메타는 2026년 9월 8일에 AI 에이전트 뮤즈를 출시했으며, 한 달도 지나지 않아 제퍼리스의 분석가들은 약 3분의 1의 대형 미국 웹사이트가 이를 차단하고, 또 다른 3분의 1은 검사를 하거나 제한을 두며, 나머지 3분의 1만이 문제없이 접근할 수 있다고 보고했습니다. 아마존은 9월 21일 자정에 뮤즈의 접근을 차단했으며, eBay, Yelp, Zillow 및 항공사 사용자들로부터 거부에 대한 불만이 접수되고 있습니다. 또한, 핑거프린트는 10월 6일에 뮤즈 트래픽을 높은 신뢰도로 인식하는 방법을 배웠다고 발표했습니다. 메타의 에이전트가 안티봇에 패배하는 이유와 브라우저 작업을 자동화하는 모든 이들이 배워야 할 교훈을 살펴보겠습니다.
뮤즈란 무엇이며 어떻게 웹사이트를 탐색하는가
뮤즈는 긴 작업을 위한 개인 에이전트이지, 단일 메시지로 답변하는 챗봇이 아닙니다. 사용자는 채팅에서 지시를 내리면, 에이전트는 스스로 웹사이트를 열고, 양식을 작성하고, 계정에 로그인하며, 프로모션 코드를 적용하고, 구매를 완료합니다. 주요 사실은 다음과 같습니다:
- 출시: 2026년 9월 8일, 처음에는 미국에서만, iOS, Android 및 웹에서, 18세 이상의 사용자에게 제공됩니다.
- 작동 장소: 각 사용자에게는 메타의 클라우드에서 크로미움 브라우저를 사용하는 가상 머신이 있습니다. 에이전트의 작업은 실시간으로 관찰할 수 있습니다.
- 요금제: 무료 플랜과 월 $20 및 $100의 구독 플랜이 있습니다.
- 결제: 구매는 사람이 확인하며, 에이전트는 Link를 통해 결제합니다 — 에이전트를 위한 Stripe 지갑으로, 일회용 카드 번호를 발급합니다.
- 범위: Inc.에서 인용한 Sensor Tower의 데이터에 따르면, 이 앱은 250만 회 이상 다운로드되었습니다.
메타는 Stripe, Shopify, Best Buy, Gap, Sephora, Walmart, Wayfair, Expedia, Instacart, GitHub 및 Notion을 파트너로 언급했습니다. 그러나 가장 중요한 점은 뮤즈가 파트너십이 없는 곳에서도 작동하도록 설계되었다는 것입니다: 메타는 에이전트가 브라우저를 통해 API 없이 서비스를 이용한다고 명시하고 있습니다, "사람이 하는 것처럼"이라고 말입니다.
왜 뮤즈가 차단되는가: 이름 없는 에이전트
짧은 대답: 뮤즈는 일반 방문자로 위장하고 있으며, 자신을 식별하지 않습니다. 안티봇 시스템에겐 최악의 조합입니다.
눈에 띄는 위장
Inc.의 기자 제이슨 아텐은 뮤즈가 자동화의 징후를 숨기고 Chrome을 실행한다고 설명했습니다: navigator.webdriver 속성을 숨기고, 브라우저 플러그인의 가짜 값을 삽입하며, 페이지에서 CAPTCHA 및 Cloudflare 오류 코드를 확인합니다. 이는 헤드리스 브라우저 세계의 전형적인 '스텔스' 기술 세트입니다. 문제는 이러한 기술이 공급업체가 탐지에 적응하기 전까지만 작동한다는 것입니다 — 그리고 그들은 몇 주 만에 적응했습니다.
핑거프린트는 10월 6일 분석에서 이렇게 말합니다: 많은 AI 에이전트가 user-agent 또는 Web Bot Auth 서명을 통해 자신을 알리지만, 뮤즈는 검증 가능한 정체성을 제공하지 않고, 브라우저 지문을 변경하며, 자동화 플래그를 억제합니다. 그들의 API 응답에서 이제 이러한 트래픽은 bot_type: "meta_muse"로 표시되며, 카테고리는 ai_agent, 신뢰도는 high입니다. 중요한 점은 핑거프린트가 '나쁜' 레이블을 부여하는 것은 입증된 해로움 때문이 아니라, 바로 선언된 정체성이 없기 때문입니다.
