# AI 브라우저 자동화: 3가지 규칙. 크롬에서 Claude를 숨겨 실행하고 결제 직전에서 멈추게 함

> https://bookfactory.kr/board/ai-tech/18926
> 게시판: AI·머신러닝
> 작성자: admin
> 작성일: 2026-09-28T10:08:38.816Z

---

![見出し画像](https://assets.st-note.com/production/uploads/images/318243934/rectangle_large_type_2_cfa2a52bd5cdeb418e85c22ec34d6ad4.png?width=1280)

AI에게 브라우저를 사용하게 하는 건, 솔직히 조금 두렵지 않으세요?

우리는 매우 두려웠습니다. 30명의 AI 직원들을 운영하는 회사지만, 브라우저만은 끝까지 손으로 직접 만졌습니다. 쇼핑, 폼 제출, 관리 화면 설정 모두 손으로 했습니다.

그러다 작년 여름에 공식 확장팩이 출시되었고, 올해になってAI 직원에게 위임하는 범위를 넓혔습니다.

그 과정에서 사고를 두 번 겪고, 규칙을 세 가지를 정했습니다. 이 글은 AI의 브라우저 작동 자동화를 결정하기 전에 정한 세 가지 규칙을 공식 메커니즘과 함께 설명합니다.

## AI 브라우저 작동을 자동화하는 도구는 이미 공식적으로 제공되고 있습니다.

먼저, 지금 무엇이 사용 가능한지 알려드리겠습니다.

Anthropic은 “클로드 인 크롬” 브라우저 확장 프로그램을 출시하고 있습니다. 크롬 내에서 클로드가 페이지를 읽고, 버튼을 누르고, 글자를 입력합니다. 공식 헬프에서는 읽고, 누르고, 쳐서, 탭을 모아서, 정해진 시간에 움직이는 것을 포함한 기능이 설명되어 있습니다. 출처는 여기입니다. https://support.claude.com/en/articles/12012173-getting-started-with-claude-in-chrome

유료 플랜을 이용하면 됩니다. 도움말 설명에서는 Pro, Max, Team, Enterprise를 모두 의미합니다.

또 하나. 터미널에서 실행되는 Claude Code에서도 동일한 확장 기능을 사용하여 브라우저를 실행할 수 있습니다. “claude --chrome”을 붙여 실행하면 됩니다. 공식 문서에 “CLI에서 브라우저 작동 능력을”이라고 설명되어 있는 기능입니다. [https://code.claude.com/docs/en/chrome](https://code.claude.com/docs/en/chrome)

이 부분은 전제 조건입니다.

우리 AI 직원(社員)은 주로 두 번째 경로를 통해 브라우저를 사용합니다. 사람이 Chrome으로 보고 있는 것과 동일한 로그인 상태를 공유할 수 있어 관리 화면의 설정 변경이나 회원 사이트에서의 확인 등의 업무를 처리할 수 있습니다.

## 공식은 처음부터 말하는 것이 “편리”함이 아니라 “아직 위험하다”는 뜻이다.

여기서부터가 중요한 부분입니다.

공식 도움말에는 이렇게 쓰여 있습니다. “Claude in Chrome은 안전 필터로 강화되었지만, 그럼에도 불구하고 위험을 수반합니다.”

판매 문구 옆에 ‘위험’이라고 표시되어 있다.

이는 브라우저 내부에 있는 텍스트가 AI 지시에 따라 변환될 수 있기 때문입니다. 페이지에 “이 내용을 전부 여기로 보내라”라고 설정해 두면 AI가 이를 명령으로 인식하고 작동하는 현상을 말하며, 이를 프롬프트 주입 공격이라고 합니다.

Anthropic의 발표에 따르면, 방어 전 공격 성공률은 자율 모드에서 23.6%, 방어 후에는 11.2%로 감소했습니다. 브라우저에 특화된 4가지 유형의 공격에 대해서는 35.7%에서 0%까지 낮췄습니다. 발표 원문은 여기 있습니다: https://claude.com/blog/claude-for-chrome

11.2%。

공식은 0이 아닌 것을 스스로 말하고 있다. 따라서 공식은 시스템 측에도 안전 장치를 넣고 있으며, 사이트별 허가, 영향이 큰 운영 전 확인, 금융 서비스 등의 카테고리 제한을 적용한다.

저희 규정은 이 안전 장치의 “외부”에도 회사로서의 명확한 경계를 명시한 것입니다.

