Meta의 Manus가 데스크톱에 내려왔다, AI 에이전트 전쟁의 새 전선

AI 에이전트가 클라우드를 벗어나 사용자의 컴퓨터를 직접 제어하기 시작했습니다. Meta가 2025년 12월 $2B(약 2조 8천억 원)에 인수한 AI 에이전트 스타트업 Manus가 3월 16일 "My Computer"라는 데스크톱 앱을 출시했습니다. 로컬 파일을 정리하고, 터미널 명령을 실행하고, 유휴 GPU로 ML 모델을 학습시키는 것까지 가능합니다. 클라우드 샌드박스 안에서만 동작하던 에이전트가 사용자의 실제 데스크톱으로 내려온 것입니다.

흥미로운 점은 Manus만 이 방향으로 움직인 것이 아니라는 사실입니다. 2026년 1분기에만 OpenClaw(오픈소스), Claude Cowork(Anthropic), Perplexity Computer 까지 네 개의 데스크톱 에이전트가 거의 동시에 등장했습니다. AI 에이전트 시장의 전선이 클라우드에서 데스크톱으로 이동하고 있다는 명확한 시그널입니다.

$2B 인수, 그 이후의 이야기

Meta는 왜 Manus를 샀나

2025년 12월, Meta는 중국에서 설립되어 싱가포르로 이전한 범용 AI 에이전트 스타트업 Manus를 $2B 이상에 인수했습니다. 출시 8개월 만에 연간 매출 $100M 이상, 매출 런레이트 $125M을 초과한 Manus의 성장세가 결정적이었습니다. Meta는 인수 목적을 이렇게 밝혔습니다.

"기업과 소비자 제품에 고급 자동화를 통합하고 AI 혁신을 가속화하기 위한 인수입니다."

Meta의 전략적 의도는 분명합니다. Facebook, Instagram, WhatsApp을 합치면 수십억 명의 사용자 기반이 있습니다. 여기에 Manus의 에이전트 실행력을 결합하면, AI 에이전트를 사상 최대 규모의 사용자 풀에 배포할 수 있는 구조가 만들어집니다. Meta는 자체 Avocado 모델 패밀리, Manus의 에이전트 역량, 그리고 오픈소스 생태계 호환성이라는 세 축을 동시에 추진하고 있습니다.

인수와 함께 Meta는 Manus의 중국 내 잔여 사업을 종료하고, 거래 후 중국 소유 지분이 남지 않을 것임을 명시했습니다. 지정학적 리스크를 선제적으로 차단한 것입니다.

인수가 낳은 부작용, 기업 고객 이탈

그런데 인수 발표 직후 예상치 못한 일이 벌어졌습니다. 기업 고객들이 이탈하기 시작한 것입니다. Arya Labs CEO Seth Dobrin은 이렇게 말했습니다.

"Meta의 데이터 처리 방식과 사람들의 정보를 무기화하는 관행에 동의하지 않습니다."

기업 CIO들의 반발은 구체적이었습니다. 전문 SaaS 제공업체에 공유하던 민감한 워크플로우 데이터를 세계 최대 광고 회사에 넘기는 것에 대한 근본적인 불신이 작용한 것입니다. 이탈 고객들은 OpenAI/Microsoft Copilot, Google DeepMind, Genspark 등으로 이동했습니다. $2B 인수가 단기적으로는 고객 기반을 오히려 훼손한 셈입니다.

클라우드에서 데스크톱으로, 동시다발적 전환

Manus My Computer의 출시를 개별 제품 이벤트로만 볼 수 없는 이유가 있습니다. 2026년 1분기에 무려 네 개의 데스크톱 AI 에이전트가 쏟아져 나왔기 때문입니다.

시간순으로 보면 이렇습니다. 1월에 Anthropic이 Claude Cowork를 출시하며 데스크톱 에이전트 시장을 열었습니다. 2월 말에는 Perplexity가 Personal Computer라는 이름으로 19개 AI 모델을 조합하는 클라우드 오케스트레이터를 내놓았습니다. 그 사이 오픈소스 진영에서 OpenClaw가 MIT 라이선스로 등장해 18만 명 이상의 개발자가 참여하는 프로젝트로 성장했습니다. 그리고 3월 16일, Manus가 My Computer로 이 대열에 합류했습니다.

