챗GPT가 크롬 탭을 읽고 폼까지 채운다…편리함보다 먼저 확인할 권한

오픈AI가 2026년 10월 15일 챗GPT 크롬 확장 프로그램의 기능을 확대했다. 오픈AI가 공개한 시연과 더버지 보도에 따르면, 이제 사용자는 챗GPT 웹 또는 데스크톱 앱에서 크롬을 지정해 현재 열어 둔 여러 탭의 내용을 한꺼번에 비교할 수 있다. 별도의 챗GPT 사이드바에서는 보고 있는 페이지를 떠나지 않고 대화를 이어갈 수 있고, ‘ChatGPT Work’는 폼 채우기, 메시지 보내기, 파일 내려받기처럼 브라우저 안에서 행동하는 작업까지 맡을 수 있다.

이 변화의 핵심은 답변을 더 잘하는 새 모델이 아니다. 지금까지 사용자가 웹페이지의 내용을 복사해 챗GPT에 붙여 넣었다면, 이제는 챗GPT가 사용자가 열어 둔 탭을 문맥으로 읽고 일부 화면을 직접 조작한다. 쇼핑 후보 세 개를 비교하거나, 행사 안내문을 보고 신청서에 정보를 옮기거나, 여러 업체의 가격과 특징을 표로 정리하는 일이 대표 사례다.

편리함은 분명하지만, ‘열린 탭을 읽는다’는 표현에는 서로 다른 수준의 권한이 섞여 있다. 페이지 내용을 참고해 답변하는 것, 입력칸에 내용을 쓰는 것, 실제 메시지를 보내거나 파일을 받는 것은 위험이 다르다. 특히 로그인된 이메일, 회사 문서, 병원 예약, 결제 페이지가 함께 열린 상태라면 어떤 탭이 AI에 전달되는지와 최종 행동 전에 사람이 확인하는지가 중요해진다.

무엇이 달라졌나

기존의 일반적인 챗봇 사용은 질문창 안에서 끝났다. 웹에서 본 정보를 이용하려면 링크를 주거나 본문을 복사하고, 챗봇의 답을 다시 다른 서비스에 옮겨야 했다. 이번 크롬 연동은 그 왕복을 줄인다. 사용자가 크롬을 챗GPT에서 지정하면 열려 있는 여러 페이지를 비교 자료로 사용할 수 있다. 오픈AI 시연에서는 서로 다른 탭에 띄운 소파 세 개를 비교해 달라고 요청하는 장면이 소개됐다.

오픈AI가 제시한 예시는 더 넓다. 행사 안내문에 있는 정보를 등록 양식에 입력하되 제출 직전에 멈추기, 여러 탭의 판매업체를 가격·핵심 기능·출처 링크와 함께 비교표에 넣기, 주택 수리 업체들을 비교해 가장 적합한 곳에 보낼 이메일 초안을 만들기, 치과 진료 폼을 채우고 일정을 업무·개인 달력에 추가하기 등이다.

이 예시에는 두 가지 기능이 함께 등장한다. ‘읽기’는 여러 탭에서 정보를 모아 답을 만드는 일이다. ‘행동’은 탭을 제어해 입력, 정리, 다운로드, 메시지 전송을 수행하는 일이다. 더버지는 사이드바에서 전체 대화 기록과 Chat 또는 Work를 사용할 수 있고, Work가 탭을 제어할 수 있다고 설명했다. 따라서 업데이트를 단순히 ‘탭 요약 기능’으로 이해하면 부족하다. 웹페이지가 AI의 참고 자료이면서 작업 공간이 되는 변화다.

다만 10월 15일 공개된 자료만으로 모든 챗GPT 사용자에게 같은 기능이 즉시 제공되는지, 한국 계정에 어떤 순서로 열리는지, 무료·유료 요금제별 차이가 무엇인지는 명확하지 않다. 화면에 기능이 보이지 않는다면 지역·계정·확장 프로그램 버전에 따른 순차 적용 가능성을 먼저 확인해야 한다. 발표 영상에 등장했다는 이유만으로 자신의 계정에서도 똑같이 동작한다고 가정하면 안 된다.

쇼핑과 문서 작업에서는 무엇이 편해지나

가장 이해하기 쉬운 사례는 비교 쇼핑이다. 사용자는 상품 페이지를 여러 개 열고 가격, 배송, 반품 조건, 크기 같은 항목을 직접 오가며 기록한다. 챗GPT가 여러 탭을 함께 읽으면 같은 기준으로 표를 만들고 빠진 항목을 표시할 수 있다. 출처 링크까지 요구하면 어느 설명이 어느 페이지에서 왔는지도 다시 확인하기 쉬워진다.

