클로드 데스크톱 내장 브라우저 탑재: 개인 탭 건드리지 않고 웹 작업 대행

AI에게 웹 작업을 맡기려면 그동안 개인 브라우저를 그대로 내어주거나 확장 프로그램을 설치해 탭 사이를 헤집고 다니는 모습을 지켜봐야 했습니다.

Anthropic이 이 번거로움을 해결할 실용적인 카드를 꺼냈습니다. 데스크톱 앱의 Claude Cowork 기능 안에 자체 내장 브라우저를 탑재한 것입니다. 웹 작업이 필요해지면 사이드 패널에 Claude 전용 브라우저가 뜨고, 알아서 페이지를 읽고 클릭하고 양식을 입력합니다.

이번 기능은 이번 주에 걸쳐 macOS, Windows, Linux 데스크톱 앱의 Pro, Max, Team 요금제 사용자에게 순차 배포되며, Enterprise 관리자는 오늘부터 조직 설정에서 바로 켤 수 있습니다.

내 브라우저는 건드리지 않는 격리형 구조

가장 눈에 띄는 점은 사용자의 개인 브라우저와 철저히 분리된다는 사실입니다. Claude는 사용자가 열어둔 탭, 북마크, 저장된 비밀번호를 전혀 볼 수 없습니다.

특정 사이트에 로그인해 데이터를 가져와야 한다면 사이트별로 로그인 정보를 가져올 수 있습니다. macOS에서는 Chrome, Edge, Firefox에서, Windows와 Linux에서는 Firefox에서 자격 증명을 가져오는 방식을 지원합니다.

금융 사이트, 이메일, 싱글 사인온(SSO) 페이지는 사용자가 직접 포함하도록 지정하지 않는 한 기본적으로 대상에서 제외됩니다.

기존 Claude in Chrome 확장 프로그램과의 역할 분담도 명확해졌습니다. 내장 브라우저는 자료 조사나 거래처 포털에서 청구서를 모아오는 등 Claude에게 작업을 완전히 넘겨두고 내 일을 할 때 씁니다. 반면 크롬 확장 프로그램은 눈앞에 띄워둔 CRM을 업데이트하거나 문서를 수정할 때 적합합니다.

내장 브라우저는 데스크톱 앱에서 작동하지만, 컴퓨터가 켜져 있고 온라인 상태라면 모바일 앱이나 웹에서 명령을 내려도 데스크톱의 브라우저를 원격으로 제어해 작업을 끝냅니다.

피할 수 없는 프롬프트 주입 위험

물론 웹을 돌아다니는 AI 에이전트의 태생적 한계까지 사라진 것은 아닙니다. 웹페이지 안에 숨겨진 악성 명령어로 AI의 행동을 탈취하는 프롬프트 주입 공격의 위험은 여전히 존재합니다.

Anthropic은 사용자의 지시와 Claude의 실제 행동을 대조하는 안전 검증 장치를 적용했으나, 위험을 크게 낮출 뿐 완전히 없앨 수는 없으므로 우선 신뢰할 수 있는 사이트 위주로 활용할 것을 권장하고 있습니다.

왜 중요한가

우리는 Anthropic이 에이전트 도입의 가장 큰 걸림돌인 보안과 권한 문제를 매우 영리하게 풀어냈다고 봅니다.

사용자 입장에서는 별도의 확장 프로그램 설치나 환경 설정 없이, API가 없는 낡은 웹 포털 작업까지 곧바로 Claude에게 떠넘길 수 있게 되었습니다. 사용자가 자리를 비워도 백그라운드에서 묵묵히 데이터를 긁어오니 업무 자동화의 진입 장벽이 크게 낮아집니다.

업계 차원에서도 의미가 큽니다. AI에게 사용자의 기본 브라우저 전체 접근 권한을 요구하는 방식은 기업 보안팀의 반발을 살 수밖에 없었습니다. 전용 가상 브라우저로 샌드박스를 만들고 금융과 SSO를 기본 차단하는 설계는 향후 웹 기반 에이전트가 지켜야 할 일종의 보안 표준을 보여줍니다.

프롬프트 주입이라는 근본적인 보안 취약점이 남아 있는 것은 사실이지만, 적어도 개인 정보와 주력 작업 공간을 침범당하지 않도록 안전 반경을 좁혀두었다는 점에서 현실적인 대안으로 평가할 만합니다.