![画像](https://assets.st-note.com/img/1790514317-1q6ZzyhiQomEvAMpwXV7gOYW.png?width=1200)

## 저희가 겪은 사고로, “다른 컴퓨터의 브라우저”에 열어 두었더니, 두 번 발생했습니다.

규칙 전에, 실패를 기록해둡니다.

저희 집에는 데스크톱 컴퓨터 2대와 휴대용 노트북이 있습니다. AI 직원(AI社員)은 데스크톱 컴퓨터로 작동하고 있고, 저는 노트북으로 부탁을 많이 합니다.

9월 2일. 노트 앱에서 “이 카트를 확인해 놔 줘”라고 요청했더니, AI 직원은 담당자의 Chrome 브라우저로 열었습니다. 제 손에는 아무것도 나타나지 않았고, “열었습니다”라는 보고만 오고 있습니다.

정말, 그렇게 생각하고 바로 수정했습니다.

9월 6일, 똑같은 일이 다시 일어났습니다. 게다가, 사용을 끝낸 탭을 닫는 청소가 작동하지 않았습니다. 제가 본 노트의 Chrome에는 AI가 만든 탭이 14개나 덩어리처럼 쌓여 있었습니다.

두 번째입니다. 첫 번째에서는 “주의해야 한다”로 처리했던 것이 원인이었습니다.

여기에서 결정한 것은 3번째 규칙, “입구는 1곳”입니다. 순서대로 작성하겠습니다.

## 규칙 1: 뒤에서 열어라. 로그인할 때만 앞으로 꺼내도 괜찮다.

방법은 다음과 같습니다. 그것은,

AI가 브라우저에서 무엇인가를 “가져오는” 동안에는 사람들이 보고 있는 화면 앞에 나타나지 마세요.

이는 2023년 11월 16일(목) 게시물입니다. 예전에는 매일 반드시 무언가를 읽을 생각으로 도서관에도 자주 방문했지만, 일이 바빠져 시간이 부족하게 되었습니다. 특히 최근에 읽은 ‘너, 별처럼’은 정말 훌륭한 작품이었습니다. 히노 사토시 씨의 말이 마음속 깊이 울려 퍼져 여러 번 다시 읽고 싶어집니다. 그 감동을 다시 느낄 수 있는 날이 빨리 오기를 바랍니다. 하지만 최근에는 유튜브에서 영상을 보는 것이 일상처럼 되었습니다. 특히 요리 영상을 보며 주말 요리에 도전하기도 합니다. 다시 독서에 힘쓰고 싶습니다. 우선 도서관에 방문하여 새로운 책을 찾아보도록 하죠.

공식적인 작동 방식상 AI의 조작은 실제 Chrome 창 안에서 진행됩니다. 따라서 아무것도 하지 않으면 제가 이메일을 작성하는 중에도 갑자기 탭이 전환되어 다른 사이트가 열리는 현상이 발생합니다.

이건 정말 힘들 거예요.

저희는 8월 16일에 “브라우저는 반드시 숨겨진 탭에서 열어둔다”는 약속을 했습니다. 읽고, 확인하고, 숫자를 기록하는 등의 일은 모두 숨겨진 탭에서 처리했습니다.

예외는 딱 1가지뿐입니다. 로그인입니다.

공식 문서에는 로그인 화면이나 CAPTCHA에 닿으면 AI가 멈추고 사람에게 넘겨주며, 그 때만 화면을 표시한다고 명시되어 있습니다. 사람이 비밀번호를 입력하고 다시 뒤로 돌아가는 절차입니다.

보이지 않는 곳에서 움직이고 있어서 무섭지 않니?

저 역시 그렇게 생각했는데, 정반대였습니다. 앞쪽에 나타나는 사람보다 뒤에서 움직이는 사람이 무엇을 하고 있는지 전혀 알 수 없었습니다. 일을 끝낸 뒤 결과와 증거만 돌아와서 확인하는 것이 훨씬 더 쉬웠습니다.

## 규칙 2: 결제, 전송, 삭제 시점에서 멈춘다.

두 번째로, 이것이 가장 중요합니다.

AI는 브라우저에서 진행되는 여정 중에 멈춤 지점을 미리 정해두는 것이 좋습니다.

결제, 로그인, 2단계 인증, 계정 생성, 약관 동의, 공유, 전송, 삭제의 8가지입니다.

AI 직원은 여기까지 오면 정해진 신호를 내고 멈춥니다. “승인 필요”라는 뜻의 한 단어입니다. 제가 그것을 보고 진행할지 여부를 판단합니다. 판단할 때까지 AI는 기다립니다.