한 업계 전문가의 평가가 이 상황을 잘 요약합니다.

"4개 회사가 3주 만에 OpenClaw 경쟁 제품을 출시했다. Manus가 가장 흥미로운 것을 내놓았을 수 있다."

이 동시다발적 움직임은 우연이 아닙니다. 클라우드 전용 에이전트의 한계가 분명해진 것입니다. 사용자의 실제 파일에 접근할 수 없고, 로컬 애플리케이션을 제어할 수 없으며, 오프라인에서는 무용지물이었습니다. 에이전트가 진정한 생산성 도구가 되려면 사용자의 데스크톱으로 내려와야 한다는 합의가 업계 전반에 형성된 것입니다.

My Computer, 무엇을 할 수 있나

핵심 기능

Manus My Computer는 단순한 챗봇이 아닙니다. 사용자의 컴퓨터를 직접 제어하는 에이전트입니다. 핵심 기능을 정리하면 다음과 같습니다.

로컬 파일 관리: 파일을 읽고, 분석하고, 편집합니다. Manus 공식 블로그에서 시연한 예시가 인상적입니다. "organize my flower shop photos"라는 한 줄 명령으로 수천 장의 이미지를 자동 분류하고 하위 폴더를 생성했습니다. 수백 개의 인보이스 파일을 표준화된 형식으로 수분 내에 일괄 리네이밍하는 것도 가능합니다.

애플리케이션 및 터미널 제어: 설치된 모든 CLI 도구를 활용할 수 있습니다. Mac에서 Swift 앱을 20분 만에 완성한 데모가 공개되었는데, 프로젝트 생성부터 코딩, 디버깅, 패키징까지 전 과정을 에이전트가 수행했습니다.

원격 접근: 외부 기기에서 자택 PC에 명령을 내릴 수 있습니다. 예를 들어, 외출 중 Gmail로 "집 컴퓨터에서 이 파일을 처리해줘"라고 지시하는 식입니다. Google Calendar, Gmail 등 서드파티 서비스와의 통합도 지원합니다.

GPU 활용: 유휴 로컬 GPU 리소스를 활용하여 ML 모델 학습 및 추론을 실행합니다. 사용자의 컴퓨터를 "24/7 AI 워크스테이션"으로 전환하겠다는 것이 Manus 측의 설명입니다.

하이브리드 아키텍처

My Computer의 기술 아키텍처는 하이브리드 구조를 채택했습니다. 가벼운 작업 오케스트레이션과 파일 I/O는 로컬에서 처리하고, 복잡한 추론이 필요한 LLM 인퍼런스는 Manus 클라우드 엔드포인트로 라우팅합니다. 파일 관리 작업은 오프라인에서도 동작합니다.

모델 스택도 다층적입니다. Anthropic Claude 3.5 Sonnet v1(텍스트 처리/생성), Alibaba Qwen 오픈소스 모델의 파인튜닝 버전, 그리고 Meta 자체 독점 모델 스택이 복합적으로 동작합니다. GPT-4, Claude, DeepSeek 등 다중 LLM 통합도 가능하다고 밝혔습니다.

향후에는 프라이버시 민감 배포를 위한 소규모 온디바이스 모델 모드도 발표할 계획입니다. 완전 오프라인 운영이 가능해지는 것입니다.

보안 모델, Human-in-the-Loop

데스크톱 에이전트가 터미널 명령을 실행한다는 것은 강력한 기능인 동시에 위험한 권한입니다. Manus는 이를 Human-in-the-Loop 방식으로 해결했습니다. 모든 터미널 명령은 사용자의 명시적 승인이 필요합니다.

두 가지 승인 모드가 있습니다. "Allow Once" 는 개별 명령을 하나씩 검토하고 승인하는 방식이고, "Always Allow" 는 신뢰할 수 있는 반복 작업에 대해 항상 허용하는 방식입니다. Manus 측은 이 관계를 명확하게 정의했습니다.

