it-sue

브라우저가 알아서 결제까지 한다면?

브라우저가 알아서 클릭하고 결제까지 해준다면 가장 먼저 드는 생각은 뭘까. 필자는 편리함보다 불안함이 먼저 떠올랐다. 누가 시키지도 않았는데 내 카드로 뭔가를 사버리면 어떡하나 싶어서다. 그런데 구글은 이 불안을 정면으로 마주하는 쪽을 택했다.

이 지점이 개인적으로는 흥미롭다. 기능을 자랑하기보다 보안 구조를 먼저 설명하는 방식이기 때문이다. 그래서 오늘은 구글이 크롬에 어떤 방어벽을 세웠는지 들여다보려 한다.

배경 — 브라우저는 왜 AI 전쟁터가 됐나

지금 브라우저 시장은 조용한 격전지다. 오픈AI는 챗GPT 아틀라스를 내놨고, 퍼플렉시티는 코멧을 밀고 있다. 구글도 크롬에 제미나이를 심어 맞불을 놓았다. 세 회사 모두 지향점은 같다. 사용자 대신 웹을 ‘사용’하는 에이전틱 브라우저다.

문제는 이 편리함이 곧 위험이라는 점이다. 에이전트가 웹페이지 내용을 읽고 행동하는 구조이다 보니, 악성 페이지가 에이전트를 속일 여지가 생긴다. 이런 공격을 간접 프롬프트 인젝션이라고 부른다. 필자가 보기엔 에이전틱 브라우저 보안은 이제 선택이 아니라 생존 조건이다.

User Alignment Critic이란 무엇인가

구글은 자사 공식 블로그를 통해 크롬의 에이전틱 보안 구조를 설명했다. 핵심은 ‘User Alignment Critic’이라는 별도 감시 모델이다. 이 모델은 실제 작업을 수행하는 에이전트와는 완전히 분리돼 있다. 악성 콘텐츠에 오염될 여지를 아예 차단하려는 설계다.

구조는 크게 네 겹으로 이뤄져 있다.

• User Alignment Critic — 에이전트의 모든 행동을 검증하고, 위험하면 되돌리거나 사용자에게 제어권을 넘긴다
• Origin Sets — 접근 가능한 사이트와 요소를 제한하고, 새 출처는 별도 승인을 거친다
• 사용자 수동 확인 — 금융 사이트나 비밀번호 관리자 접근 시 반드시 사람이 개입한다
• 실시간 프롬프트 인젝션 탐지 — 페이지를 스캔해 악의적 지시를 미리 걸러낸다

이 정도면 꽤 촘촘하다. 다만 촘촘하다고 완벽하다는 뜻은 아니다.

표로 보는 에이전틱 브라우저 3사 전략

세 회사의 접근 방식을 표로 정리해봤다. 같은 목표를 향해도 방식은 꽤 다르다.

구분	구글 크롬 (제미나이)	오픈AI (아틀라스)	퍼플렉시티 (코멧)
핵심 전략	다층 보안 아키텍처 선공개	운영체제·앱 통합 확장	커머스·광고 연계 에이전트
보안 강조점	독립 감시 모델(Critic)	건별 승인 기반 권한 제어	퍼블리셔 수익 배분 모델
시장 지위	브라우저 점유율 1위	후발주자, 생태계 확장 중	틈새 공략형 도전자
공개 태도	보안 설계 상세 공개	권한 위험 문서화	투자 유치 중심 홍보

표를 보면 구글의 태도가 좀 다르다는 게 드러난다. 기능보다 안전장치를 먼저 설명하는 쪽을 택했다. 시장 1위 사업자만이 취할 수 있는 여유일 수도 있다는 게 필자의 생각이다.

구글의 전략적 대응 — 신뢰를 파는 방식

사실 구글의 이런 태도에는 배경이 있다. 보안 업체 팔로알토네트웍스 산하 Unit42는 크롬 확장 프로그램을 이용해 제미나이 패널의 카메라와 마이크 권한을 탈취할 수 있는 취약점을 발견했다고 밝혔다. 구글은 이를 확인하고 패치를 배포한 것으로 알려졌다.

여기서 눈에 띄는 건 구글의 대응 속도와 공개 방식이다. 취약점을 감추기보다 아예 보안 아키텍처 전체를 공개하는 쪽을 택했다. 개인적으로는 이게 꽤 영리한 선택이라고 본다. 이미 AI Copilot이 만든 보안 취약점 사례에서 봤듯, AI 기반 도구의 취약점은 늘 뒤늦게 알려진다. 먼저 설명해버리면 그만큼 불신도 줄어든다.

물론 이게 만능은 아니다. 방어 계층이 네 겹이라도 결국 뚫리는 사례는 계속 나올 것이다. 다만 최소한 ‘몰랐다’는 변명은 못 하게 만들어둔 셈이다. 국내 에이전틱 AI 경쟁에서도 결국 이런 신뢰 확보 경쟁이 승부처가 될 가능성이 크다.

IT-SUE의 시각

필자가 보기엔 에이전틱 브라우저 보안 경쟁은 이제 막 시작됐다. 구글의 4중 방어 구조는 현재로선 가장 상세히 공개된 사례다. 다만 공개했다는 것과 안전하다는 건 다른 얘기다.

흥미로운 건 경쟁 구도다. 오픈AI는 확장 속도로, 퍼플렉시티는 수익 모델로 승부한다. 구글만 유독 안전성을 앞세운다. 시장 1위라 잃을 게 더 많기 때문일 것이다.

결국 사용자 입장에서 중요한 건 하나다. 에이전틱 브라우저 보안이 실제로 얼마나 견고한지는 사고가 나봐야 드러난다는 점이다. 그때까지는 회사들의 말을 반쯤만 믿는 게 맞다는 게 필자의 생각이다.