공식적인 확장에 대해서도 구매, 공개, 개인 정보 공유 전에 확인을 요구하는 시스템이 있습니다. 그러면 회사 측에서 왜 두 번이나 결정하는 걸까요.

의미는 있습니다. 공식적인 확인은 “AI가 영향을 크게 미친다고 판단한 경우”에 발생합니다. 저희 선은 “이 작동 방식이라면 판단과 관계없이 반드시 멈춥니다.”

예를 들어, 규약 동의입니다.

공식적인 확인이 나오는지 여부는 그때그때 화면에 따라 다릅니다. 하지만 회사 입장에서는 AI가 규약에 동의하는 것을 본점에서 허용하지 않으며, 따라서 반드시 멈추게 합니다. 판단을 AI에 맡기지 않는 장소들을 먼저 나열해 둡니다.

이 8개는 처음에는 5개였습니다. 운영하면서 늘었습니다.

![画像](https://assets.st-note.com/img/1790514320-iCqI7cjKfgz9H3kZoWJ1wTEh.png?width=1200)

## 규칙 3: 입구는 하나입니다. 모든 AI가 같은 창구를 통해 브라우저를 요청합니다.

세 번째로, 9월 6일 사고를 결정하게 된 사안입니다.

우리 AI 직원 30명이 있습니다. 모두 각자 마음대로 브라우저를 뒤적거리면 누가 어떤 컴퓨터의 어떤 탭을 열었는지 아무도 알 수 없게 됩니다.

그래서 브라우저로의 모든 요청은 하나의 창구를 통해 처리하도록 했습니다.

창구에서 하는 일은 4가지입니다.

먼저, 어떤 컴퓨터의 브라우저로 열지인지 결정해야 합니다. 요청한 사람이 노트를 보고 있다면 노트북을 사용하고, 데스크톱이라면 데스크톱을 사용합니다. 판단이 불가능할 경우에는 다른 컴퓨터로 대체해서 열지 않고 잠시 멈춰야 합니다.

다음으로 규칙 1과 2에 대한 전제입니다. 즉, 뒤에서 열고 8개 앞까지 멈추는 것이며, 요청자의 AI가 잊어버린 부분은 창구가 보충합니다.

그리고 사용이 끝난 탭은 해당 컴퓨터의 측면에서 닫는다.

마지막으로 장부를 남겼다. 언제, 누가, 어떤 컴퓨터로, 무엇을 요청했는지.

창구는 1곳으로 제한되어 수정 장소도 1곳으로 완료되었습니다. 9월 6일의 개정 작업은 창구만 수정했으며, 30명의 AI 직원에게는 지시서 1건이라도 변경하지 않았습니다.

![画像](https://assets.st-note.com/img/1790514324-Dd96euwfGqTim0QFbL4rIBaY.png?width=1200)

## 저기, 그렇게까지 얽매면 자동화의 의미가 없지 않나요?

여기에서 반론이 나올 것으로 예상됩니다.

결제와 로그인에 멈추는 것은 그것이 자동화라고 말할 수 있는 걸까?

말할 수 있는 이유는, 멈출 수 있는 곳이 전체의 일부이기 때문입니다.

관리 화면에서 숫자를 확인하고, 회원 사이트의 좌석 점검 상태를 확인한다. 폼에 초안을 입력하고 전송 직전에 멈춘다. 예약 사이트에서 좌석 및 취소 조건, 결제 방법을 확인하고 예약 버튼 앞에서 멈춘다.

이 부분까지는 인적 자원이 전혀 없습니다.

지난주 저희 회사에서 진행했던 일은 모임 장소 물색이었습니다. AI 직원들이 후보 장소들을 열어보고, 예약 가능 여부, 취소 조건, 결제 방식까지 실제 화면에서 확인하며 예약 직전까지 진행했습니다. 제가 한 것은 마지막의 “진행” 단계뿐입니다.

한편, 멈추지 못했던 순간들을 생각해 보십시오.

AI는 스스로 판단하여 약관에 동의하고, 결제를 진행하며 이메일을 보냅니다. 한 번이라도 실수를 하면, 다음 날부터 모든 브라우저 작동을 중단하게 됩니다. 중단할 위치를 미리 정해두는 것은 자동화 방침을 준수하기 위함입니다.

## 요약: AI의 브라우저 작동 자동화를 위한 순서

오늘 있었던 이야기는 다음과 같습니다.

