은 2026년 10월 18일 관련 연구를 공개하면서, 링크를 전달받지 않은 사람도 열 수 있고 스스로 찾아낼 수 있는 페이지를 GhostShares라고 명명했다. Muse는 2026년 9월 8일 출시됐으며, Claroc은 약 한 달 뒤 패시브 DNS 데이터셋을 대상으로 검색을 수행했다.

공유 채팅은 어떻게 검색 가능한 상태가 됐나

Muse는 공유 대화를 링크를 가진 사람이라면 로그인 없이 열 수 있는 페이지로 게시하며, 링크를 통해서만 공유합니다. Claroc에 따르면 Muse는 대화 자체의 제목과 무작위 ID를 조합해 공유 페이지의 웹 주소를 만들고, 이 주소는 Muse가 공유 콘텐츠를 제공하는 도메인인 cf.metaaiusercontent.com 아래의 호스트 이름을 통해 제공됩니다. 누군가 공유 페이지를 열면 브라우저가 해당 호스트 이름을 조회합니다. 조회를 관찰하는 확인자를 둔 수동 DNS 제공업체는 이를 기록해 검색 가능한 상태로 보관하므로, 사용자가 입력한 제목이 공개 도메인 이름 색인에 올라가게 됩니다.

Claroc은 Muse 콘텐츠 도메인에 대해 상용 수동 DNS 서비스 한 곳을 검색했고, 와일드카드 DNS 스캔에서 발생한 잡음을 걸러낸 뒤 제목이 표시된 공유 호스트 이름 6,800개 이상을 발견했습니다. 업체는 그중 몇백 개만 열어 봤으며, 계정 없이도 실제로 작동하는 공유 페이지는 거의 모두 즉시 열렸다고 밝혔습니다. 조사에 따르면 공유 페이지가 나타난 곳은 수동 DNS만이 아니었습니다. 누구나 검색할 수 있는 공개 URL 스캔 서비스 urlscan.io에도 Muse 공유 페이지를 스캔해 저장한 결과가 이미 75건 넘게 있었습니다.

Muse의 robots.txt는 검색 엔진과 AI 크롤러에 공유 경로를 방문하지 말라고 요청하지만, Claroc은 robots.txt가 접근이 아니라 크롤링을 규율한다고 지적했으며, 자사의 발견 과정은 검색 엔진을 전혀 거치지 않았습니다. 각 주소에는 아무도 추측할 수 없을 만큼 긴 무작위 ID가 포함돼 있지만, 누군가 공유 페이지를 처음 열면 DNS 로그에 ID까지 포함된 전체 호스트 이름이 기록됩니다. Claroc에 따르면 이런 유형의 유출은 전례가 있습니다. 2025년에는 공유된 ChatGPT 대화가 Google 검색 결과에 나타나자 OpenAI가 대화를 색인할 수 있게 했던 옵션을 없앴고, 이후 Google은 Grok 대화 37만 건 이상을 색인했습니다.

노출된 페이지에 담긴 내용

Claroc이 열어 본 공유 페이지 대부분은 특별한 내용이 없었지만, 일부에는 민감한 정보가 있었다고 업체는 밝혔습니다. 업체는 이름과 링크를 공개하지 않고 범주만 밝혀 여섯 건을 설명했습니다. 첫째, 프런티어 AI 연구소와의 비공개 임원급 인재 영입 전화 면담을 준비하며 작성한 후보자의 메모로, 연구소 내부 담당자와 면담 시간이 적혀 있었습니다. 둘째, 최고경영자용으로 표시된 전국 규모 마케팅 회사의 내부 매출 검토 자료였습니다. 셋째, 신청 금액이 포함된 소상공인의 대출 신청서였습니다. 넷째, 계좌번호 일부와 거래 금액 및 시간이 담긴 은행 사기 경보가 포함된 할 일 목록이었습니다. 다섯째, 부동산 투자자의 내부 실적 보고서로, 부동산 주소 두 곳과 정확한 수익률, 소득 및 모기지 금액이 들어 있었습니다. 여섯째, 직원 수십 명과 각자의 휴가 주간을 기재한 직장의 연간 전체 직원 휴가 일정표였습니다.