아마존의 입장
아마존은 차단의 세 가지 이유를 설명했습니다: 메타가 에이전트가 사이트에 접근할 것이라고 사전 경고하지 않았다; 뮤즈는 탐색 중 자신을 식별하지 않는다; 에이전트는 분명히 구매자의 자격 증명을 가로채고 저장할 수 있었습니다. 메타는 뮤즈가 비밀번호와 결제 정보를 보지 않으며, 계정은 안전한 저장소에 보관된다고 응답했습니다. 아마존의 뮤즈 사용자들은 이제 비인가된 AI 에이전트의 접근이 이용 약관을 위반한다고 경고하는 창을 보고 있습니다. The State of AI에 따르면, 아마존의 조건은 8월부터 에이전트가 각 요청에서 자신을 나타내도록 요구하고 있습니다.
아마존은 에이전트와의 오랜 역사를 가지고 있습니다: 이 회사는 Comet 에이전트 때문에 Perplexity와 소송 중이며, 이 분쟁은 이미 항소 단계에 이르렀습니다. 법적 측면 — CFAA에 따라 '접근'이 무엇인지에 대해서는 Amazon v. Perplexity: 누가 사이트에 '접근'하는가라는 기사에서 자세히 다루었습니다.
다른 차단 사례
TechCrunch는 10월 6일 뮤즈 사용자들이 불만을 제기한 회사들의 입장을 모았습니다:
- Yelp는 에이전트가 데이터 라이센스 프로그램을 통해 접근 비용을 지불하지 않는 한 비인간 트래픽을 차단합니다.
- eBay는 모든 쇼핑 에이전트를 금지하지 않지만, 비인가된 에이전트, 스크래핑 및 모델 학습을 제한합니다. 두 명의 사용자는 eBay가 에이전트 AI 사용으로 인해 그들의 계정을 차단했다고 보고했습니다.
- Zillow는 소비자를 대신하여 행동하는 에이전트를 허용하지만, 안티봇 보호가 때때로 그들을 차단한다고 인정합니다.
- Delta는 제3자 에이전트에 대한 예약 파트너십이 없으며, United는 서면 허가 없이 로봇을 금지하는 조건을 언급합니다.
- Walmart는 뮤즈의 공식 파트너로, 차단이 의도치 않았다고 밝혔습니다: 에이전트가 '나는 사람입니다' 확인 버튼에 걸려 넘어졌습니다.
The Information의 설립자 제시카 레신은 이틀 만에 그녀의 '뮤즈 사용 시나리오의 절반이 사라졌다'고 썼습니다. 제퍼리스는 수백 개의 전자 상거래 사이트, 항공사, 여행사, 호텔 및 예약 서비스를 조사하며 새로운 제한이 '거의 매일' 발생하고 있다고 언급하며, 에이전트 상업의 병목 현상이 사이트 접근이 아니라 모델의 품질이 된다고 결론지었습니다.
Cloudflare의 역할
일부 거부는 특정 상점의 결정이 아닐 수 있습니다. 9월 15일부터 Cloudflare는 새로운 도메인에 대한 광고 페이지에서 기본적으로 에이전트 트래픽을 차단하며, 'AI 봇 차단'이라는 구식 설정을 가진 사이트들도 같은 정책으로 전환되었습니다. 이 변경에 대한 자세한 내용은 Cloudflare가 광고 사이트에서 AI 크롤러를 차단하다라는 기사에서 확인할 수 있습니다. The State of AI에 따르면, 10월에 Cloudflare의 AI 봇 카탈로그에 메타 뮤즈에 대한 별도의 항목이 추가되었습니다. Cloudflare는 TechCrunch에 개인 에이전트 차단에 대한 구체적인 데이터는 없다고 밝혔지만, 시간상으로는 명백한 일치가 있습니다.
결말: 위장 대신 서명
산업은 '좋은' 에이전트가 숨지 않고 자신을 나타낼 것이라는 방향으로 나아가고 있습니다:
- Web Bot Auth — 에이전트가 각 요청을 암호화하여 서명하고, 어떤 운영자에게 속하는지를 증명하는 IETF 초안 표준입니다. user-agent 문자열과 달리 이러한 서명을 위조할 수는 없습니다.
- 산업 프로토콜 에이전트 — 비즈니스: TechCrunch에 따르면, 메타, 월마트, 스트라이프, 시에라, 제네시스, 로켓, NiCE 및 데카곤이 에이전트와 상점 간의 통신을 구분하기 위한 공개 표준을 개발하고 있습니다.
