크롬이 지메일을 읽어 온라인 양식을 채운다…미국부터 시작한 AI 자동완성
2026년 10월 28일 구글은 크롬의 ‘고급 자동완성(Enhanced Autofill)’을 미국 이용자에게 순차적으로 적용한다고 밝혔다. 기존 자동완성이 이름·주소·카드번호처럼 브라우저에 미리 저장된 항목을 넣어 줬다면, 새 기능은 이용자가 동의할 경우 지메일 속 주문번호, 배송 추적번호, 항공편 예약번호, 회원번호 같은 정보를 찾아 온라인 양식의 빈칸에 제안한다. 데스크톱 크롬뿐 아니라 iOS와 안드로이드의 ‘크롬 속 제미나이’에도 배포된다.
한마디로 이번 변화는 ‘브라우저에 저장한 정보 다시 쓰기’에서 ‘내 메일함에서 필요한 사실을 찾아 쓰기’로 넘어가는 것이다. 해외 쇼핑몰 반품 신청서에 주문번호를 넣거나, 항공사 페이지에서 예약번호를 요구받을 때 지메일을 새 탭으로 열어 검색하고 복사하던 과정을 줄일 수 있다. 다만 한국 이용자가 지금 바로 쓸 수 있는 기능은 아니다. 구글과 외신이 확인한 초기 배포 범위는 미국이며, 다른 국가와 언어로 넓어지는 일정은 발표되지 않았다.
무엇이 이전 자동완성과 다른가
자동완성은 오래된 기능이다. 이름, 집 주소, 전화번호, 결제카드를 저장해 두면 비슷한 입력란을 만날 때 같은 값을 반복해서 타이핑하지 않아도 된다. 새 기능의 핵심은 고정된 개인정보만 다루지 않는다는 데 있다. 주문할 때마다 달라지는 주문번호, 여행마다 달라지는 예약정보, 업체마다 다른 회원번호처럼 ‘이번 일에만 필요한 정보’를 메일함에서 찾아 제안한다.
예를 들어 온라인 쇼핑몰의 환불 페이지가 주문번호와 배송 추적번호를 요구한다고 해 보자. 기존 방식에서는 이용자가 지메일을 열고 쇼핑몰 이름을 검색한 뒤, 영수증 메일에서 번호를 골라 복사하고, 원래 페이지로 돌아와 붙여 넣어야 했다. 고급 자동완성을 켜면 크롬이 해당 칸의 의미를 파악하고 메일에서 관련 정보를 찾아 후보로 보여 준다. 이용자가 제안을 선택해야 실제 입력이 이뤄진다.
구글이 예로 든 범위에는 다음과 같은 정보가 포함된다.
- 항공편 확인번호와 여행 관련 예약정보
- 온라인 주문번호와 배송 추적정보
- 멤버십 또는 고객 식별번호
- 주소와 전화번호
- 저장된 결제카드 정보
중요한 점은 모든 메일 내용을 양식에 한꺼번에 보내는 기능이 아니라는 것이다. 크롬이 입력란과 관련 있다고 판단한 특정 값을 후보로 제시하고 사용자가 선택하는 흐름이다. 그렇더라도 브라우저가 메일함에서 정보를 찾는다는 사실 자체가 권한의 범위를 크게 넓힌다. 편의성뿐 아니라 어떤 계정이 연결돼 있는지, 어느 기기에서 켰는지, 제안한 값이 맞는지 확인해야 하는 이유다.
왜 지금 이 기능을 내놓았나
이번 기능은 구글이 ‘개인화 인텔리전스(Personal Intelligence)’라고 부르는 방향의 연장선이다. 제미나이가 지메일, 구글 포토, 구글 드라이브 같은 개인 서비스에 연결돼 질문에 필요한 맥락을 찾고, 단순한 일반 상식 답변이 아니라 ‘내 일정·내 예약·내 문서’에 맞춘 답을 내놓게 하는 전략이다. 브라우저 자동완성은 이 전략을 눈에 잘 보이는 생활 기능으로 옮긴 사례다.
