Meta Muse가 보여 준 에이전트 권한 모델: 메시지 보내기와 돈 쓰기 전에 반드시 묻는다
2026년 9월 8일 공개된 Meta의 개인 에이전트 Muse는 쇼핑, 예약, 서류 작성 같은 일을 대신합니다. 주목할 것은 기능보다 권한 모델입니다. 민감한 행동 전 명시적 승인, 세션별 격리, 암호화 예고. 기업 에이전트 설계에 그대로 옮길 수 있는 원칙입니다.
Meta의 'Muse'는 2026년에 걸쳐 여러 층으로 나왔습니다. 4월 Muse Spark 모델, 8월 노트북에서 도는 오픈 웨이트 Muse Glimmer, 9월 2일 개발자용 Muse Spark 1.3, 그리고 9월 8일 미국 사용자에게 공개된 개인 에이전트 Muse입니다. 에이전트는 온라인 쇼핑, 영화표 구매, 레슨 예약, 학교 동의서 작성 같은 일을 대신하며, 서비스 커넥터가 내장돼 있습니다. 월 20달러와 100달러 구독으로 알려졌고, 오픈소스 Llama와 달리 Meta 인프라에서만 도는 닫힌 제품입니다.
기능보다 권한 모델을 볼 것
언론이 던진 질문은 '소비자가 믿을까'였습니다. Meta의 답은 권한 모델이었습니다. 사용자 대신 메시지를 보내거나 돈을 쓰기 전에는 반드시 명시적 승인을 받는다. 각 사용자의 에이전트 세션은 Meta 클라우드의 전용 가상 머신에서 격리된다. 연내에 Meta 자신도 세션 내용을 볼 수 없는 암호화 버전을 낸다. 이 세 가지는 개인 에이전트에 국한된 얘기가 아닙니다. 기업의 업무 에이전트가 갖춰야 할 최소 요건과 정확히 같습니다.
기업 에이전트에 옮겨 적으면
- 행동 등급을 나눈다. 읽기, 초안 만들기, 내부 기록, 외부 발신, 금전 이동. 뒤로 갈수록 승인 지점을 세게 둡니다. '메시지와 돈'은 소비자 제품에서도 예외 없이 사람 승인입니다.
- 격리한다. 에이전트가 볼 수 있는 데이터와 도구를 세션·역할 단위로 자릅니다. 하나의 에이전트가 모든 시스템에 닿는 구조는 편리하지만 사고 한 번이면 전체가 노출됩니다.
- 운영자도 못 보는 영역을 정한다. 고객 개인정보처럼 운영자 열람 자체를 막아야 하는 데이터는 처음부터 설계에 넣습니다. 나중에 붙이기는 어렵습니다.
노벤티스는 AX 진단 단계에서 '어떤 행동에 승인이 필요한가'를 표로 먼저 만듭니다. 이 표가 곧 에이전트의 권한 모델이고, Meta가 소비자에게 설명한 것과 같은 언어로 고객사 임직원에게 설명할 수 있어야 합니다.