터미널 명령 한 줄이면 끝... 메타 AI 비서 ‘뮤즈’ 계정, 권한 없는 앱에도 넘어갔다

메타가 보안을 전면에 내세워 내놓은 맥용 AI 비서 ‘뮤즈’(Muse)에서 권한 없는 앱이나 간단한 터미널 명령만으로 이용자 계정을 통째로 장악할 수 있는 제로데이 취약점이 드러났다. 취약점을 찾아내 공개한 사람은 맥OS 보안 전문가 패트릭 워들(Patrick Wardle) 오브젝티브시재단(Objective-See Foundation) 설립자다. 그는 ‘맥 악성코드의 기술’(The Art of Mac Malware) 시리즈를 쓴 연구자로, 미 항공우주국(NASA)과 국가안보국(NSA)에서 근무한 경력이 있다.