- 직접 연결: 메타는 월마트, 베스트바이, 웨이페어, 세포라, 딕스 스포츠 용품 등 브랜드와 개별적으로 협의하고 있지만, 많은 통합은 아직 시작되지 않았습니다. 쇼피파이는 뮤즈의 주문 처리를 Shop Pay를 통해 개방했습니다.
메타의 입장은 다음과 같이 정리됩니다: 개인 에이전트에게 접근을 거부하는 것은 그 뒤에 있는 고객에게 거부하는 것입니다. 상점들은 여전히 고객이 직접 올 수 있다고 응답하고 있습니다.
브라우저를 자동화하는 사람들에게 의미하는 바
뮤즈의 이야기는 Playwright, Puppeteer, browser-use 또는 안티 감지 브라우저를 실행하는 모든 사람들에게 명확한 테스트입니다. 메타와 같은 자원을 가진 경우에도 위장이 몇 주간 지속되었다면, 자작 스크립트는 그보다 더 나은 기회를 가지지 못합니다. 실용적인 결론은 다음과 같습니다:
1. 플래그 위장은 전략이 아니다
navigator.webdriver 및 플러그인 변경은 불일치로 인식됩니다: 브라우저 지문, TLS 핸드셰이크 및 행동은 동일한 이야기를 전달해야 합니다. 개별 속성을 수정하고 나머지는 '기계적'으로 남겨두면, 탐지기는 모순을 감지합니다. 전체 프로필의 일관성이 필요하며, 단순한 패치 세트가 아닙니다.
2. 클라우드 VM은 IP로 보인다
뮤즈는 메타의 클라우드에서 작동하므로, 일반 구매자가 존재하지 않는 데이터 센터의 범위에서 작동합니다. 안티봇 시스템은 브라우저 지문보다 먼저 주소의 평판을 평가합니다. 실제 사용자로서 행동하는 작업 — 자신의 계정, 개인 대시보드에서 가격 모니터링, 자신의 사이트 테스트 — 에 대한 요청은 이 청중에게 일반적인 주소에서 이루어져야 합니다. 이를 위해서는 주거용 프록시를 사용하여 필요한 국가의 가정용 IP를 사용하거나, 모바일 스크립트의 경우 통신사의 모바일 프록시를 사용합니다.
3. 계정은 요청보다 비쌉니다
eBay의 사례는 요청뿐만 아니라 계정도 처벌받는다는 것을 보여줍니다. 에이전트가 계정에 로그인하는 경우, '프로필 + IP'의 안정적인 쌍을 유지해야 합니다 — 하나의 주소에서의 스티키 세션이며, 각 요청마다 주소를 변경하지 않아야 합니다. 세션 중간에 국가와 공급자를 변경하는 것은 계정 탈취의 가장 강력한 신호 중 하나입니다.
4. 플랫폼의 규칙이 기술보다 중요하다
아마존, 유나이티드 및 옐프는 비인가된 에이전트를 이용 약관에서 명시적으로 금지합니다. 어떤 프록시도 조건 위반을 합법적으로 만들지 않으며, 에이전트에 대한 법적 관행은 아직 형성 중입니다. 플랫폼에 공식 API, 파트너 프로그램 또는 데이터 라이센스가 있는 경우 — 이는 탐지기와의 경쟁보다 더 안전합니다.
5. 자신을 나타낼 준비를 하라
장기적인 접근을 원하는 공개 에이전트 및 크롤러의 경우, 서명된 요청 쪽으로 베팅이 이동하고 있습니다. 기술적으로 어떻게 작동하는지는 Web Bot Auth 및 서명된 에이전트에 대한 기사에서 설명했습니다.
결론
뮤즈는 모델의 가능성이 아니라 웹사이트의 문에 부딪힌 첫 번째 대량 소비자 에이전트가 되었습니다: 아마존은 차단하고, eBay는 계정을 금지하며, 핑거프린트와 클라우드는 그에 대한 별도의 레이블을 생성합니다. 이 교훈은 보편적입니다. 사람이 아닌 척하는 에이전트가 클라우드 IP와 조작된 브라우저를 사용하면 패배합니다. 승리하는 것은 정직하게 자신을 나타내고 플랫폼과 협상하는 사람이나, 일관된 프로필, 올바른 네트워크의 주소 및 사이트 규칙 내에서 실제 사용자로서 행동하는 사람입니다.