"당신이 지휘관이고, Manus는 실행자입니다. 그 관계는 절대 변하지 않을 것입니다."

(원문: "You're the commander, and Manus is the executor. That relationship... will never change.")

하지만 한 가지 중요한 단서가 있습니다. 연결 모드에서 LLM 추론이 필요한 작업은 관련 컨텍스트를 Manus 서버로 전송합니다. 로컬에서 실행되는 것처럼 보이지만, 복잡한 작업일수록 더 많은 데이터가 클라우드로 올라가는 구조입니다. Meta 소유 앱이 로컬 파일 시스템에 접근하면서 동시에 데이터를 클라우드로 전송한다는 사실이 프라이버시 우려의 핵심입니다.

데스크톱 에이전트 4파전, 누가 이기고 있나

이제 경쟁 구도를 살펴볼 차례입니다. 네 제품은 같은 "데스크톱 에이전트"라는 카테고리에 있지만, 접근 방식이 상당히 다릅니다.

Manus My Computer는 대중 시장을 겨냥합니다. 비기술 사용자도 쓸 수 있는 상용 제품으로, "세팅 없이 바로 쓸 수 있는" 경험을 추구합니다. 하이브리드 아키텍처(로컬+클라우드)를 채택했고, macOS와 Windows를 지원합니다. 가격은 무료 플랜부터 월 $200까지 크레딧 기반 체계입니다.

OpenClaw는 정반대 위치에 있습니다. MIT 라이선스의 오픈소스 프로젝트로, 완전 무료입니다. 18만 명 이상의 개발자가 코드를 리뷰하고 보안 취약점을 공개적으로 패치합니다. 사용자가 모델을 자유롭게 선택할 수 있고, 완전 로컬로 동작합니다. 다만 설정이 필요하기 때문에 기술 사용자에게 적합합니다.

Claude Cowork는 기업 지식 노동에 특화되어 있습니다. Anthropic이 직접 운영하기 때문에 프라이버시 측면에서 Meta 소유 제품보다 신뢰도가 높다는 평가를 받고 있습니다. Claude Max 구독이 필요하고, Claude 모델 전용으로 동작합니다.

Perplexity Computer는 리서치 중심 프로젝트에 최적화되어 있습니다. 19개 AI 모델을 라우팅하는 클라우드 오케스트레이터 방식이며, 전용 하드웨어(Mac mini 기반)를 활용합니다. Manus가 소프트웨어만으로 기존 컴퓨터에서 동작하는 것과 대조적입니다.

핵심 차별화를 한 문장으로 정리하면 이렇습니다. OpenClaw가 "자유롭지만 손이 많이 가는" 개발자 도구라면, Manus는 "편리하지만 Meta에 데이터를 맡기는" 대중 서비스이고, Cowork는 "프라이버시를 중시하는" 기업용, Perplexity는 "리서치에 특화된" 전문 도구입니다.

가격, 크레딧 경제학의 함정

Manus의 가격 체계는 크레딧 기반입니다. 무료 플랜은 시작 시 1,000 크레딧과 매일 300 크레딧 리프레시를 제공합니다. Pro Standard($20/월)는 4,000 크레딧, Pro Customizable($40/월)는 8,000 크레딧, Pro Extended($200/월)는 40,000 크레딧입니다. Team 플랜은 좌석당 $20/월(최소 2명)으로, 공유 크레딧 풀과 SSO, 팀 분석 기능을 제공합니다.

여기서 주의해야 할 점이 있습니다. 크레딧은 작업 복잡도에 따라 소비되며, 소비량을 사전에 예측하기 어렵습니다. Fast Company의 실사용 리뷰에서도 "비용이 빠르게 늘어날 수 있다"는 점이 지적되었습니다. 그리고 미사용 월간 크레딧은 결제 주기 말에 소멸됩니다. 이월되지 않습니다.

OpenClaw가 완전 무료라는 점을 고려하면, Manus의 크레딧 경제학이 대중 시장 확보에 걸림돌이 될 수 있습니다. 물론 "세팅 없이 바로 쓸 수 있는 편의성"에 대한 프리미엄이 존재하지만, 개발자 커뮤니티는 그 프리미엄을 지불할 의사가 낮은 집단입니다.

