브라우저의 역할이 웹페이지를 보여주는 창에서 사용자의 의도를 이해하고 실제 작업까지 수행하는 인공지능 플랫폼으로 바뀌고 있다. 구글은 2026년 개발자 행사에서 크롬에 탑재되는 제미나이 기능과 웹사이트가 AI 에이전트에 구조화된 도구를 제공하는 WebMCP 구상을 공개했다. 검색어를 입력하고 링크를 골라 클릭하던 흐름이 “여행 일정을 비교해 예약 후보를 정리해 달라”는 지시 한 번으로 압축되는 것이다. 편의성은 커지지만, 브라우저가 읽을 수 있는 정보와 대신 실행할 수 있는 행동의 범위가 넓어지는 만큼 권한·보안·시장 지배력에 대한 새로운 기준도 필요해졌다.
주소창을 넘어 ‘행동 계층’으로
구글이 발표한 방향의 핵심은 AI가 현재 탭의 문맥을 이해하고 여러 페이지에 흩어진 정보를 연결하는 데 있다. 이용자는 긴 문서를 요약하거나 제품 사양을 비교할 수 있고, 반복적인 웹 작업도 대화로 요청할 수 있다. 영국으로 확대된 제미나이 인 크롬 역시 페이지 내용을 질문하고 여러 탭에서 필요한 정보를 모으는 기능을 전면에 내세웠다.
이는 기존 검색 보조 기능과 성격이 다르다. 검색엔진은 후보 링크를 제시하고 최종 판단과 클릭을 이용자에게 맡겼지만, 에이전트형 브라우저는 탐색·비교·입력·확인 단계의 일부를 직접 수행한다. 브라우저 업체의 경쟁력도 렌더링 속도나 확장 프로그램 수에서 “얼마나 정확하게 문맥을 읽고 안전하게 행동하는가”로 이동할 가능성이 크다.
WebMCP가 바꾸는 웹사이트와 AI의 대화
WebMCP는 AI가 화면의 버튼 위치를 추측해 클릭하는 대신, 웹사이트가 예약·검색·장바구니 추가 같은 기능을 구조화된 도구로 제공하도록 하는 제안이다. 개발자 입장에서는 화면 디자인이 바뀌어도 에이전트가 정해진 인터페이스를 호출할 수 있고, 이용자 입장에서는 잘못된 요소를 누르는 오류를 줄일 수 있다. 자동화가 취약한 화면 좌표 인식에서 명시적인 기능 호출로 옮겨가는 셈이다.
그러나 구조화된 호출이 곧 안전을 보장하지는 않는다. 도구가 결제나 계정 변경처럼 되돌리기 어려운 행동을 수행한다면, 호출 전후의 확인 절차와 권한 범위가 더 중요해진다. 사이트가 AI에 제공하는 기능, AI가 이용자 대신 실행할 수 있는 범위, 최종 승인이 필요한 단계를 각각 구분해야 한다. 편리함을 이유로 모든 권한을 한 번에 허용하는 설계는 사고가 발생했을 때 책임 소재를 흐릴 수 있다.
프롬프트 인젝션과 과도한 권한이 새 위험
OWASP는 외부 문서나 웹페이지에 숨겨진 지시가 AI의 행동을 왜곡하는 프롬프트 인젝션을 주요 생성형 AI 위험으로 분류한다. 에이전트가 악성 페이지의 문장을 사용자 명령으로 오인하면 개인정보를 다른 사이트에 입력하거나 의도하지 않은 작업을 실행할 수 있다. 페이지 요약만 하는 AI보다 계정과 결제 도구를 다루는 브라우저 AI에서 피해 규모가 커질 수 있는 이유다.
따라서 읽기 권한과 쓰기 권한을 분리하고, 민감한 작업에는 매번 이용자의 명시적 승인을 받아야 한다. 비밀번호·금융정보·의료정보가 포함된 페이지는 기본적으로 모델 학습이나 원격 처리 대상에서 제외하고, 어떤 데이터가 서버로 전송됐는지 확인할 수 있는 기록도 제공해야 한다. 기업 환경에서는 관리자가 허용 사이트와 도구를 제한할 수 있어야 한다. 정확도 경쟁만으로는 신뢰를 만들기 어렵고, 최소 권한 원칙과 감사 가능성이 제품 선택의 기준이 될 것이다.
검색 생태계와 웹 사업자의 손익
AI가 여러 페이지를 대신 읽어 결론만 제시하면 이용자가 원문 사이트를 방문할 이유가 줄 수 있다. 이는 광고와 구독에 의존하는 언론사·블로그·비교 서비스의 트래픽을 압박한다. 반대로 구조화된 도구를 잘 제공한 쇼핑몰이나 예약 서비스는 AI가 거래를 연결하는 새로운 유통 경로를 얻을 수 있다. 웹사이트의 최적화 대상도 사람의 검색 클릭뿐 아니라 에이전트가 이해할 수 있는 데이터와 신뢰 가능한 기능 설명으로 넓어진다.
플랫폼 사업자가 어떤 사이트를 우선 추천하고 어떤 도구를 호출할지 결정한다면 공정성 문제도 뒤따른다. 브라우저 운영사와 검색·광고·AI 모델 사업자가 동일할 경우 자사 서비스 우대 가능성을 투명하게 점검해야 한다. 추천 근거와 제휴 관계를 표시하고, 이용자가 기본 AI와 검색 공급자를 쉽게 바꿀 수 있도록 하는 장치가 경쟁을 지키는 핵심이다.
전망: 편리함보다 통제 가능성이 승부처
브라우저 AI는 정보 검색을 넘어 업무 자동화의 관문이 될 가능성이 높다. 다만 확산 속도는 기능의 화려함보다 실패했을 때 멈추고 되돌릴 수 있는지에 좌우될 것이다. 이용자는 실행 전 미리보기, 단계별 승인, 작업 기록, 권한 철회 기능을 확인해야 한다. 개발자는 AI 호출용 기능을 최소 단위로 나누고, 결제나 게시 같은 고위험 행동에 별도 인증을 적용할 필요가 있다.
결국 브라우저가 AI 플랫폼이 된다는 말은 웹의 주도권이 사라진다는 뜻이 아니라 새로운 협상 규칙이 필요하다는 의미다. 에이전트가 사람의 시간을 절약하면서도 선택권과 개인정보를 보존하고, 콘텐츠 생산자에게 정당한 방문과 보상이 돌아가는 구조를 만들 수 있는지가 다음 경쟁의 핵심이다. 가장 많은 작업을 대신하는 브라우저보다 사용자가 언제든 이해하고 통제할 수 있는 브라우저가 장기적으로 신뢰를 얻을 가능성이 크다.
의견을 남겨주세요