HFC 이슈 브리핑 · Brief 28
앱스토어 1위 에이전트가
매장에서 쫓겨났다
에이전트의 접근권은 어느 약관에 있는가 · HFC Consulting
2026년 9월 8일에 나온 앱이 열흘 만에 미국 앱스토어 무료 1위에 올랐다. 메타의 개인 에이전트 뮤즈다. 사용자가 시키면 장을 보고, 예약을 잡고, 결제 직전까지 간다.
그리고 일요일 밤, 아마존에서 물건을 사려던 뮤즈 앞에 팝업 하나가 떴다. "승인되지 않은 AI 에이전트의 계속된 접근은 아마존 이용약관 위반입니다."
이슈 요약
긱와이어와 테크크런치의 9월 21일(현지시간) 보도에 따르면, 아마존은 메타의 AI 에이전트 뮤즈의 자사 쇼핑 접근을 차단했다. 아마존이 문제 삼은 것은 세 가지다. 메타가 접근 사실을 사전에 알리지 않았고, 에이전트가 브라우징 중 스스로를 밝히지 않으며, 고객의 로그인 자격증명을 에이전트가 확보해 보관하는 구조라는 점이다. 아마존은 성명에서 "고객을 대신해 다른 사업자에게서 구매하는 제3자 앱은 공개적으로 운영되어야 하며, 참여 여부에 대한 서비스 제공자의 결정을 존중해야 한다"고 밝혔다. 메타는 종전 발표에서 "뮤즈는 사람들의 비밀번호나 결제수단을 볼 수 없다"는 입장이었다. 9월 22일 기준 메타의 공식 대응과 아마존의 추가 법적 조치 여부는 확인되지 않았다.
배경 - 소송에서 지고 약관을 꺼냈다
이 차단은 처음이 아니다. 긱와이어 보도에 따르면 아마존은 퍼플렉시티의 브라우저 에이전트 코밋을 상대로 소송을 냈고, 올해 3월 가처분을 받아냈다. 그러나 8월 4일 제9연방항소법원이 이를 뒤집었다. 연방 해킹 방지법상 접근의 주체는 AI 회사가 아니라 이용자라는 판단이었다. 구글과 오픈AI의 쇼핑 에이전트에도 아마존은 차단을 시도해 왔다.
테크크런치는 두 가지 동기를 짚었다. 아마존 자신이 자체 모델과 추론 플랫폼을 가진 경쟁자라는 점, 그리고 에이전트가 주문을 틀리면 고객 불만과 판매자 수습을 아마존이 떠안는다는 점이다. 접근을 막을 법적 근거는 흔들리는데 막아야 할 사업적 이유는 분명하다. 그래서 판결 대신 약관이 동원됐다.
전망 - 차단은 민간의 선택지다
에이전트 접근권 다툼은 커머스에서 시작했지만 거기서 끝나지 않는다. 항소법원 판단대로 접근 주체가 이용자라면, 플랫폼이 에이전트만 골라 막을 근거는 약관밖에 남지 않는다. 약관은 언제든 개정된다. 그래서 에이전트에 자기 식별을 요구하고, 식별된 에이전트에게만 공식 통로를 여는 방식이 다음 단계로 거론된다. Brief 26에서 다룬 대민 시스템의 에이전트 민원 폭증과 같은 그림이다. 시민의 에이전트가 몰려올 때 선택지가 차단, 방치, 공식 채널 세 가지라면 아마존은 첫 번째를 골랐다. 민간 플랫폼은 그럴 수 있다. 행정 서비스는 그럴 수 없다.
HFC 진단 - 에이전트의 접근권은 계약서 어디에도 없다
발주기관이 읽어야 할 방향은 둘이다. 첫째, 나가는 방향. 도입하는 시스템이 외부 사이트를 에이전트로 접근해 업무를 자동화한다면 그 접근의 근거를 물어야 한다. 공식 API 계약인가, 상대 약관이 허용하는 범위인가, 아니면 이번에 아마존이 막은 것과 같은 화면 접근인가. 근거 없는 접근 위에 세운 자동화는 상대의 약관 개정 한 번에 무너지고, 그날의 업무 중단은 수급인의 하자도 발주자의 과실도 아닌 채로 남는다. 둘째, 들어오는 방향. 기관의 대민 시스템에 시민의 에이전트가 접근할 때 무엇을 요구할지, 자기 식별과 공식 채널과 처리 한도를 지금 설계하지 않으면 차단이라는 가장 거친 선택지만 남는다.
발주자 체크포인트 — 외부 시스템 에이전트 접근의 근거(공식 API 계약·약관·제휴 협약) 목록화 / 접근 차단·약관 변경 시 대체 경로와 책임 분담 조항 / 에이전트 자기 식별 기능의 검수기준 반영 / 자격증명 위임·보관 구조의 보안 심사 / 대민 시스템의 에이전트 접근 정책(식별 요구·공식 채널·처리 한도) 명문화
열흘 만에 1위에 오른 에이전트도 약관 한 줄 앞에서 멈췄다. 자동화의 수명은 기술이 아니라 접근권이 정한다.
※ 본 글은 공개 보도를 바탕으로 한 일반적 해설이며 특정 사안에 대한 법률 자문이 아닙니다. 해외 판결과 플랫폼 약관의 해석·적용은 관할과 사실관계에 따라 달라질 수 있으므로, 개별 계약·분쟁 사안은 법률 전문가의 검토를 받으시기 바랍니다.
📎 더 읽을거리
· GeekWire — Amazon blocks Meta's Muse AI assistant : 최초 보도. 차단 경위·양사 입장·퍼플렉시티 소송 배경
· TechCrunch — Meta's AI agent has been blocked from using Amazon.com : 아마존의 경쟁·책임 동기 분석
· Engadget — Amazon bars Meta's Muse AI from shopping on its site : 양사 성명 정리
외부 연계에 기대는 자동화, 접근 근거부터 점검하십시오
HFC컨설팅은 발주기관의 관점에서 AI·자동화 도입 사업의 요구사항 정의, 연계 구조 진단, 검수기준 설계를 지원합니다. 에이전트 접근 정책과 외부 연계 리스크 점검이 필요하시면 문의해 주십시오.
1영업일 이내 답변 · 주식회사 에이치에프씨 컨설팅 · 대표이사 장기석
'HFC 이슈 브리핑' 카테고리의 다른 글
| 침투에서 탈취까지 세 시간이었다 - 보안관제 계약의 시계는 유효한가 (0) | 2026.09.21 |
|---|---|
| 정당한 민원이 세 배로 늘었다 - 대민 시스템의 수요 예측은 아직 유효한가 (0) | 2026.09.11 |
| 300만 개 모델의 서가가 팔렸다 - AI 산출물의 공급망은 계약서에 적혀 있는가 (0) | 2026.09.09 |
| 가장 강한 모델이 생각을 감추기 시작했다 - 검수는 보이지 않는 추론을 감사할 수 있는가 (0) | 2026.09.07 |
| 코파일럿이 이틀 동안 침묵했다 - 계약서의 SLA는 AI가 멈춘 날을 알고 있는가 (0) | 2026.09.04 |