AI 브라우저 에이전트, 로그인 세션을 대신 쓴다는 위험한 편리함
지난 8월 26일 수요일 오후, 나는 회사 노트북에 크롬 대신 ChatGPT 아틀라스를 처음 깔았다. 오픈AI가 새로 내놓은 이 AI 브라우저는 로그인만 하면 지메일과 노션, 사내 위키까지 그대로 이어서 쓸 수 있다고 홍보했다. 실제로 켜 보니 저장된 비밀번호와 즐겨찾기, 방문 기록까지 그대로 옮겨 왔다. 나는 이 편리함이 반가운 만큼 무섭다고 생각한다. 에이전트 모드가 로그인 세션 전체를 대신 쓰는 순간, 사람이 확인할 틈도 없이 클릭이 진행되기 때문이다.
아틀라스 에이전트 모드가 실제로 하는 일
오픈AI 공식 발표문을 보면 아틀라스 에이전트 모드는 사용자 대신 탭을 열고 화면을 클릭해 작업을 끝낸다고 소개된다. 저녁 파티 레시피를 주면 장보기 사이트에서 장바구니 주문까지 대신 넣어주고, 팀 문서를 읽어 경쟁사 조사 브리핑까지 만들어 준다. 내가 직접 써 보니 문서 읽기 작업 하나에 사내 노션 세션과 회사 지메일 세션 두 개가 동시에 열렸다. 로그인 창은 하나도 뜨지 않았는데 에이전트는 이미 인증된 상태로 페이지를 넘나들었다. 오픈AI 스스로도 복잡한 작업에서는 실수할 수 있다고 발표문에 명시했는데, 편의 기능 설명에 이런 문장을 넣었다는 것 자체가 이 자동화가 아직 완성형이 아니라는 신호다.
AI 브라우저에게 로그인 세션을 맡기면 왜 위험한가요?
세션이라는 개념부터 짚어야 한다. 아이디와 비밀번호를 매번 치지 않아도 되는 이유는, 로그인에 성공한 순간 브라우저가 인증 토큰을 들고 있기 때문이다. 에이전트 모드는 바로 이 토큰 위에서 움직인다. 비밀번호를 몰라도 이미 열려 있는 세션의 권한을 그대로 물려받는다. 내가 지난주 화요일 테스트했을 때 열려 있던 로그인 세션은 지메일과 노션, 사내 지라, 회사 카드사 페이지까지 모두 4개였다. 코딩 에이전트는 대개 별도 프로세스와 접근 통제 계층을 거치지만, 브라우저 에이전트는 그런 중간 계층 없이 이미 로그인된 화면으로 곧장 들어간다. 잘못된 탭을 클릭하거나 프롬프트를 오해하면, 그 결과는 메일 발송이나 문서 수정처럼 되돌리기 어려운 행동으로 바로 이어진다. 퍼플렉시티 코멧처럼 웹을 대신 조작하는 에이전틱 브라우저 전부가 같은 위험을 안고 출발한다.
예상되는 반론과 제 답
반론은 실용, 경험, 원론 세 갈래로 나뉜다.
첫째는 실용적인 반론이다. 아틀라스는 작업 전에 사용자에게 물어보니 매번 승인하면 충분하다는 주장이다. 이 지적은 절반만 받아들인다. 확인 창이 뜨는 건 맞지만, 하루에도 열 번 넘게 뜨는 승인 요청은 금방 습관적인 클릭으로 바뀐다.
둘째는 경험에서 나오는 반론이다. 인시그니토 모드로 켜면 계정에서 완전히 로그아웃되니 안전하다는 주장이다. 맞는 말이지만 그건 사용자가 매번 수동으로 켜야 하는 옵션이고, 기본값은 여전히 로그인 상태 유지다. 위험은 기본값이 결정하지, 잘 모르는 옵션이 결정하지 않는다.
셋째는 원론적인 반론이다. 세션 권한 관리는 결국 지메일이나 노션 같은 서비스 책임이라는 주장이다. 이 전제는 다시 세워야 한다. 세션을 실제로 쥐고 클릭을 실행하는 주체는 브라우저이고, 그 위임 범위를 설계한 쪽도 브라우저를 만든 회사다.
지금 당장 무엇을 확인해야 할까요?
나는 세 가지를 먼저 점검하라고 권한다. 첫째, 페이지 가시성 토글이다. 아틀라스에는 ChatGPT가 특정 사이트 내용을 볼 수 있는지 없는지 사이트별로 켜고 끄는 설정이 있다. 회사 급여 시스템이나 카드 결제 페이지처럼 민감한 곳은 이 토글부터 꺼야 한다. 둘째, 브라우저 프로필 분리다. 나는 개인용 아틀라스와 업무용 크롬을 완전히 나눠 쓰기 시작했다. 회사 시스템에는 에이전트가 접근할 통로 자체를 열어주지 않는 방식이다. 셋째, 에이전트 모드를 끄는 선택지를 남겨 둬야 한다. 인사 정보나 결제 정보를 다루는 작업에서는 자동화보다 직접 클릭하는 편이 여전히 안전하다.
브라우저 하나가 회사 전체 권한을 쥐기 전에
내가 이 글을 쓰는 지금도 아틀라스는 탭 세 개에 로그인 세션을 물고 있다. 지메일, 노션, 그리고 이 원고를 쓰는 사내 문서 도구다. 오픈AI는 에이전트 모드를 자유롭게 켜고 끌 수 있다고 설명하지만, 그 세션이 몇 개의 권한을 물고 있는지 보여주는 화면은 아직 없다. 개인 차원에서는 프로필을 나누고 토글을 끄는 정도로 버틸 수 있지만, 회사 차원은 다르다. IT 부서가 이 AI 브라우저 자동화를 감사 항목에 넣지 않으면, 직원 한 명의 클릭 실수가 회사 전체 계정으로 번지는 구조를 그대로 방치하는 셈이다. 당신의 브라우저에는 지금 몇 개의 로그인 세션이 열려 있는가?
자주 묻는 질문
Q. 아틀라스 에이전트 모드는 확인 없이 바로 실행되나요? A. 아니요. 작업 시작 전 사용자에게 물어보거나, 사용자가 직접 에이전트 모드 버튼을 눌러야 시작합니다. 다만 반복되는 승인 요청이 습관적 클릭으로 이어질 위험은 별개입니다.
Q. 페이지 가시성 토글을 끄면 모든 사이트에서 안전한가요? A. 토글을 끄면 해당 페이지 내용을 ChatGPT가 보지 못하지만, 사이트마다 따로 설정해야 합니다. 기본값으로 전체가 꺼져 있지는 않습니다.
Q. 퍼플렉시티 코멧도 아틀라스와 같은 위험을 갖고 있나요? A. 코멧의 세부 권한 구조는 아직 상세히 공개되지 않아 단정하기 어렵습니다. 다만 로그인된 웹을 대신 조작하는 에이전틱 브라우저의 기본 구조 자체는 같은 위험을 안고 있습니다.
Q. 회사에서 AI 브라우저 사용을 아예 막아야 하나요? A. 저는 전면 금지보다 민감 시스템 접근 제한이 더 현실적이라고 봅니다. 급여나 결제 시스템은 별도 프로필로 분리하고, 나머지 업무에는 제한적으로 허용하는 편을 추천합니다.