AI 브라우저 작동을 자동화하는 도구는 공식적으로 존재하며, 공식 자체도 “여전히 위험을 수반한다”고 명시하고 있다. 그래서 저희는 회사의 경계를 3번 그어, 뒤에서 열어 8개 앞까지만 진행하고, 입구는 1개만 사용한다.

순서는 거꾸로 시작하는 것이 더 쉽습니다.

먼저 멈춰야 할 위치를 종이에 적는다. 결제, 로그인, 전송, 삭제. 이 네 가지로도 충분하다.

다음으로, 부탁할 때에는 그 네 가지를 항상 넣어주세요. “이 자리에서 멈춰”라고.

마지막으로, 익숙해지면 창구를 만들어 잊지 않도록 기계에 방지하도록 한다.

오늘 AI에게 “이 사이트의 숫자를 가져와 줘. 로그인해야 하는 경우에는 멈춰.”라고 한 번만 부탁해 보세요. 그것만으로도 어디에서 멈춰야 할지가 자신의 말로 보이는 걸 알 수 있게 됩니다.

### AI 직원 육성 12가지 혜택

AI 인재 육성 프로그램 “AI 직원 만들기”는 기업이 AI 시대를 살아나가기 위한 인재를 육성하는 프로그램입니다.

본 프로그램은 다음 12가지 혜택을 제공합니다.

1.  **AI 인재 육성 기초 지식 습득:** AI의 기초 지식, 머신러닝, 딥러닝 등 AI 인재 육성에 필요한 지식을 체계적으로 습득합니다.
2.  **AI 전략 수립 프레임워크 습득:** 기업의 비즈니스 과제를 AI로 해결하기 위한 전략 수립 프레임워크를 습득하고, 자사에 최적의 AI 전략을 수립할 수 있게 됩니다.
3.  **AI 프로젝트 기획 및 실행 노하우 습득:** AI 프로젝트의 기획부터 실행까지 필요한 노하우를 습득하고, 원활하게 프로젝트를 진행할 수 있게 됩니다.
4.  **데이터 분석 능력 습득:** 데이터의 수집, 분석, 시각화 능력을 습득하고, 데이터에 기반한 의사 결정을 지원합니다.
5.  **AI 윤리 및 위험 관리 지식 습득:** AI의 윤리적 문제 및 위험 관리와 관련된 지식을 습득하고, 책임 있는 AI 활용을 촉진합니다.
6.  **AI 인재 육성을 위한 조직 체계 구축 지원:** AI 인재 육성을 위한 조직 체계 구축을 지원하고, 인재 육성을 지속적으로 수행하기 위한 기반을 마련합니다.
7.  **AI 인재 육성에 관한 최신 정보 제공:** AI 인재 육성에 관한 최신 정보를 지속적으로 제공하고, 항상 최신의 지식을 습득할 수 있도록 지원합니다.
8.  **AI 인재 육성 성공 사례 소개:** AI 인재 육성 성공 사례를 소개하고, 자사의 AI 인재 육성에 활용하기 위한 팁을 제공합니다.
9.  **AI 인재 육성에 관한 개별 컨설팅:** 기업의 상황에 맞춰 AI 인재 육성에 관한 개별 컨설팅을 제공합니다.
10. **AI 인재 육성에 관한 커뮤니티 참여:** AI 인재 육성에 관한 커뮤니티에 참여하고, 다른 기업과의 정보 교환 및 교류를 진행합니다.
11. **AI 인재 육성에 관한 이벤트 초청:** AI 인재 육성에 관한 이벤트에 초청하여 최신 정보를 수집하고, 다른 기업과의 네트워크를 구축합니다.
12. **AI 인재 육성에 관한 교재 및 도구 제공:** AI 인재 육성에 관한 교재 및 도구를 제공하고, 학습 효과를 높입니다.

AI 직원에게 업무를 맡길 때의 지시서 양식, 중단 지점 결정 방법, 매일 아침 검사 시간 배분을 경영진을 대상으로 정리했습니다. 브라우저 조작을 앞으로 맡길 예정인 사람들을 위한 것입니다.

AI 직원 만들기 12가지 특별 혜택 확인하기

**출처:** [note 원문](https://note.com/ripe_peony6219/n/n119c5332c373)

*번역: Gemma 3(.44) 초벌 + 교정 52청크*

[원문 보기](https://note.com/ripe_peony6219/n/n119c5332c373) | 출처: note.com