Meta Muse가 보여 준 에이전트 권한 모델: 메시지 보내기와 돈 쓰기 전에 반드시 묻는다

Meta의 'Muse'는 2026년에 걸쳐 여러 층으로 나왔습니다. 4월 Muse Spark 모델, 8월 노트북에서 도는 오픈 웨이트 Muse Glimmer, 9월 2일 개발자용 Muse Spark 1.3, 그리고 9월 8일 미국 사용자에게 공개된 개인 에이전트 Muse입니다. 에이전트는 온라인 쇼핑, 영화표 구매, 레슨 예약, 학교 동의서 작성 같은 일을 대신하며, 서비스 커넥터가 내장돼 있습니다. 월 20달러와 100달러 구독으로 알려졌고, 오픈소스 Llama와 달리 Meta 인프라에서만 도는 닫힌 제품입니다.

기능보다 권한 모델을 볼 것

언론이 던진 질문은 '소비자가 믿을까'였습니다. Meta의 답은 권한 모델이었습니다. 사용자 대신 메시지를 보내거나 돈을 쓰기 전에는 반드시 명시적 승인을 받는다. 각 사용자의 에이전트 세션은 Meta 클라우드의 전용 가상 머신에서 격리된다. 연내에 Meta 자신도 세션 내용을 볼 수 없는 암호화 버전을 낸다. 이 세 가지는 개인 에이전트에 국한된 얘기가 아닙니다. 기업의 업무 에이전트가 갖춰야 할 최소 요건과 정확히 같습니다.

기업 에이전트에 옮겨 적으면

• 행동 등급을 나눈다. 읽기, 초안 만들기, 내부 기록, 외부 발신, 금전 이동. 뒤로 갈수록 승인 지점을 세게 둡니다. '메시지와 돈'은 소비자 제품에서도 예외 없이 사람 승인입니다.
• 격리한다. 에이전트가 볼 수 있는 데이터와 도구를 세션·역할 단위로 자릅니다. 하나의 에이전트가 모든 시스템에 닿는 구조는 편리하지만 사고 한 번이면 전체가 노출됩니다.
• 운영자도 못 보는 영역을 정한다. 고객 개인정보처럼 운영자 열람 자체를 막아야 하는 데이터는 처음부터 설계에 넣습니다. 나중에 붙이기는 어렵습니다.

10월 Muse Wonder: 에이전트의 두뇌가 바뀌어도 승인 규칙은 그대로

Meta는 2026년 10월 12일 첫 프런티어 모델 Muse Wonder와 Muse Wonder Full을 공개하고, Wonder로 Muse 에이전트를 구독자부터 구동하겠다고 밝혔습니다. Meta가 내세운 'Active Focus'는 막히면 다른 방법을 시도하며 목표를 향해 계속 일하는 능력이고, 중요한 행동 전에는 확인을 받는다고 설명했습니다. 같은 날 공개된 모델 카드는 실제 행동을 하는 에이전트에 쓸 때 되돌릴 수 없는 행동에 사람 확인 단계를 두라고 권했습니다. 모델이 더 끈질겨질수록 '어디서 멈추고 묻는가'는 모델이 아니라 권한 모델이 정해야 한다는 뜻입니다. 모델을 고를 때 볼 API 제공 여부·학습 활용 모드·작업당 비용은 Muse Wonder 글에 따로 정리했습니다.

노벤티스는 AX 진단 단계에서 '어떤 행동에 승인이 필요한가'를 표로 먼저 만듭니다. 이 표가 곧 에이전트의 권한 모델이고, Meta가 소비자에게 설명한 것과 같은 언어로 고객사 임직원에게 설명할 수 있어야 합니다.