Claroc은 계정 없이 도메인 조회 데이터 세트를 이용해 링크를 전달받지 않고도 모든 페이지에 접근했다고 밝혔습니다. 로그인하거나 양식을 작성하거나 무언가를 업로드하지도 않았으며, 비밀번호를 요구한 페이지 하나는 그대로 두고 더 진행하지 않았다고 했습니다. 업체에 따르면 심각성에 대한 모든 판단은 사람이 페이지를 읽고 내렸습니다. Claroc은 누군가 공유 페이지를 악용했다는 증거가 없으며, 관련된 사람이나 회사에 연락하지 않았다고 밝혔습니다. 또 문서에서 발견한 두 회사는 실제 기업이며 공개 자료를 대조해 확인했다고 설명했습니다. Claroc은 이번 조사 결과가 짧은 기간에 단 하나의 발견 경로, 하나의 호스트 이름 패턴, 하나의 제품을 통해 얻은 것이지 Muse의 전체 노출 규모를 나타내는 측정치는 아니라고 밝혔습니다.

공개 일정과 Meta가 문서로 밝힌 공유 방식

Claroc은 재현 절차와 공유 페이지 사례를 첨부해 2026년 10월 8일 Meta의 버그 바운티 프로그램에 문제를 신고했습니다. 콘텐츠 확인은 2026년 10월 7일과 8일 수집 과정에서 이뤄졌으며, 2026년 10월 18일에는 통화 준비용 공유 페이지 한 건만 다시 열어 비식별 처리된 스크린샷을 캡처했습니다. 수동 DNS에서는 공유 기능이 여전히 새 호스트 이름을 생성하고 있는 것으로 나타났으며, Claroc이 마지막으로 확인한 날에는 27개가 생성됐습니다. 업체는 이를 접근 가능 여부를 재검증한 결과가 아니라 발견이 계속되고 있다는 뜻으로 설명했습니다.

Meta의 AI 대화 링크 공유에 관한 고객 센터 문서에는 “링크가 있는 사람은 대화를 볼 수 있다”고 명시되어 있으며, 링크는 만료되지 않고 다른 사람에게 다시 공유될 수도 있다고 설명되어 있다. 대화 내용은 링크가 생성되는 시점에 저장되며, 링크를 삭제하면 링크를 받은 사람은 더 이상 대화에 접근할 수 없다. 이 페이지는 개인 정보나 상황을 논의한 대화의 링크를 공유할 때 신중해야 한다고 안내한다. Claroc은 이 페이지가 Muse가 아니라 Meta AI를 다루고 있지만, Meta가 AI 공유 링크의 작동 방식을 설명한 공개 자료 중 가장 가까운 내용이라고 밝혔다.

Meta의 별도 Muse 개인정보 보호 및 보안 문서에는 모든 Muse 사용자의 클라우드 가상 머신이 격리되어 다른 사람의 에이전트가 접근할 수 없다고 명시되어 있다. 또한 Muse는 대화 내용이나 가상 머신 데이터를 Meta 광고 시스템과 공유하지 않으며, 연결된 앱의 인증 정보는 Secure Credentials Store에 저장되어 AI 모델에 비밀번호를 노출하지 않고도 Muse가 승인된 작업을 완료할 수 있다고 설명한다.

Claroc은 호스트 이름, 제목, 수치, 링크를 비롯한 모든 식별 정보를 공개하지 않아 보고서의 어떤 내용도 독자가 영향을 받은 콘텐츠를 찾아가도록 하지 않을 것이며, Meta가 필요한 정보를 확보했다고 확인하면 저장된 조사 데이터를 삭제하겠다고 밝혔다.