Muse, 제로데이 취약점 노출… 로컬 프로그램이 Agent 권한 탈취 가능

동찰 Beating AI 속보, Meta의 개인 AI Agent Muse가 출시된 지 겨우 2주 만에 보안 연구원 Patrick Wardle에게 로컬 제로데이 취약점을 발견되었다.

공격자가 코드 한 조각을 현재 사용자 신원으로 Mac에서 실행시키기만 하면, Muse의 숨겨진 설정을 수정하여 음성 요청을 자신의 서버로 전환할 수 있다. 이 코드는 추가적인 macOS 권한이 필요하지 않다. 이후 사용자가 Muse에게 말한 내용을 가로채고, 악성 명령을 주입하며, Muse의 인증 정보를 획득할 수도 있다.

Muse 자체는 파일, 카메라 등 시스템 리소스에 접근할 수 있다. 사용자가 Muse에게 부여한 권한을 악성 프로그램이 Muse를 통해 호출할 수 있다. 다만, 이는 원격으로 Mac을 침입할 수 있는 취약점이 아니며, 공격자가 먼저 코드를 로컬에서 실행시켜야 한다.

Meta는 Muse 출시 시 보안 설계를 특별히 강조하며 Muse Secure VM과 독립적인 Sentinel Agent를 추가했다. 뜻밖에도 첫 제로데이 취약점이 Mac 클라이언트의 평범한 로컬 프로세스로 수정 가능한 숨겨진 설정에서 발생했다.