AI 비서 경쟁의 중심도 같은 방향으로 이동하고 있다. 모델이 글을 잘 쓰는지만 비교하던 단계에서, 이용자의 허락을 받아 실제 계정과 앱을 연결하고 일을 끝내는지가 중요해졌다. 양식 작성은 작아 보이지만 이런 전환을 설명하기 좋은 사례다. 답변창에서 예약번호를 알려 주는 데 그치지 않고, 그 번호가 필요한 웹페이지의 정확한 칸까지 이어 주기 때문이다.
일반 이용자에게는 시간을 줄여 주는 기능이지만 구글에는 더 큰 의미가 있다. 사람들이 검색, 지메일, 크롬, 제미나이를 하나의 흐름으로 계속 사용하게 만든다. 브라우저가 단순히 웹사이트를 보여 주는 창이 아니라 개인 정보와 웹서비스 사이를 연결하는 비서가 되면, 이용자가 다른 브라우저나 AI 서비스로 옮길 때 포기해야 할 편의도 커진다.
실제로 편해지는 상황
체감 효과가 큰 곳은 한 번만 입력하는 정보가 많은 업무다. 여행 중 항공편 변경 신청, 호텔 예약 확인, 택배 분실 신고, 회사 출장비 정산, 쇼핑몰 반품처럼 번호를 찾아 옮기는 일이 대표적이다. 스마트폰에서 메일과 브라우저를 번갈아 오가는 불편도 줄어들 수 있다.
직장인이라면 거래처 주문번호나 배송 일정을 입력하는 반복 업무에서 도움을 받을 수 있다. 다만 회사 계정에는 고객정보나 계약내용이 섞여 있을 수 있으므로 개인 편의 기능과 기업 보안정책이 충돌할 수 있다. 관리형 크롬과 회사 구글 워크스페이스 계정에서는 관리자의 정책이 우선할 수 있고, 회사가 허용하지 않은 개인화 기능을 임의로 켜서는 안 된다.
정보 접근성이 좋아지는 효과도 있다. 긴 영수증 메일에서 작은 번호를 찾기 어렵거나, 여러 앱을 오가는 데 부담을 느끼는 이용자에게는 입력 단계가 크게 줄어든다. 반면 AI가 비슷한 주문 두 건을 혼동하면 잘못된 반품이나 예약 변경으로 이어질 수 있다. 자동완성은 ‘대신 결정’하는 기능이 아니라 ‘후보를 제안’하는 기능으로 보는 편이 안전하다.
개인정보는 어떻게 다뤄지나
구글은 이 기능을 이용자가 직접 켜고 끌 수 있으며, 민감한 데이터는 암호화된다고 설명한다. 기본적인 통제권이 이용자에게 있다는 뜻이다. 그러나 ‘암호화된다’는 설명만으로 모든 질문이 끝나는 것은 아니다. 데이터가 어떤 단계에서 처리되는지, 제안 생성을 위해 어느 범위의 메일이 검색되는지, 조직 계정에는 어떤 관리 옵션이 있는지는 실제 제품 도움말과 설정 화면에서 확인할 필요가 있다.
특히 세 가지를 구분해야 한다. 첫째, 지메일에서 정보를 찾는 권한이다. 둘째, 찾은 값을 현재 웹사이트의 입력란에 넣는 행위다. 셋째, 이용자가 양식을 제출해 해당 웹사이트로 정보를 보내는 행위다. 자동완성이 값을 제안했다고 해서 웹사이트가 곧바로 메일함 전체를 볼 수 있는 것은 아니다. 하지만 이용자가 잘못된 칸에 민감한 값을 선택하고 제출하면 결과적으로 외부 사이트에 정보가 전달될 수 있다.
공용 컴퓨터나 가족이 함께 쓰는 기기에서는 위험이 더 커진다. 브라우저 프로필이 분리돼 있지 않거나 화면 잠금이 느슨하면, 다른 사람이 내 예약번호와 주문정보를 자동완성 후보로 볼 가능성이 생긴다. 회사와 개인 지메일을 같은 브라우저 프로필에 연결한 경우에도 어떤 계정의 정보가 후보로 나왔는지 주의해야 한다.
