메타, 자사 AI 에이전트 'Muse'의 'OpenClaw' 표절 논란 부인

메타의 신규 소비자용 AI 에이전트 Muse가 미국 일일 활성 사용자 수 60만 명을 빠르게 돌파했으나, 오픈소스 선행 프로젝트인 OpenClaw의 아키텍처와 프롬프트를 그대로 베꼈다는 비판에 직면했다.

흥행 돌풍에 드리운 '표절' 의혹

Apptopia 데이터에 따르면, Meta의 새로운 소비자용 AI 에이전트 'Muse'가 9월 출시 이후 앱스토어 1위로 빠르게 치솟으며 미국 내 일일 활성 사용자 수(DAU) 약 60만 명을 기록했다. 25억 달러 기업가치로 투자 유치를 추진 중인 경쟁 플랫폼 Instinct와 함께, Muse는 자율형 디지털 비서를 향한 업계의 본격적인 경쟁을 알렸다.

그러나 Muse의 급격한 확산은 소셜 미디어상에서 거센 반발에 부딪혔다. 개발자들과 사용자들은 이 툴이 올해 초 공개된 오픈소스 에이전트 플랫폼 'OpenClaw'를 대거 차용했다고 주장한다. 비판론자들은 Muse가 OpenClaw의 핵심 아키텍처 구조, 디자인, 내부 문서를 그대로 반영하고 있다고 지적했다. Reddit에서는 이 서비스가 OpenClaw 위에 구축된 "단순한 래퍼(wrapper) 앱에 불과하다"며 기술적 위험까지 그대로 물려받았다는 주장이 제기됐고, 한 이용자는 "비전공자들만 이 과대광고(hype)에 속고 있다"고 꼬집었다.

동일한 코드베이스, VM 보안, 그리고 메타의 반론

Muse를 분석한 사용자들은 이 서비스가 OpenClaw와 SOUL.md, memory, tools 등 핵심 파일명이 동일하다는 점을 발견했다. 또한 OpenClaw의 성격 및 어조 가이드라인에 포함된 문구까지 그대로 가져왔는데, "보여주기식이 아닌, 진정으로 도움이 되도록 행동할 것(Be genuinely helpful, not performatively helpful)"이라는 지침 등이 대표적이다.

Meta는 OpenClaw를 재포장했다는 의혹을 일축했다. Meta Superintelligence Labs의 제품 총괄인 Nat Friedman은 X(구 트위터)를 통해 엔지니어링 팀이 Muse를 "처음부터(from scratch)" 자체 개발했다고 밝혔다. 다만 그는 Muse가 해당 오픈소스 소프트웨어로부터 "제품 차원에서 큰 영감을 받았다"는 점은 인정했다. Friedman은 지난 1월 OpenClaw를 테스트한 후, "안전하고 신뢰할 수 있으며, 사용하기 쉽고 수십억 명에게 확장 가능한" 경쟁 플랫폼을 구축하기 위해 Meta 팀용으로 수백 대의 Mac Mini를 구입했다고 설명했다. 아울러 특정 파일명과 프롬프트 문구를 유지한 것에 대해서는 원작자인 Peter Steinberger가 해당 요소들을 "정확하게 제대로(exactly right)" 구현했다고 판단했기 때문이라며 항변했다.

보안 문제 역시 이번 논쟁의 주요 쟁점으로 남아 있다. OpenClaw는 널리 알려진 보안 취약점에 시달려 왔다. 한 연구원은 OpenClaw의 공개 스킬 저장소 중 15%에 데이터를 탈취하기 위한 악성 명령어가 포함돼 있었으며, 가장 인기 있는 스킬 중 하나에는 악성코드가 심어져 있었다는 사실을 밝혀냈다. Mark Zuckerberg Meta CEO는 Muse가 자체 가상 CPU, 브라우저, 메모리, 스토리지를 갖춘 샌드박스형 리눅스 환경인 'Muse Secure VM' 내에서 사용자 데이터를 격리함으로써 "개인정보 보호와 보안을 기초부터 염두에 두고 구축됐다"며 이러한 문제들을 해결했다고 주장했다.

이러한 보호 조치에도 불구하고 Muse의 아키텍처 역시 자체적인 보안 결함을 드러내고 있다. 사용자 환경은 서로 분리되어 있지만 Meta 내부적으로는 데이터에 접근할 수 있는 상태이며, 회사는 올해 말 Meta조차 VM 콘텐츠에 접근할 수 없음을 검증하는 암호화 제어 기능을 도입하겠다고 약속했다. 또한 사용자가 직접 옵트아웃(opt-out)하지 않는 한 향후 모델 학습에 사용자 데이터를 기본적으로 활용하도록 설정돼 있다. 이에 더해 이번 주 X의 한 보안 연구원은 공격자가 기본적인 공격 경로를 통해 표적의 Muse 에이전트를 가로채고 완전히 제어할 수 있는 제로데이(zero-day) 취약점을 지적했다.

경쟁사들도 유사한 난관을 겪고 있다. Instinct는 지나치게 광범위한 서비스 이용약관으로 비판을 받은 뒤 약관을 수정했다. OpenClaw의 복잡한 설치 과정과 달리, Muse와 Instinct는 대중 친화적인 연동 방식을 내세워 소비자의 진입 장벽을 낮췄다. Instinct는 Apple의 기본 메시징 툴과 연동되며, Muse는 원탭 온보딩과 Meta 생태계로의 네이티브 연동을 제공한다. 현재 두 플랫폼 모두 Google의 Spark 같은 경쟁 툴보다 저렴한 가격을 내세우고 있다.

'주말 프로젝트' 해킹에서 빅테크 간 에이전트 전쟁으로

에이전트 상용화를 둘러싼 기업들의 경쟁은 OpenClaw의 예기치 못한 부상에서 출발했다. Steinberger는 당초 WhatsApp, Telegram, Slack, Teams, Discord 등 표준 채팅 앱을 통해 사용자와 상호작용하는 로컬 PC 스크립트로 단 주말 동안 OpenClaw를 제작했다. 그러나 불과 일주일 만에 해당 저장소는 GitHub 스타 10만 개와 방문자 200만 명을 기록했고, 24시간 상시 호스트 노드를 구동하기 위한 Mac Mini 품귀 현상, 에이전트 전용 소셜 네트워크 등장, 글로벌 사용자 밋업 등으로 이어졌다.

이러한 풀뿌리 움직임은 2026년 한 해 동안 빅테크 기업들의 연쇄적인 맞대응을 촉발했다.