앱스토어 1위 에이전트가 맥으로 내려왔다: Muse가 파일과 메일과 메시지를 같은 권한 목록에 올렸다

Meta가 9월 17일 개인용 AI 에이전트 Muse의 맥 버전을 냈다. 하는 일은 답변이 아니라 동작이다. 파일을 정리하고 양식을 채우고 메일, 메시지, 캘린더, 노트에서 필요한 걸 끌어온다. 모바일과 웹 버전은 이달 초에 먼저 나와 미국 앱스토어 1위에 올랐다.

Meta 설명에 따르면 접근 권한은 사용자가 켜는 방식이고 민감한 동작 전에는 확인을 받는다. 클라우드 쪽 작업은 자체 브라우저를 가진 전용 가상 머신 위에서 돈다.

기능 목록보다 중요한 건 위치다. 지금까지 개인용 AI는 탭 하나였다. 맥 앱은 그 경계를 지우고 사용자의 로컬 데이터 계층 안으로 들어왔다.

한 줄 정리

Meta가 Muse를 맥에 올리면서 개인 AI 에이전트의 작업 범위가 채팅창에서 파일, 메일, 메시지, 캘린더, 노트로 한 번에 넓어졌다.

한눈에 보기

출시	2026년 9월 17일, macOS 앱
접근 범위	파일, 메일, 메시지, 캘린더, 노트
동작	파일 정리, 양식 작성, 앱 간 작업 수행
권한 방식	사용자가 켜는 방식, 민감 동작 전 확인
실행 구조	클라우드 작업은 전용 보안 VM과 자체 브라우저
모바일 성적	9월 초 출시, 미국 앱스토어 1위
가격	기본 무료, 상위 사용량은 구독

권한은 한 번 켜고 잊힌다

opt-in과 사전 확인은 맞는 설계다. 그런데 실제로 이 설계가 어떻게 소모되는지는 지난 10년의 모바일 앱 권한이 이미 다 보여 줬다. 처음 몇 번은 읽고 누르다가 작업이 막힐 때마다 확인 창이 뜨면 곧 무조건 허용으로 바뀐다.

두 번째 문제는 승인의 단위다. 확인을 받는 대상은 보통 앱 단위이지 항목 단위가 아니다. 메일 접근을 한 번 켜면 그 메일함 전체가 대상이 된다. 그 안에 고객 견적, 계약 조건, 채용 관련 메일이 섞여 있어도 구분선이 따로 없다.

세 번째는 정의권이다. "민감한 동작"의 경계를 Meta가 정한다. 발송이나 삭제는 당연히 들어가겠지만 읽기는 대개 민감 목록에 안 들어간다. 우리 쪽 위험은 발송보다 읽기 쪽에 몰려 있는데도 그렇다.

무료가 진입 장벽을 없앤 방식

기본 사용이 무료라는 조건이 이 뉴스의 실질적 뇌관이다. 유료 도구는 결재를 거치고 결재는 검토를 부른다. 무료 도구는 그 절차를 건너뛴다.

직원 열다섯 명 회사를 놓고 보자. 도입 회의도 없고 공지도 없다. 마케터 한 명이 개인 애플 계정으로 앱을 받고 업무 메일을 연결한다. 일주일 뒤 세 명이 더 켠다. 회사 일정과 고객 메일이 회사가 고른 도구가 아니라 직원 개인 계정에 붙은 에이전트를 통과하기 시작한다. 앱스토어 1위라는 숫자는 이 과정이 이미 이번 달에 진행됐다는 뜻이다.

여기서 흔히 나오는 반응 두 개가 다 틀렸다. 전면 금지는 지켜지지 않고 방치는 표준을 못 만든다. 남는 선택지는 하나다. 어떤 계정으로 붙일지, 어떤 메일함과 폴더를 읽게 둘지를 회사가 먼저 정하고 그 설정을 공유하는 쪽.

데스크톱이 다음 격전지다

주요 회사들이 같은 곳을 향하고 있다. 브라우저 안에서 도는 에이전트, 터미널에서 도는 에이전트를 지나 이제 운영체제 계층에서 사용자의 앱을 직접 만지는 단계다.

이 경쟁에서 진짜로 걸린 건 응답 품질이 아니다. 누가 사용자의 맥락을 먼저 확보하느냐다. 메일함, 일정, 메모, 파일 구조를 몇 달 읽은 에이전트는 성능이 같아도 갈아타기 비용이 다르다. 한 번 쌓인 맥락은 다음 도구로 안 따라간다.

Meta 쪽 유통력도 감안할 만하다. 이미 인스타그램과 왓츠앱을 통해 대부분의 사용자와 매일 접점이 있다. 안경 제품으로 확장한다는 계획도 나와 있다. 개인 에이전트를 성능 경쟁이 아니라 설치 대수 경쟁으로 끌고 가는 방식이다.

위시클레이 관점

Muse는 무료고 설치에 1분이 든다. 그 두 조건이 합쳐지면 도입 결정이라는 단계 자체가 없어진다.

그래서 팀 단위로 정할 게 남는다. 회사 메일을 개인 애플 계정에 붙은 에이전트에 읽히게 둘 것인가. 고객 상담 이력이 든 폴더를 접근 목록에 포함할 것인가. 계약서가 든 폴더는 별도 위치로 옮길 것인가. 이 세 문장에 답이 없으면 각자의 기본값이 회사 정책이 된다. 열다섯 명이면 기본값도 열다섯 개다.

반대편도 보자. 맥에서 파일 정리와 양식 작성을 대신해 주는 도구는 사람 두 명이 반나절씩 쓰던 시간을 실제로 줄인다. 이걸 막는 결정은 비용이 따로 든다. 그러니 금지냐 허용이냐로 접근하지 말고 범위를 그리는 쪽이 낫다. 읽게 둘 폴더와 안 둘 폴더를 목록으로 만들고, 업무 계정과 개인 계정을 갈라 놓고, 발송과 결제는 사람 손에 남기는 정도. 30분이면 정리된다.

기술 도입에서 가장 비싼 선택은 나쁜 도구를 고르는 게 아니라 아무도 안 고르는 상태로 두는 쪽이다. Muse는 그 상태를 이번 달에 만들었다.