여기서 중요한 것은 AI가 ‘최고의 상품’을 객관적으로 골라 주는 것이 아니라는 점이다. 광고 문구와 실제 사양을 혼동할 수 있고, 페이지 안의 오래된 가격이나 품절 정보를 읽을 수 있다. 배송지는 사용자마다 다르고 쿠폰은 로그인 상태에 따라 달라진다. 따라서 비교표 작성은 맡길 수 있어도 최종 가격, 반품 조건, 결제 대상은 원문 화면에서 확인해야 한다.

직장에서는 자료 옮기기가 줄어들 수 있다. 행사 개요를 보면서 신청서를 채우거나, 여러 공급업체의 정보를 시트에 정리하는 일은 내용 자체보다 창을 오가고 형식을 맞추는 데 시간이 든다. 탭 연동은 이런 반복을 줄이는 데 유리하다. 사이드바에서 이전 대화 문맥을 이어 쓸 수 있으면 페이지마다 같은 배경을 다시 설명하는 수고도 줄어든다.

반대로 회사 정보가 섞이면 위험이 커진다. 한 탭에는 공개된 업체 가격표가 있고 다른 탭에는 내부 예산표나 고객 명단이 있을 수 있다. 사용자가 ‘열린 탭을 모두 비교해 달라’고 넓게 지시하면 의도하지 않은 문서가 문맥에 포함될 가능성을 생각해야 한다. 회사에서 승인하지 않은 개인 계정이나 확장 프로그램으로 내부 자료를 처리하면 편의성 이전에 보안 정책 문제가 된다.

‘읽기’와 ‘행동’을 분리해서 봐야 한다

AI가 페이지를 읽어 요약하는 동안 오류가 나면 보통 잘못된 답변에서 끝난다. 하지만 폼 입력, 메시지 전송, 파일 다운로드로 넘어가면 결과가 실제 시스템에 남는다. 잘못된 날짜로 예약하거나, 다른 수신자에게 메시지를 보내거나, 원치 않는 파일을 받을 수 있다. 그래서 같은 브라우저 기능이라도 행동의 되돌리기 가능성에 따라 허용 수준을 달리해야 한다.

오픈AI 예시 중 ‘제출 직전에 멈춘다’는 문구는 중요한 안전 원칙을 보여 준다. AI가 초안을 만들고 입력칸을 채우더라도 제출은 사람이 화면을 읽고 누르는 방식이다. 예약, 구매, 외부 전송, 계정 설정 변경처럼 결과가 커지는 일일수록 이 경계를 지키는 것이 좋다. 기능이 기술적으로 전송까지 할 수 있다는 것과 사용자가 전송까지 맡겨야 한다는 것은 다른 문제다.

메시지 초안도 마찬가지다. 업체에 문의할 짧은 이메일은 편리하지만, 가격 협상이나 계약 조건이 들어가면 한 문장의 오류가 비용으로 이어질 수 있다. AI가 상대 회사 이름, 주소, 금액을 다른 탭에서 잘못 가져올 수도 있다. 행동형 AI를 쓸 때는 ‘초안 작성 → 입력 결과 검토 → 제출 승인’의 세 단계를 화면에서 확인할 수 있는지가 모델의 말솜씨보다 중요하다.

파일 다운로드에는 또 다른 위험이 있다. 출처를 제대로 확인하지 않은 파일은 악성 프로그램이나 피싱 자료일 수 있다. AI가 링크의 의미를 이해했다고 해서 파일 자체가 안전하다는 보장은 없다. 자동으로 받은 파일을 바로 열거나 실행하는 흐름은 피하고, 출처와 파일 종류를 확인하는 기존 보안 절차를 유지해야 한다.

열린 탭에는 생각보다 많은 정보가 있다

브라우저 탭은 단순한 공개 웹페이지 목록이 아니다. 로그인된 이메일, 클라우드 문서, 사내 메신저, 병원 예약, 항공권, 은행 페이지처럼 사용자의 생활과 업무가 동시에 놓이는 공간이다. 탭 제목만으로도 관심사와 업무 프로젝트가 드러날 수 있고, 페이지 본문에는 주소, 일정, 고객 정보, 건강 관련 내용이 포함될 수 있다.

따라서 이용자는 설치 화면과 브라우저의 확장 프로그램 권한을 확인해야 한다. 어떤 사이트의 데이터를 읽고 바꿀 수 있는지, 클릭했을 때만 접근하는지, 모든 사이트에서 항상 작동하는지에 따라 노출 범위가 달라진다. 기능 업데이트 뒤 기존 확장 프로그램의 권한 설명이 바뀌었는지도 확인할 필요가 있다. 정확한 데이터 저장·학습 정책은 오픈AI의 당시 개인정보 문서와 자신의 계정 설정을 기준으로 봐야 하며, 단순히 ‘브라우저 안에서 작동하니 로컬에서만 처리된다’고 추정해서는 안 된다.

