웹을 대신 조작하는 AI 브라우저 에이전트

• 2025년 하반기부터 2026년 초까지 Claude·Comet·ChatGPT Atlas·Gemini가 잇달아 웹을 대신 조작하는 기능을 내놨습니다.
• 답을 알려주던 채팅형 AI가 예약·구매·양식 작성 같은 실제 작업을 대신 수행하는 단계로 넘어갑니다.
• 공통 약점은 프롬프트 인젝션입니다. 첫 도입은 민감하지 않은 반복 작업 한 건으로 시작하는 편이 안전합니다.

무엇이 등장했나

AI 에이전트가 채팅창을 벗어나 브라우저 안에서 직접 클릭하고 입력하기 시작했습니다. 사용자를 대신해 웹을 조작하는 이 방식은 컴퓨터 유즈의 한 갈래입니다. 2025년 하반기부터 2026년 초까지 주요 제품이 잇달아 나왔습니다.

• 클로드 인 크롬: 2025년 8월 26일 Max 구독자 약 1,000명 대상 리서치 프리뷰로 출발해, 12월 유료 구독자 전체로 넓어졌습니다.^[1][2]
• Perplexity Comet: 2025년 7월 9일 제한 출시 뒤 10월 2일 전 세계 무료로 전환됐습니다.^[3]
• ChatGPT Atlas: 2025년 10월 21일 macOS로 나왔고, 작업을 대신하는 에이전트 모드를 Plus·Pro·Business에 프리뷰로 제공합니다.^[4]
• Gemini in Chrome: 2025년 9월 에이전트 기능을 예고한 뒤, 2026년 1월 28일 미국 AI Pro·Ultra 구독자에게 자율 브라우징을 열었습니다.^[5][6]

왜 중요한가

채팅형 AI는 답을 알려주는 데서 멈췄습니다. 브라우저 에이전트는 그 답을 실행으로 옮깁니다. 여러 탭을 오가며 검색하고, 양식을 채우고, 예약이나 구매를 대신합니다. Google은 미용실 예약과 주간 장보기를 예로 들었습니다.^[5] 사용자의 역할이 '질문하기'에서 '작업을 맡기고 확인하기'로 바뀌는 거예요. 채팅 사용에서 시스템 구축으로 넘어가는 지점입니다.

동시에 새로운 위험이 따라옵니다. 웹페이지에 숨은 명령이 에이전트를 속이는 프롬프트 인젝션입니다. Anthropic은 방어 장치로 공격 성공률을 23.6%에서 11.2%로 낮췄다고 밝혔지만, 0은 아닙니다.^[1] 에이전트에 로그인과 결제 권한을 주는 순간, 이 취약점은 실제 피해로 이어질 수 있습니다.

실무 적용 포인트

• 반복적이고 민감하지 않은 작업 한 건을 고릅니다(예: 여러 사이트 가격 비교, 자료 조사 요약).
• 로그아웃 상태나 결제 정보가 없는 환경에서 먼저 시험합니다.
• 구매·게시·개인정보 공유 같은 고위험 단계는 수동 승인으로 둡니다.
• 에이전트가 접근하지 못할 사이트(금융·이메일 등)를 미리 지정합니다.
• 각 단계를 눈으로 확인하고, 결과를 검수한 뒤 범위를 넓힙니다.

지켜볼 것

네 제품 모두 아직 프리뷰거나 초기 단계입니다. OpenAI는 Atlas 에이전트 모드가 복잡한 작업에서 실수할 수 있다고 명시했습니다.^[4] 다음 경쟁축은 속도가 아니라 신뢰성과 보안입니다. 프롬프트 인젝션 방어 수준, 그리고 에이전트에 권한을 어디까지 위임할지가 핵심입니다. 지금은 저위험 작업 한 건을 직접 돌려 보고, 무엇을 맡길 만한지 기준을 세우는 단계입니다.