한 달 사이에 벌어진 일
커뮤니티 반응을 모아 xAI의 Grok Bot(2026년 8월 11일 베타)과 메타의 Meta Muse(2026년 9월 8일 출시)를 비교해 보았습니다. 남은 인상은 ‘어느 쪽이 더 좋은가’가 아니었습니다. 두 회사가 한 달 간격으로 똑같은 결론에 도달했다는 사실이 더 흥미로웠습니다.
챗창에서 답만 하는 대신, 에이전트에게 상시 가동되는 자체 클라우드 컴퓨터를 준다는 것.
이 문장이 이번 비교의 진짜 주제라고 생각합니다. 기능 목록은 시간이 지나면 서로 베껴서 수렴합니다. 하지만 ‘에이전트에게 컴퓨터를 하나 붙여준다’는 설계 결정은 되돌리기 어렵고 그 순간부터 성능 얘기가 아니라 소유권과 접근권 얘기가 됩니다.
같은 카테고리의 정반대 양극단
정리하면 이렇습니다.
- Grok Bot — SuperGrok Heavy나 Cursor Ultra/Teams에 번들되는 개발자·파워유저용. 무료 요금제 없음. 브라우저, 터미널, 파일, MCP 커넥터를 쓰고 노트북을 덮어도 계속 돌아갑니다. Lenny’s Podcast에서 Roman Ugarte는 “4주 만에 내부용 제품을 완성했고, 3주 뒤 대중 공개가 크게 성공했다”고 밝혔습니다.
- Meta Muse — 무료 요금제 + 20달러 Power / 100달러 Maximum. 쇼핑·여행·캘린더에 Google Workspace, OpenTable, Spotify 연동. 대중 소비자용입니다.
양쪽을 매일 써본 @mikepat711의 평가가 이 대비를 가장 압축적으로 보여줍니다. Muse가 “모든 면에서 Grok Bot보다 낫게 느껴진다”면서도 로컬 파일시스템 접근 불가를 “치명적 단점”으로 꼽았다는 대목입니다.
제가 이 평가를 신뢰하는 이유
“체감상 5~10배 빠르다”와 “파일시스템에 못 붙는 건 치명적이다”가 같은 입에서 나온다는 게 핵심입니다. 이건 모순이 아니라, 두 제품이 다른 질문에 답하고 있다는 증거입니다.
속도와 유려함은 대화의 품질이고, 로컬 파일 접근은 작업의 범위입니다. 소비자에게는 앞쪽이 전부고 개발자에게는 뒤쪽이 없으면 나머지가 무의미합니다. 그래서 저는 이 둘을 경쟁자로 보는 프레임 자체가 별로라고 생각합니다. 참고글도 “같은 사용자를 두고 다투는 경쟁자라기보다” 양극단이라고 못 박습니다. 그 판단에 동의합니다.
그런데 신뢰 문제는 양쪽 다 똑같이 미해결
여기가 제가 가장 오래 멈춰 있던 부분입니다. 두 제품의 약점 목록은 성격이 전혀 다른데, 뿌리는 하나입니다.
Grok Bot은 마케팅과 문서가 어긋난다
xAI는 “각자 자기 컴퓨터를 가진다”고 말하지만, 자사 문서는 계정 내 모든 Bot이 컴퓨터 하나를 공유한다고 인정합니다. 쿠키, 파일, CLI 자격증명이 공유됩니다. Towards AI는 제목에서부터 “Grok Bot’s Shared Computer is Not secure”라고 직격했습니다.
저는 이게 단순한 문구 과장보다 심각하다고 봅니다. 사람들은 실제로 Bot을 격리 수단으로 씁니다. “이건 실험용 봇, 이건 운영용 봇”처럼요. 그 전제가 문서 구석에서만 부정되면, 사용자는 없는 벽을 믿고 자격증명을 넣습니다.
Meta Muse는 화제성보다 신뢰가 먼저 터졌다
출시 주간 최대 화제가 기능이 아니라 실제 밴드 Muse의 @Muse 계정을 메타가 가져간 일(r/technology 1,100업보트)이었다는 게 상징적입니다. Forkast News는 메타 직원의 아이클라우드 사진 노출 등 자체 보안 사고가 전년 대비 40% 늘었다고 보고된 와중에 출시가 강행됐다고 전했습니다.
기술적으로도 애매합니다. 메타 엔지니어는 지금도 ‘Secure VM’ 내부 데이터에 접근 가능하고, 사용자가 키를 쥐는 Confidential VM은 “곧”이라는 말만 있고 날짜가 없습니다. 30만 달러 버그바운티(프롬프트 인젝션 최대 13만 달러)는 성의 있는 조치지만 접근권 구조 자체를 바꾸는 건 아닙니다.
삭제됐다고 착각하지 마라. 안 지운다. 그냥 안 보여줄 뿐 — u/Elegant_Tech
이 냉소가 정당한지는 논외로 하더라도, 개인 에이전트를 파는 회사가 이런 평판 위에서 시작한다는 건 제품 문제가 아니라 구조 문제입니다.
벤치마크 회의론
Muse Spark 1.3의 벤치마크 주장에 달린 반응도 눈에 남습니다. “그거 아님. 그냥 개소리임 ㅋㅋ”(116업보트) 같은 직설도 있었지만 저는 230업보트를 받은 쪽이 더 정확하다고 봅니다.
믿는 건 보고 나서다. 벤치마크는 좋지만 실사용 성능이 전부다.
에이전트 제품에서는 이게 특히 맞는 말입니다. 모델 점수가 아니라 “초록색 패딩 재킷 검색 → 할인 코드 찾기 → 장바구니 담고 적용 → 최저가 구매”(@buccocapital)처럼 끝까지 완주하느냐가 전부니까요. 벤치마크는 이 완주율을 거의 예측하지 못합니다.
그래서 저는 이렇게 정리했습니다
- 선택 기준은 로컬 파일 접근 여부 — 터미널과 파일에서 하루를 보내면 Grok Bot, 예약·구매·일정을 대신 처리받고 싶으면 Muse. 이 한 줄로 대부분 갈립니다.
- Grok Bot의 Bot 분리를 보안 경계로 쓰지 말 것 — 실제로 그렇지 않습니다.
- Muse는 접근권을 맡길 의향이 있는지부터 판단할 것 — Confidential VM이 나오기 전까지는 기능 비교보다 이 질문이 앞섭니다.
마지막으로 다음에 나올 개인 에이전트들이 소유권과 접근권을 앞세워 내놓을 가능성이 크다는 예측에는 동의하는데, 그건 회사들이 착해져서가 아니라 커뮤니티가 계속 물었기 때문일 겁니다. “그 컴퓨터는 정말 누구 것이고, 누가 안을 들여다볼 수 있는가” — 이 질문을 기능 리뷰보다 먼저 던지는 습관이, 당장은 지루해 보여도 결국 제품을 움직입니다.