에이전틱 브라우저란 무엇인가

브라우저는 원래 사람이 보는 도구였다. 주소를 입력하고, 링크를 클릭하고, 정보를 눈으로 읽는 게 브라우저의 전부였다. 그런데 최근 등장한 에이전틱 브라우저는 이 전제 자체를 바꿔버렸다. 이제 브라우저가 직접 클릭하고, 양식을 채우고, 결제까지 대신 처리한다.

필자가 보기엔 이 변화는 단순한 기능 추가가 아니다. 브라우저의 역할이 ‘보여주는 창’에서 ‘대신 일하는 비서’로 바뀌는 전환점이다. 에이전틱 브라우저가 왜 지금 화제인지, 그리고 어떤 위험을 함께 안고 왔는지 짚어보려 한다.

에이전틱 브라우저는 AI 에이전트가 내장된 웹 브라우저를 말한다. 사용자가 “이 항공권 가장 싼 걸로 예약해줘”라고 입력하면, 브라우저가 직접 여러 사이트를 돌아다니며 검색하고 예약까지 마친다.

MIT 테크놀로지 리뷰 코리아는 이를 “AI가 웹을 사용하는 시대”라고 표현했다. 핵심은 사람이 화면을 보며 조작하던 일을, 이제 AI가 화면을 ‘읽고’ 대신 조작한다는 점이다.

대표적인 서비스로는 오픈AI의 ‘아틀라스’, 퍼플렉시티의 ‘코멧’, 그리고 세계 최초 타이틀을 내건 ‘펠루(Fellou) AI’ 등이 있다. 회사마다 이름은 다르지만, 지향점은 같다. 브라우저 안에 자율적으로 움직이는 에이전트를 심는 것이다.

기존 브라우저와 무엇이 다른가

일반 브라우저 확장 프로그램도 자동화 기능을 제공하긴 했다. 하지만 이는 정해진 규칙대로만 움직이는 ‘매크로’에 가까웠다.

에이전틱 브라우저는 다르다. 화면을 실시간으로 해석하고, 상황에 따라 다음 행동을 스스로 판단한다. 예상 못한 팝업이 뜨거나 페이지 구조가 바뀌어도 알아서 대응한다는 게 업계의 설명이다.

바로 이 ‘스스로 판단한다’는 특성이 편리함과 동시에 새로운 위험의 근원이 된다. 사람이 매번 확인하지 않는다는 건, AI가 잘못된 판단을 해도 그대로 실행된다는 뜻이기 때문이다.

구분	기존 브라우저 자동화	에이전틱 브라우저
동작 방식	정해진 규칙 실행	화면 해석 후 자율 판단
변화 대응	취약	상대적으로 유연
대표 서비스	매크로 확장 프로그램	아틀라스, 코멧, 펠루 AI
주요 위험	제한적	프롬프트 인젝션, 피싱 노출

표에서 보듯 편의성이 커진 만큼 위험의 성격도 달라졌다. 다음 단락에서는 이 위험이 실제로 어떻게 드러났는지 살펴본다.

업계의 대응 — 보안 한계를 스스로 인정하다

주목할 부분은 서비스 제공사들의 태도다. 다음뉴스 보도에 따르면 오픈AI는 챗GPT 아틀라스가 ‘프롬프트 인젝션 공격을 완벽하게 막을 수 없다’는 점을 공식적으로 인정했다.

프롬프트 인젝션은 웹페이지 안에 사람 눈에는 안 보이는 악성 지시문을 숨겨, AI 에이전트가 그 지시를 사용자 명령으로 착각하게 만드는 공격이다. 보안업계 조사에서는 퍼플렉시티의 코멧 역시 가짜 쇼핑몰이나 피싱 사이트를 제대로 걸러내지 못하는 사례가 확인됐다고 보고된 바 있다.

보이지 않는 텍스트로 AI에게 악성 명령을 주입하는 ‘프롬프트 인젝션’
가짜 쇼핑몰·피싱 사이트를 AI가 정상 사이트로 오인하는 사례
결제·개인정보 입력까지 AI가 대신 처리하는 구조에서 커지는 위험

필자가 보기엔 이 대응은 ‘완벽하지 않다’는 고백이자, 동시에 ‘그래도 계속 밀어붙이겠다’는 선언이기도 하다. 오픈AI가 자율 해킹 탐지 분야에도 뛰어든 행보를 보면, AI 에이전트의 공격과 방어 양쪽 모두에 회사들이 동시에 손을 뻗고 있다는 걸 알 수 있다.

IT-SUE의 시각

필자는 에이전틱 브라우저를 ‘편리함이 먼저 나오고, 안전장치는 나중에 따라붙는’ 전형적인 기술 확산 패턴으로 본다. 검색엔진도, 스마트폰 앱스토어도 처음엔 보안 허점을 안은 채 시장에 나왔다.

다만 이번엔 판돈이 다르다. AI 에이전트는 사람 대신 결제와 로그인까지 처리한다. 오류 하나가 곧바로 금전적 피해로 이어질 수 있다는 뜻이다.

개인적으로는 일반 사용자가 지금 당장 할 수 있는 최선은 ‘전권 위임’을 피하는 것이라 생각한다. 결제나 개인정보 입력이 필요한 순간만큼은 AI에게 맡기지 않고 직접 확인하는 습관이, 당분간은 가장 확실한 방어선이 될 것이다.

it-sue