개발자에게 어떤 의미인가

실무 워크플로우의 변화

데스크톱 AI 에이전트는 개발자의 일상적인 워크플로우를 바꿀 잠재력이 있습니다. Manus가 시연한 Swift 앱 개발 데모를 보면, 프로젝트 생성부터 코딩, 디버깅, 패키징까지 20분 만에 완료했습니다. 이것은 이미 Claude Code나 Cursor가 하고 있는 것과 비슷해 보이지만, 결정적 차이가 있습니다. Manus는 IDE 안에서만 동작하는 것이 아니라, 파일 시스템 정리, 애플리케이션 실행, 서드파티 서비스 연동까지 컴퓨터 전체를 작업 공간으로 사용합니다.

유휴 GPU를 활용한 ML 모델 학습도 흥미로운 유즈 케이스입니다. 클라우드 GPU 비용이 부담스러운 개인 개발자나 소규모 팀에게, 야간이나 주말에 로컬 GPU를 활용해 모델을 학습시키는 것은 실질적인 비용 절감 방법입니다.

프라이버시 트레이드오프

하지만 개발자라면 한 가지 근본적인 질문을 피할 수 없습니다. Meta 소유 앱에 로컬 파일 시스템과 터미널 접근 권한을 부여할 것인가?

이 질문은 단순한 감정적 반감이 아닙니다. Manus의 하이브리드 아키텍처 특성상, 복잡한 추론이 필요한 작업은 관련 컨텍스트가 Meta 클라우드로 전송됩니다. 개발 프로젝트의 코드 구조, API 키가 포함된 설정 파일, 내부 문서 등이 전송 대상이 될 수 있습니다. Human-in-the-Loop 승인 체계가 있다고는 하지만, "Always Allow"를 설정한 상태에서 어떤 데이터가 전송되는지 매번 확인하기는 현실적으로 어렵습니다.

반면 OpenClaw는 완전 로컬로 동작합니다. 18만 명의 개발자가 코드를 리뷰하고 보안 취약점을 공개적으로 패치하는 투명성이 장점입니다. Claude Cowork 역시 Anthropic이 Meta보다 프라이버시 측면에서 더 높은 신뢰를 받고 있습니다.

개발자에게 현실적인 선택 기준은 이렇게 정리할 수 있습니다. 프라이버시가 최우선이라면 OpenClaw를, 기업 환경에서 지식 노동 자동화가 목표라면 Claude Cowork를, 비기술적 데스크톱 작업 자동화가 주 목적이고 Meta를 신뢰할 수 있다면 Manus를 선택하게 될 것입니다.

커뮤니티는 어떻게 보고 있나

Hacker News의 반응

Hacker News에서 가장 두드러진 반응은 의외로 이름에 대한 비판이었습니다. "Manus"라는 이름에 "anus"가 포함된다는 점을 지적하며, 한 사용자는 이렇게 적었습니다.

"대부분이 'anus'인 이름은 적극적으로 나쁘다. 이 제품이 주류에 진입하는 것을 막을 것이다."

이에 대한 반론도 있었습니다. Manus는 라틴어로 "손(hand)"을 의미하며 제품의 목적과 부합한다는 것입니다. 로고도 손 모양입니다. "Monster(헤드헌팅 회사)도 이상한 이름에도 성공했다"는 사례도 제시되었습니다.

기술적 차원에서는 회의적인 시각이 우세했습니다. AutoGPT, gptme, Claude Code 등 유사 도구가 이미 존재하는 상황에서 Manus가 진정으로 차별화되는 점이 무엇인지 의문을 제기하는 의견이 많았습니다. 제한된 접근으로 인해 실제 혁신인지, 기존 AI 에이전트의 조합에 불과한지 완전한 평가가 어렵다는 점도 지적되었습니다.

