Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
OpenAI가 업데이트한 ChatGPT 브라우저 확장 프로그램은 'Chat 모드'와 'Work 모드'를 통해 사용자의 웹 활동에 깊숙이 개입합니다. Work 모드는 열려 있는 탭에서 메시지 전송, 양식 작성 등 실제 작업을 수행할 수 있게 하며, 이는 사용자 경험을 혁신적으로 변화시킬 잠재력을 가집니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 Dev.to AI tag의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기First published in GetPack Magazine, sourced guides to use AI well as a student.
2026년 10월 15일, OpenAI가 ChatGPT 브라우저 확장 프로그램을 업데이트했습니다. Chat 모드에서는 열려 있는 모든 탭을 살펴보고 답변합니다. Work 모드에서는 그 안에서 활동하며 메시지를 보내거나, 양식을 작성하거나, 파일을 다운로드하는 등의 작업을 수행합니다. 그리고 이는 사용자의 세션이 이미 열려 있는 사이트에서 이루어집니다.
요약하자면: OpenAI는 PPC Land을 통해 이 업데이트를 한 문장으로 요약했습니다:
챗 모드(Chat mode)의 예시는 비교입니다. 세 개의 소파가 세 개의 탭으로 열려 있고, 치수, 재질, 배송 시간 및 반품 정책에 따라 순위를 매기는 방식입니다. 워크 모드(Work mode)는 더 나아가 사용자가 앞에 앉아 있는 양식을 작성해 주고, 지난 사흘 동안 끌어다 놓았던 수많은 탭들을 정리할 수도 있습니다.
두 가지 변화가 더 중요합니다. ChatGPT 앱에서 « @Chrome »을 언급하여 이 기능을 호출할 수 있습니다. 그리고 사이드 채팅(side chat)은 읽고 있는 페이지 옆에 전체 ChatGPT 기록을 열어줍니다. OpenAI의 문서에 따르면, 이 확장 기능은 Chrome, Edge, Brave, Opera 및 Vivaldi에서 작동하며; 사이드 채팅은 Opera에서는 지원되지 않습니다.
한 가지 점은 여전히 불분명하며, PPC Land가 이를 지적합니다. OpenAI는 이 기능이 « 모든 ChatGPT 플랜(all ChatGPT plans)에 대해 이용 가능 »하다고 말하지만, 브라우저 제어는 Pro, Enterprise, Edu, Plus 및 Business를 위해 7월에 출시된 워크 모드를 통해 이루어집니다. Génération-NT는 10월 19일 날 무료 등급(free tier)도 포함되었다고 작성했습니다. OpenAI는 이 점을 명확히 하지 않았으므로, 사용자가 직접 계정 내에서 확인해야 합니다.
기본적으로 ChatGPT는 새로운 사이트에서 작동하기 전에 권한을 요청합니다. 문서에는 네 가지 가능한 답변이 나열되어 있습니다: « 한 번 허용(Allow once) », « 이 사이트 허용(Allow for this site) », « 모든 사이트 허용(Allow for all sites) » 및 « 거부(Decline) »입니다.
그 선택지 중 두 가지는 OpenAI에 의해 _높은 위험도(Elevated Risk)_로 표시됩니다: 「 모든 사이트 허용(Allow for all sites) 」과 브라우징 기록 접근 권한입니다. 그 이유는 다음과 같이 설명되어 있습니다: 기록에는 « 민감한 원격 측정 데이터(sensitive telemetry), 내부 URL, 검색어 »가 포함될 수 있기 때문입니다. 기록의 경우 항상 허용하는 옵션 자체가 없습니다: 접근은 현재 요청으로 제한되며, ChatGPT는 매번 다시 묻습니다.
설치 시에는 Chrome이 기술적 권한 목록을 보여줍니다. XenoSpectrum은 이를 세분화합니다: 모든 웹사이트의 데이터 읽기 및 변경, 페이지 디버거 접근, 기록, 북마크, 다운로드, 탭 그룹 접근 권한입니다. 이것들은 브라우저를 구동하는 확장 프로그램의 일반적인 권한들입니다. 또한, 악성 확장 프로그램이 가진 권한과 정확히 같습니다.
OpenAI의 문서는 이 기능을 명확하게 설명합니다: ChatGPT가 «사용자가 이미 로그인한 사이트, 예를 들어 LinkedIn, Salesforce, Gmail 또는 내부 도구에서 읽거나 조치할 수 있게 해준다»는 것입니다.
이를 학생 생활에 비유해 봅시다. 에이전트는 자체 계정이 없습니다. 사용자의 세션을 열어둔 상태로 작동합니다 — 대학 포털, 학생 이메일, Moodle, 과제 제출 사이트, 인턴십 지원 사이트 등입니다. 그 탭들에서 한 번의 클릭으로 할 수 있는 모든 것을 그것도 할 수 있습니다.
