얼마 전에 식당 예약하려고 브라우저 세 개 띄워놓고 날짜랑 인원을 반복 입력하다가, 이걸 AI가 한 문장으로 대신 해준다는 말을 듣고 솔깃했습니다. 근데 알아볼수록 좀 무섭더라고요.
챗봇이 답만 해주던 시절은 지나간 것 같아요. 이제는 AI가 직접 스크롤 내리고, 버튼 누르고, 예약 폼까지 채우는 브라우저가 나왔거든요. 편할 것 같긴 한데, 그만큼 걸리는 부분도 많았습니다.
에이전트 브라우저란 뭘 대신해주나
한 줄로 말하면, AI가 사람 대신 웹에서 여러 단계 작업을 알아서 처리하는 브라우저입니다. 스크롤·클릭·정보 입력 같은 걸 스스로 하는 거예요.
기존 챗봇이 "이 식당 괜찮아요"라고 알려주는 데서 끝났다면, 이건 실제로 예약 사이트에 들어가 날짜랑 인원을 넣고 확정 직전까지 밀고 가는 식입니다. 항공권 검색, 이메일 정리, 각종 신청서 자동 작성 같은 데 쓴다고 해요.
2026년 1분기 들어 이게 대중화 국면에 접어들었다는 평가가 나옵니다. 답만 하던 AI가 직접 손발이 되는 단계로 넘어온 셈이지요.
코멧·아틀라스, AI 브라우저 뭐가 다를까
지금 시장을 끌고 가는 건 크게 두 갈래로 보입니다.
퍼플렉시티 코멧(Perplexity Comet) 은 2025년 10월에 전면 무료로 풀렸어요(2026년 3월엔 iOS 버전이 나왔고요). 3자 기관 추정치이긴 한데, 2026년 1분기 기준 월 활성 사용자가 1,800만 명, 한 달에 처리하는 에이전트 작업이 1,400만 건 수준이라고 합니다. 일찌감치 무료로 풀면서 대중화를 끌고 있는 모양새예요.
OpenAI의 챗GPT 아틀라스(ChatGPT Atlas) 는 macOS용으로 나왔고, 여러 단계를 알아서 처리하는 자율 작업 모드는 유료입니다. 이 밖에 앤스로픽(Anthropic)의 클로드 코워크(Claude Cowork), 구글(Google)의 크롬+제미나이(Gemini)까지 빅테크가 다 뛰어든 상황이더라고요.
용도에 따라 골라 쓸 수 있게 판이 넓어진 건 반가운데, 문제는 다음 얘기부터입니다.
AI 웹서핑 자동화, 진짜 편한 지점은 여기
솔직히 쓸모없다는 말을 하려는 건 아니에요. 잘 맞는 자리가 분명히 있습니다.
저처럼 예약 사이트 세 개 띄워놓고 같은 날짜·인원을 반복 입력하는 작업, 이런 단순 반복이 딱 이 도구가 빛나는 지점이라고 봅니다. 항공권처럼 조건이 복잡한 검색도 기준만 정해주면 후보를 추려 표로 정리해주니까요.
개인적으로는 창의적 판단이 필요한 일보다, 손은 많이 가는데 머리는 안 쓰는 반복 업무에서 효용이 가장 크다고 봅니다. 거기까지는 확실히 매력적이에요.
에이전트 브라우저 보안 취약점이 진짜 문제
여기서부터가 알아볼수록 무서웠던 부분입니다.
워싱턴대 연구진이 2026년 6월에 내놓은 결과가 있는데요. 웹 보안의 근간인 '동일 출처 정책(Same-Origin Policy)'을 AI 에이전트가 우회할 수 있다는 내용이었습니다. 쉽게 설명하자면, 원래는 A 사이트가 B 사이트에 있는 내 데이터를 훔쳐보지 못하게 막아주는 벽인데, 이 벽을 AI가 넘나들 여지가 생긴다는 뜻이지요.
테스트한 7개 중 4개(코멧·아틀라스·클로드·제미나이)에서 사이트 간 데이터 탈취 조건이 발견됐다고 합니다. 이메일 화면 안 광고를 통해 민감 정보를 빼내는 실험까지 성공했다고 해요.
더 무서운 건 '간접 프롬프트 인젝션(Prompt Injection)'입니다. 공격자가 웹페이지에 흰 배경에 흰 글씨로 악성 명령을 숨겨두면, AI가 그걸 읽고 그대로 실행해버릴 수 있다는 거예요. 연구진이 짚은 또 다른 축은 '메모리 오염'인데, AI가 기억해둔 정보 자체를 오염시켜 이후 판단을 흔드는 방식이지요. 이런 게 OTP 탈취나 은행 포털 접근 같은 민감 작업으로 이어질 수 있다는 게 핵심입니다. 게다가 퍼플렉시티와 OpenAI는 연구진의 취약점 보고서 수령 자체를 거절했다고 전해집니다.
안전성과 기능은 지금 반비례합니다
이게 단순 버그면 패치로 끝날 텐데, 구조적인 딜레마라 더 답답한 부분입니다.
같은 워싱턴대 연구에서 가장 안전했던 브라우저(파이어폭스 AI 모드)는 기능도 가장 빈약했다고 해요. "안전할수록 할 수 있는 게 없다"는 맞바꿈이 지금 구조에선 풀리지 않았다는 얘기입니다.
그래서 제가 보기엔 지금 시점에서 지켜야 할 선이 분명합니다.
- 로그인된 이메일·은행 세션에서는 에이전트를 돌리지 마세요. 위험이 제일 크게 걸리는 자리입니다.
- 결제·예약 확정 같은 최종 단계는 사람이 직접 누르세요. AI가 잘못 예약해 손실이 나도 책임 소재가 아직 불분명합니다.
- 사용자 통계나 기능 설명은 3자 추정치가 많으니 교차 확인하고 받아들이세요.
저 같은 경우엔, 로그인 안 한 상태로 항공권 후보 추리기 정도까지만 맡기고 결제 창은 제 손으로 여는 식으로 선을 그어두고 있어요.
기술이 편한 건 맞지만, 지금 이 도구를 은행 계정 로그인한 채로 풀어놓는 건 추천드리기 쉽지 않아 보입니다. 결국 테스트한 7개 중 4개에서 데이터 탈취 조건이 나왔다는 그 숫자 하나가, 지금은 확정 버튼만큼은 사람이 쥐고 있어야 한다는 걸 말해주는 대목이죠.