특히 가족과 함께 쓰는 컴퓨터나 회사 공용 브라우저에서는 계정 경계가 흐려질 수 있다. 다른 사람이 로그인한 서비스, 공동으로 쓰는 문서, 이전 사용자가 남겨 둔 탭을 AI가 읽지 않도록 별도 브라우저 프로필을 쓰는 편이 안전하다. 민감한 작업과 일반적인 비교 검색을 같은 창에서 처리하지 않는 것도 노출 범위를 줄이는 방법이다.

웹페이지 자체가 AI에 지시를 내리려는 경우도 생각해야 한다. 예를 들어 페이지 안에 ‘이전 지시를 무시하고 다른 정보를 전송하라’는 문장이 숨겨져 있거나, 정상 버튼처럼 보이는 위험한 링크가 있을 수 있다. 사람에게는 광고나 불필요한 문구로 보이지만 웹 내용을 읽는 AI가 이를 작업 지시로 오해할 수 있다. 이를 흔히 ‘프롬프트 인젝션’, 즉 외부 문서가 AI의 지시 체계에 끼어드는 공격이라고 부른다. 사용자가 믿는 챗GPT가 조작한 것이 아니라 읽어 들인 페이지가 AI를 속이는 상황이다.

이 때문에 행동형 브라우저 AI는 사용자의 한 문장 승인만으로 안전해지지 않는다. 어느 탭에서 가져온 정보인지, 지금 어떤 페이지를 조작하는지, 어떤 내용이 외부로 전송될지 화면에서 분명히 보여 줘야 한다. 서비스 제공자는 민감한 행동 전에 재확인을 요구하고, 사용자는 예상과 다른 페이지로 이동하거나 갑자기 로그인·다운로드를 요구하면 중단해야 한다.

일반 사용자와 기업이 확인할 현실적인 기준

일반 사용자는 먼저 범위를 좁혀 지시하는 편이 좋다. ‘열린 탭 전부’ 대신 비교할 탭을 직접 지정하고, 결과에 원문 링크를 포함해 달라고 요청하면 확인이 쉬워진다. 폼에는 공개해도 되는 정보만 자동 입력하게 하고 주민번호, 카드 정보, 의료 정보처럼 민감한 값은 직접 다루는 것이 안전하다. 제출과 결제는 사람이 최종 화면을 읽은 뒤 진행해야 한다.

기업은 개인의 주의만 요구해서는 부족하다. 어떤 종류의 자료를 브라우저 AI에 넣어도 되는지, 회사 계정과 개인 계정을 어떻게 분리할지, 외부 전송이 일어나는 행동은 누가 승인할지 기준이 필요하다. 고객 개인정보나 비공개 계약이 담긴 서비스에서는 확장 프로그램 사용 자체를 제한하거나 관리자가 승인한 도구만 허용할 수 있다. 또한 자동화가 실행한 행동을 나중에 확인할 기록과 취소 절차가 있어야 한다.

서비스의 품질은 답변 정확도만으로 평가하기 어렵다. 여러 탭에서 서로 충돌하는 정보를 어떻게 표시하는지, 날짜가 지난 내용을 알아차리는지, 입력 과정에서 필수 항목을 임의로 추정하는지, 전송 전에 변경 사항을 한눈에 보여 주는지를 봐야 한다. 행동을 잘하는 AI일수록 실패했을 때의 피해도 커질 수 있다.

아직 확인되지 않은 점

현재 공개된 시연과 보도는 기능의 방향과 대표 사례를 보여 주지만, 모든 계정의 출시 범위와 세부 제한을 완전히 설명하지 않는다. 한국에서의 제공 시점, 요금제별 차이, 관리형 회사 계정의 기본 설정, 각 행동마다 요구되는 확인 단계는 실제 계정 화면과 최신 공식 도움말로 확인해야 한다. 오픈AI가 탭별 접근 범위와 데이터 처리 방식을 얼마나 세밀하게 공개할지도 중요한 후속 지점이다.

이번 업데이트를 기억할 때 ‘챗GPT가 크롬을 볼 수 있다’는 한 문장만 남기면 부족하다. 더 정확한 변화는 챗GPT가 브라우저의 여러 페이지를 작업 문맥으로 묶고, 일부 작업에서는 읽기를 넘어 입력과 전송까지 이어 갈 수 있게 됐다는 것이다. 유용성은 복사와 창 전환을 얼마나 줄이느냐에서 나오고, 위험은 그만큼 넓어진 문맥과 행동 권한에서 나온다. 처음 사용할 때는 공개된 몇 개 탭으로 비교 작업을 시험하고, 민감한 계정과 최종 제출은 분리하는 것이 이 기능의 편리함을 과장 없이 활용하는 출발점이다.