그리고 이것이 버튼을 누르기 전에 멈출 것이라고 보장하는 것은 아무것도 없습니다. XenoSpectrum은 명확히 밝힙니다: «승인된 사이트의 양식 제출과 같은 모든 행동이 재확인을 요청할 것이라는 보장은 없다»고 말입니다. 보내기 전에 양식을 보여달라고 요청할 수는 있지만, 사용자가 제공한 지침이 제품 안전장치를 대체할 수는 없습니다.
프롬프트 인젝션은 웹을 읽는 모든 에이전트의 구조적 결함입니다. 모델은 사용자가 요청한 것과 페이지에서 읽은 것을 실제로 구별하지 못합니다. 따라서 적절한 위치에 배치된 텍스트 조각 — 흰색 바탕 위의 흰색, 보이지 않는 양식 필드 안에, 댓글 속에, 탭 제목 속에 — 에 명령을 내릴 수 있습니다.
OpenAI는 자체 문서에서 다음과 같이 언급합니다: « 페이지 콘텐츠를 신뢰할 수 없는 컨텍스트로 취급하고, ChatGPT가 계속 진행하도록 허용하기 전에 웹사이트를 검토하십시오 », 그리고 오해의 소지가 있는 콘텐츠는 « ChatGPT가 이 데이터를 의도치 않은 곳에 복사할 위험을 증가시킬 수 있습니다 ». XenoSpectrum은 이 규칙을 다음과 같이 요약합니다: « 심지어 사용자가 선택한 합법적인 사이트에서도, 페이지의 텍스트가 반드시 적절한 지침인 것은 아닙니다. »
당신이 우려하는 시나리오는 특별할 것이 없습니다: 스터디 포럼에서 발견된 모델 답변, 낯선 사람이 업로드한 강의 PDF, 의심스러운 사이트의 인턴십 광고 등입니다. 에이전트가 실행하려고 시도하기에 충분한 것은 단 하나의 문장이며, 당신은 다른 곳을 보고 있을 수 있습니다.
비교할 수 있는 측정 지점은 하나 있으며, 이는 경쟁사로부터 나옵니다. 2025년 8월 25일에 게시된 Chrome에서 Claude 시연에서 Anthropic은 자체 브라우저 에이전트에 대한 적대적 테스트를 설명합니다: 123개 테스트 케이스, 29개 공격 시나리오. 안전장치가 없을 경우, 에이전트는 23.6%의 사례에서 악성 행위를 수행했으며, 추가 완화 조치 적용 후에는 11.2%였습니다. DOM 내 숨겨진 필드, URL이나 탭 제목에 삽입된 텍스트 등 인간에게는 보이지 않는 브라우저별 공격 세트를 대상으로 할 때, 새로운 완화 조치는 성공률을 35.7%에서 0%로 낮춥니다.
두 가지 해석이 가능합니다. 좋은 해석은: 위험을 급격히 줄일 수 있다는 것입니다. 덜 좋은 해석은: 11.2%는 0%가 아니며, Anthropic은 에이전트 사용을 « 금융, 법률, 의료 또는 기타 유형의 민감한 정보가 관련된 사이트에서는 피할 것 »을 권장했습니다.
OpenAI가 문제점을 인지하고 관련 내용을 발표했습니다. OpenAI는 2025년 12월 22일에 게시된 포스트 ChatGPT Atlas의 프롬프트 주입 방어 강화에서 프롬프트 주입(prompt injection)을 웹상의 사기(scams)나 사회 공학적 기법(social engineering)과 비교했습니다. 이 역시 완전히 '해결된' 적이 없다고 The Decoder는 보도합니다. OpenAI는 "공격 탐지 및 신속한 대응의 선제적 주기가 시간이 지남에 따라 실제 위험을 크게 줄일 수 있다는 데 '낙관적'으로 생각한다"고 말했습니다. 이는 정직한 발언입니다. 하지만 PPC Land는 10월 15일 업데이트에서 어떠한 저항 수치도 발표되지 않았다고 지적합니다.
OpenAI의 문서에는 보존(retention)에 관한 내용이 두 문장으로 요약됩니다. 한쪽에서는 "OpenAI는 사용자의 브라우저 활동에 대한 별도의 완전한 기록을 저장하지 않습니다"라고 말합니다. 다른 쪽에서는 "OpenAI는 브라우저 활동을 ChatGPT 컨텍스트의 일부가 될 때만 저장합니다"라고 합니다.
두 번째 내용이 중요합니다. 에이전트(agent)가 페이지를 읽거나 돌아다니기 위해 스크린샷을 찍는 순간, 그 콘텐츠가 대화에 진입하게 되며, 이후부터는 XenoSpectrum이 지적했듯이 ChatGPT의 보존 규칙을 따르게 됩니다. 사용자의 기록 탭은 바로 그 순간 채팅 기록 내의 텍스트가 됩니다.