실사용 리뷰

Fast Company는 My Computer로 실제 컴퓨터 정리 작업을 테스트했습니다. Downloads 폴더 정리, 사진 이벤트별 분류, 음악 컬렉션 정리 등을 성공적으로 수행했습니다. 하지만 결론에는 "비용이 빠르게 늘어날 수 있다"는 경고가 붙었습니다. 크레딧 소비가 예상보다 빠르다는 것입니다.

오픈소스 진영의 시각

오픈소스 진영에서 Manus My Computer의 출시는 OpenClaw의 가치를 오히려 부각시키는 효과를 낳았습니다. 18만 명 이상의 개발자가 참여하는 OpenClaw는 코드가 공개되어 있기 때문에 어떤 데이터가 어디로 가는지 누구나 검증할 수 있습니다. Meta 소유 앱이 로컬 파일에 접근하는 것에 불안감을 느끼는 사용자들에게, OpenClaw는 자연스러운 대안이 되고 있습니다.

컨설턴트 Karl Yeh은 Meta의 전략을 이렇게 평가했습니다.

"[Meta는] 수표를 끊고, 체스판에 새 말을 추가한 뒤, 그걸 어떻게 할지 알아간다. 때로는 몇 년이 걸린다."

데스크톱 에이전트 시대, 어디로 향하는가

전문화와 분화

네 개의 데스크톱 에이전트가 동시에 등장했지만, 시장은 단일 승자 구도로 가지 않을 가능성이 높습니다. 이미 역할 분화의 조짐이 보입니다. Claude Cowork는 기업 지식 노동에, Perplexity Computer는 리서치에, Manus는 대중 시장에, OpenClaw는 개발자 커뮤니티에 각각 특화되어 가고 있습니다.

이 분화는 AI 에이전트 시장이 "범용 에이전트 하나로 모든 것을 해결"하는 방향이 아니라, "특정 역할에 최적화된 전문 에이전트"로 진화하고 있음을 보여줍니다.

플랫폼 전쟁의 서막

더 큰 그림을 보면, 데스크톱 에이전트는 OS 제조사들의 영역을 침범하고 있습니다. Apple은 Apple Intelligence를, Microsoft는 Copilot-Windows를, Google은 Gemini를 각각 자사 운영체제에 통합하고 있습니다. Meta는 OS를 소유하고 있지 않기 때문에 Manus라는 서드파티 앱을 통해 이 시장에 진입한 것입니다.

과연 OS 제조사의 네이티브 에이전트와 서드파티 에이전트가 공존할 수 있을까요? Apple이 Manus의 로컬 파일 접근을 점점 더 제한하거나, Windows가 Copilot에게만 특권적인 시스템 접근을 부여하는 시나리오도 충분히 가능합니다. Meta가 데스크톱 에이전트에 $2B을 투자한 것은 이 플랫폼 전쟁의 초기 포석인 셈입니다.

프라이버시 규제의 변수

2026년 상반기 내에 주요 AI 기업 모두 데스크톱 에이전트를 제공할 것으로 예상됩니다. 그런데 에이전트가 사용자의 로컬 파일, 터미널, 애플리케이션에 접근하는 것은 기존 클라우드 서비스와는 차원이 다른 프라이버시 이슈를 만들어냅니다. 특히 Meta 소유 에이전트의 경우, EU의 GDPR이나 각국의 데이터 보호 규정이 어떻게 적용될지가 중요한 변수입니다.

AI 에이전트가 클라우드에서 데스크톱으로 내려오는 전환은 이제 확실한 트렌드가 되었습니다. 하지만 이 전환이 사용자에게 진정한 가치를 제공하려면, "편의성 대 프라이버시"라는 오래된 딜레마를 새로운 차원에서 해결해야 합니다. Manus My Computer는 그 해결책의 하나를 제시했지만, Meta라는 이름이 가져오는 신뢰 문제가 그 해결책의 설득력을 약화시키고 있습니다.

결국 이 시장의 승자는 가장 강력한 기능을 제공하는 에이전트가 아니라, 사용자의 신뢰를 가장 잘 확보하는 에이전트가 될 것입니다. 그리고 그 신뢰의 기준은, 소유사가 누구인지에 따라 크게 달라지고 있습니다.