Anthropic이 데스크톱 앱 'Claude Cowork'에 자체 브라우저를 내장했다. 작업 중 웹사이트가 필요해지면 사이드 패널에 브라우저가 열리고, Claude가 페이지를 읽고 버튼을 클릭하고 텍스트를 입력하며 직접 탐색한다. 폼 작성이나 커넥터가 없는 포털 조작도 가능해, 사용자는 어떤 확장 프로그램도 설치할 필요가 없다. 이번 주부터 Pro, Max, Team 플랜을 대상으로 macOS, Windows, Linux(Linux는 아직 베타)에 순차 배포되며, Enterprise 플랜은 관리자가 조직 설정에서 켤 수 있다. 배포가 완료되면 기본으로 켜져 있으며, 기존 방식으로 되돌리고 싶다면 설정의 Cowork 항목에서 기본 브라우저를 바꾸면 된다.
격리는 자격 증명 계층에서 이뤄진다
이 브라우저는 사용자가 평소 쓰는 브라우저와는 완전히 별개의 인스턴스다. Anthropic은 이렇게 분명히 밝힌다.
"Claude never sees your tabs, bookmarks, or passwords."
Claude는 당신의 탭, 북마크, 비밀번호를 절대 보지 않는다.
로그인이 필요한 사이트는 어떻게 처리할까. 사용자는 Chrome, Edge, Firefox에서 자격 증명을 가져올 수 있으며, 무엇을 가져올지는 직접 선택한다. 은행, 이메일, 단일 로그인(SSO) 사이트는 기본적으로 제외되며, 사용자가 직접 추가하지 않는 한 대상에 포함되지 않는다.
이 기본 규칙은 따로 짚어볼 가치가 있다. Claude가 자동화할 수 있는 범위를 기업 내부의 2군 시스템―협력업체 포털, 경비 처리 백엔드, 주문 조회 페이지처럼 API도 없고 아무도 MCP를 연결하려 하지 않았던 낡은 사이트들―로 좁혀 놓았기 때문이다. 이런 시스템들은 공교롭게도 가장 많은 수작업을 필요로 하면서도 자금이나 신원과는 가장 관련이 적은 부류다. 은행과 이메일을 손이 닿지 않는 곳에 둔 것은, 실수했을 때 대가가 가장 큰 두 종류의 계정을 미리 빼놓은 셈이다.
Chrome 확장 프로그램과의 역할 분담
Anthropic은 스스로 경계선을 제시한다. 내장 브라우저는 '통째로 Claude에게 맡기는' 작업, 예를 들어 조사 자료를 한꺼번에 모으거나 여러 협력업체 포털의 청구서를 하나의 표로 정리하는 작업에 적합하다. 반면 Claude in Chrome은 '페이지가 이미 열려 있고 계정도 이미 로그인된' 작업, 예를 들어 CRM 레코드를 업데이트하거나 이메일을 처리하는 작업에 적합하다는 것이다. 두 경로 모두 계속 제공되며, Claude가 기본적으로 어느 쪽을 쓸지는 사용자가 정한다.
이런 분담의 현실적인 이유는 어렵지 않게 짐작할 수 있다. 확장 프로그램 방식은 사용자의 기존 로그인 상태를 그대로 물려받는 게 장점이지만, 그만큼 권한 경계가 흐려진다―Claude는 사용자가 이미 로그인한 Chrome 세션 안에 서 있게 되고, 볼 수 있는 범위는 한 번의 작업에 필요한 수준을 훌쩍 넘어선다. 독립된 브라우저는 이 상속 관계를 끊는 대신, 사이트마다 로그인 문제를 다시 풀어야 하는 부담을 지지만 그만큼 통제하기 쉬워진다.
프롬프트 인젝션은 여전히 미해결
보안 문제에 대해 Anthropic은 말을 아끼지 않는다. 내장 브라우저는 Claude in Chrome과 동일한 프롬프트 인젝션 방어 체계를 그대로 이어받아, Claude의 행동을 사용자의 원래 요청과 대조해 검증한다. 공식 입장에 따르면 이런 조치들은 "meaningfully reduce the risk but can't eliminate it"(위험을 의미 있게 줄이지만 없애지는 못한다)이며, 신뢰할 수 있는 사이트부터 사용해 볼 것을 권장한다.
스스로 클릭하고 입력할 수 있는 브라우저 에이전트인 이상, 방문한 페이지의 어떤 문구든 지시로 받아들여질 수 있다. 탭과 비밀번호를 차단한 것은 '무엇이 보이는가'라는 문제를 해결했을 뿐, '누구의 말을 듣는가'라는 문제는 그대로 남아 있다. 전자는 권한 설계의 문제이고 후자는 모델 능력의 문제인데, 아직 어느 업체도 후자에 대해 깔끔한 답을 내놓지 못하고 있다.
데스크톱이라는 전제 조건
놓치기 쉬운 제약이 하나 더 있다. 내장 브라우저는 데스크톱 앱 안에서만 작동한다. 웹 버전에서도 쓸 수는 있지만, 데스크톱 앱이 켜져 있고 연결이 유지되는 경우에 한해서다. 실제로 동작을 수행하는 프로세스는 어디까지나 사용자 자신의 기기에서 돌아가기 때문이다.
나란히 놓고 보면 그림이 더 뚜렷해진다. OpenAI는 올해 자사의 Atlas 브라우저를 종료했고, Google은 Gemini를 Chrome 사이드바에 넣었으며, Anthropic은 지금 확장 프로그램과 자체 제작 브라우저 두 채널을 동시에 유지하고 있다. 세 회사의 공통점은 사용자가 주력 브라우저를 바꾸게 만들고 싶어 하지 않는다는 점이다. 차이가 있다면, Anthropic은 '에이전트가 쓰는 브라우저'와 '사람이 쓰는 브라우저'를 아예 두 개의 프로세스로 나눠 놓았다는 점이다.
참고 출처: Anthropic 공식 블로그, CocoLoop, Claude 도움말 센터. 배포 범위, 지원 플랫폼, 기본 자격 증명 제외 규칙은 공식 발표를 통해 확인했다.