PPC Land에 따르면 여전히 부족한 세 가지 요소가 있습니다: 적용 국가 목록, 탭 콘텐츠에 대한 특정 보존 정책, 그리고 정량화된 보안 조치입니다. 이를 배경 정보와 비교해 보면, Unite.AI에 따르면 OpenAI는 Atlas 브라우저를 폐기했으며, 이는 2026년 8월 9일에 중단되었고 사용자들에게 대신 이 확장 프로그램(extension)을 사용하도록 안내하고 있습니다.
읽기 전용이며 사용자가 선택한 사이트에서만 작동하기 때문에 위험과 이익의 균형이 맞는 세 가지 용도가 있습니다:
bibliographie-normes 스킬을 사용하여 APA 7, ISO 690 또는 Vancouver 형식에 맞춰 정확하게 정리하며, 누락된 필드를 절대로 임의로 생성하지 않습니다.예외 없이 절대 해서는 안 되는 세 가지 행동:
그리고 늘 상기할 일반적인 주의사항: 해당 기관의 자체 AI 사용 규칙을 확인하세요. 학습 플랫폼 내에서 사용자를 대신해 행동하는 에이전트는 모든 곳에서 단순한 리딩 어시스턴트로 취급되지는 않습니다.
질문은 더 이상 « 이 AI가 맞는가? »가 아니라 « 무엇을 할 수 있도록 허용되었는가? »입니다. 챗봇의 위험은 잘못된 사실을 제공받는 것이었습니다. 브라우저 에이전트의 위험은 사용자의 신원(identity)으로 인해 되돌릴 수 없는 행동이 취해지는 것입니다. 이 둘은 같은 능력이 아닙니다: 전자는 비판적 사고를 요구하고, 후자는 권한에 대한 규율을 요구합니다.
웹 페이지는 지침의 원천이 아닙니다. 이 규칙은 이 에이전트뿐만 아니라 모든 에이전트에 적용됩니다. 도구가 탭에서 행동하도록 허용하기 전에, 간단히 질문하세요: 만약 이 페이지가 숨겨진 명령을 담고 있다면, 그것이 나의 접근 권한으로 에이전트를 무엇을 하도록 만들 수 있을까?
이번 발표에서 가장 흥미로운 부분은 기능 자체가 아니라 어휘입니다. OpenAI는 자체 설정 두 가지를 ‘높은 위험(Elevated Risk)’으로 분류하고, 페이지 콘텐츠를 신뢰할 수 없는 것으로 취급해야 한다고 평이하게 작성했으며, 이미 2025년 12월에는 프롬프트 인젝션(prompt injection) 문제가 아마도 해결되지 않을 것이라고 인정했습니다. 자신의 도구의 한계를 이토록 명확하게 문서화하는 공급업체는 제 역할을 하고 있는 것입니다.
불균형은 다른 곳에 있습니다. Anthropic은 완화 조치 전후의 측정된 공격률을 발표했습니다. 700만 사용자를 가진 확장 프로그램으로 출시되는 기능에 대해 OpenAI는 심각한 보안 문서를 공개하지만 수치는 없습니다. 공급업체들이 같은 것을 공개적으로 측정하지 않는 한, 두 브라우저 에이전트를 비교하는 것은 직관의 영역입니다. 그동안 당신이 진정으로 통제할 수 있는 유일한 변수는 승인하는 사이트 목록입니다.
그 부분이 불분명합니다. OpenAI는 이 기능을 ‘모든 ChatGPT 요금제’를 위해 발표했지만, 탭 제어 기능은 Pro, Enterprise, Edu, Plus, Business에 대해 7월에 출시된 Work 모드를 통해 작동합니다. Génération-NT는 무료 등급이 포함된다고 작성했습니다. 본인의 계정이 실제로 무엇을 제공하는지 확인해 보세요.
Chat에서는 ChatGPT가 사용자의 탭을 읽고 답변합니다. Work에서는 그 안에서 행동합니다: 메시지, 양식 작성, 다운로드, 탭 그룹화 등입니다. 전자는 읽기(reading)이고, 후자는 사용자 신원과 함께 취하는 행동(action taken with your identity)입니다.
문서에 따르면 OpenAI는 사용자의 브라우저 활동에 대한 별도의 완전한 로그를 보관하지 않는다고 하지만, 해당 활동은 대화 컨텍스트(conversation context)로 들어오는 순간 저장됩니다. 페이지에서 읽은 텍스트와 스크린샷이 그 컨텍스트의 일부입니다.
OpenAI 문서에 따르면 Chrome, Edge, Brave, Opera, Vivaldi에서 작동합니다. 사이드 채팅 기능은 Opera에서는 사용할 수 없습니다.