[해외보안뉴스] Meta Muse의 숨겨진 설정 취약점, AI 비서를 악성 백도어로 변조 위험
· 2026-09-22 07:00
· 조회 28
· 원문 ↗
보안 연구원 패트릭 워들(Patrick Wardle)은 Meta의 Mac용 AI 비서 애플리케이션인 'Muse'의 숨겨진 설정을 악용해 해당 앱을 백도어로 전환할 수 있는 개념 증명(PoC) 코드를 공개했습니다. 이미 Mac 시스템에 침투해 실행 중인 악성코드가 사용자가 Muse 앱에 부여한 권한을 은밀히 탈취하여 악의적인 목적으로 이용할 수 있는 것으로 확인되었습니다.
이 취약점은 앱의 숨겨진 설정을 수정하는 방식으로 작동합니다. 공격자가 해당 설정을 변경하면 사용자가 마이크 아이콘을 누르고 프롬프트를 음성으로 입력할 때, 해당 데이터가 Meta의 정식 서버가 아닌 공격자의 서버로 전송됩니다. 이로 인해 정상적인 AI 비서 앱이 사용자의 음성 및 프롬프트 데이터를 도청하고 수집하는 악성 스파이웨어처럼 동작하게 됩니다.
영향 범위는 Mac 환경에서 Meta Muse 앱을 사용하는 모든 사용자에게 미칠 수 있으며, 특히 앱에 음성 입력 및 시스템 접근 권한을 넓게 부여한 경우 피해 위험이 커집니다. 단, 공격이 성립하려면 먼저 사용자 시스템에 악성코드가 실행되어 있어야 하는 전제 조건이 필요합니다.
사용자는 악성코드가 Mac에 침투하지 못하도록 출처가 불분명한 소프트웨어의 설치를 지양하고 기존 보안 프로그램을 최신 상태로 유지해야 합니다. 또한, 응용 프로그램의 설정 파일 무단 변경을 감지할 수 있는 파일 무결성 모니터링을 수행하고, Meta에서 해당 취약점에 대한 보안 패치를 배포하는 즉시 앱을 최신 버전으로 업데이트해야 합니다.
엔드포인트와 같은 핵심 설정값이 로컬 프로세스에 의해 쉽게 변조될 수 있는 구조는 보안 아키텍처상의 결함입니다. 음성 데이터와 같은 민감한 정보의 수신지 URL은 평문 파일이 아닌 macOS Keychain에 저장하거나, 로드 시 코드 서명 기반의 무결성 검증을 거치도록 설계했어야 합니다. 개발팀은 App Sandbox 및 Hardened Runtime 설정을 재점검하고, 중요 설정값의 런타임 변조를 막는 패치를 시급히 적용해야 합니다.
이미 로컬 실행 권한을 확보한 공격자 입장에서, 별도의 보안 경고 없이 신뢰된 앱의 마이크 권한을 그대로 재활용해 음성 데이터를 탈취할 수 있는 최적의 포스트 엑스플로잇(Post-Exploitation) 벡터입니다.
단순한 로컬 설정 조작만으로 사용자의 음성 프롬프트를 공격자 서버로 리다이렉트할 수 있어, 기존 행위 기반 탐지 솔루션이나 EDR을 우회하기에 매우 용이합니다.
사용자가 AI 플랫폼에 부여한 광범위한 권한을 악용해 은밀하고 지속적인(Persistence) 도청 백도어로 전환할 수 있음을 잘 보여주는 공격 사례입니다.
이번 취약점은 높은 권한을 부여받은 단말 내 AI 보조 도구가 기존 악성코드의 정보 유출 채널(Backdoor)로 변질될 수 있음을 보여주는 경고입니다. 기업 환경에서는 승인된 AI 애플리케이션이라도 '최소 권한 원칙'을 엄격히 적용하고, 숨겨진 설정 변경 등 무단 동작을 감지할 수 있는 엔드포인트 통제 정책이 필요합니다. 임직원의 AI 도구 활용이 늘어나는 만큼, AI 앱의 시스템 접근 권한 모니터링과 데이터 흐름에 대한 무결성 검증을 보안 거버넌스 항목에 즉시 반영해야 합니다.