피싱 사이트도 생각해야 한다. 그럴듯한 배송조회나 환불 양식을 만들어 민감한 식별정보를 입력하도록 유도하는 수법은 이미 존재한다. AI 자동완성이 편리하다고 해서 사이트 주소와 운영주체를 확인하는 단계가 사라지는 것은 아니다. 오히려 입력이 쉬워질수록 제출 전 검토가 더 중요해진다.
구글 발표만으로 아직 알 수 없는 점
첫째, 미국 밖 출시 일정이 없다. 한국어 입력란을 얼마나 정확히 이해하는지, 국내 쇼핑몰·항공사·공공기관 양식에서도 잘 작동하는지는 향후 지역 확대 뒤에 확인해야 한다. 미국에서 배포가 시작됐다는 소식을 한국 사용 가능으로 받아들이면 안 된다.
둘째, 오류율이 공개되지 않았다. 같은 쇼핑몰에서 여러 주문을 했거나 항공편을 변경한 경우, 최신 번호와 취소된 번호를 얼마나 잘 구분하는지가 실제 품질을 좌우한다. 구글은 생활 속 예시를 제시했지만 독립적인 대규모 정확도 평가는 아직 없다.
셋째, ‘민감한 데이터는 암호화된다’는 설명과 이용자가 원하는 세밀한 통제는 별개의 문제다. 메일 종류별로 제외할 수 있는지, 특정 발신자나 회사 계정을 검색 대상에서 뺄 수 있는지, 자동완성 기록을 어디서 확인하고 지울 수 있는지는 제품이 배포된 뒤 설정과 도움말을 살펴봐야 한다.
넷째, 웹사이트가 입력란에 잘못된 이름을 붙이거나 의도적으로 속이는 경우의 방어도 관건이다. AI가 화면 맥락을 이해하더라도 악성 사이트가 정상적인 배송조회처럼 꾸밀 수 있다. 브라우저 차원의 피싱 탐지와 자동완성 제한이 함께 작동해야 한다.
이용자가 확인할 설정
미국에서 기능을 받은 이용자는 크롬 설정에서 고급 자동완성이 활성화됐는지 확인하고, 필요하지 않다면 끌 수 있다. 사용할 때도 제안된 값을 바로 제출하지 말고 메일 원문과 한 번 대조하는 습관이 좋다. 특히 주문번호 끝자리, 항공편 날짜, 회원번호처럼 비슷한 값이 여러 개 있을 때는 더 그렇다.
또한 브라우저 프로필을 개인용과 업무용으로 나누고, 공용 기기에서는 지메일 연결을 유지하지 않는 편이 안전하다. 결제카드나 신분 확인정보가 포함된 양식에서는 사이트 주소가 공식 도메인인지 먼저 확인해야 한다. 회사 계정이라면 개인 판단보다 조직의 보안정책을 따른다.
이 기능을 ‘메일을 마음대로 읽는 AI’라고 단정하는 것도, ‘암호화됐으니 아무 걱정 없다’고 보는 것도 정확하지 않다. 사용자가 연결을 허용한 범위 안에서 필요한 값을 찾아 제안하는 기능이지만, 그 범위가 넓어진 만큼 잘못된 제안과 잘못된 제출의 책임은 여전히 남는다.
앞으로 볼 변화
이번 발표에서 기억할 핵심은 자동완성의 대상이 저장된 주소에서 메일 속 일회성 정보로 넓어졌다는 점, 그리고 초기 출시는 미국에 한정됐다는 점이다. 한국 이용자에게 중요한 다음 확인 시점은 구글이 지원 국가와 언어를 확대할 때다. 그때는 단순히 기능이 켜졌는지만 볼 것이 아니라 한국어 양식 인식 정확도, 지메일 검색 범위, 관리자 통제, 기록 삭제 방법을 함께 확인해야 한다.
브라우저는 점점 ‘보는 도구’에서 ‘개인 계정의 정보를 찾아 행동하는 도구’로 바뀌고 있다. 편리함은 분명하지만, 앞으로의 경쟁은 얼마나 많은 정보를 연결하느냐만으로 결정되지 않는다. 필요한 순간에 정확한 값만 꺼내고, 이용자가 그 과정을 이해하고 거절할 수 있게 만드는지가 더 중요한 기준이 될 것이다.