오픈AI가 2026년 10월 15일(미국 시간) 크롬용 ChatGPT 확장 프로그램을 업데이트해, 열려 있는 여러 탭을 읽고(Chat) 사용자 대신 탭을 조작하는(Work) 기능을 넣었습니다. 메시지 전송, 양식 작성, 파일 다운로드, 탭 묶기까지 브라우저 안에서 대신 처리하는 방식입니다. 편리한 만큼 사이트별 허용 범위를 어떻게 고르느냐가 안전을 좌우하므로, 기본값인 '새 사이트마다 묻기'를 유지하고 '모든 사이트 허용'은 피하는 것이 출발점입니다.
무엇이 바뀌었나｜크롬 확장 업데이트 핵심
ChatGPT 크롬 확장 프로그램 자체는 새로 나온 것이 아닙니다. 이미 크롬 웹 스토어에 올라와 있던 확장 프로그램이 2026년 10월 15일 버전 1.26.1005.11759로 업데이트되면서 기능이 크게 넓어졌습니다. 스토어 소개 문구도 "ChatGPT로 브라우저를 제어하세요"로 바뀌었고, 2026년 10월 기준 스토어에 표시된 사용자 수는 700만 명입니다.
이번 변화는 크게 세 갈래로 정리됩니다. 첫째, 대화(Chat) 상태에서 ChatGPT가 지금 열어 둔 여러 탭의 내용을 함께 읽고 정보를 모아 답할 수 있습니다. 둘째, 작업(Work) 상태에서는 ChatGPT가 탭을 직접 조작해 메시지를 보내거나 양식을 채우고, 파일을 내려받고, 탭을 그룹으로 정리합니다. 셋째, 브라우저 옆에 열리는 사이드 채팅에서 기존 ChatGPT 대화 기록을 그대로 이어 볼 수 있어, 보고 있던 페이지를 떠나지 않고 질문하거나 작업을 맡길 수 있습니다.
외신 보도에 따르면 오픈AI는 이번 업데이트를 "크롬을 쓰는 누구에게나 컴퓨터 사용(Computer Use) 기능을 가져다주는 것"이라고 소개했습니다. 오픈AI는 올해 자체 AI 브라우저였던 아틀라스(Atlas)를 정리했는데, 그 빈자리를 이미 많은 사람이 쓰는 크롬 쪽 확장 프로그램으로 메우려는 흐름으로 해석됩니다. 즉 새 브라우저를 깔 필요 없이, 평소 쓰는 크롬에서 AI 에이전트를 부리는 구조가 된 셈입니다.
Chat과 Work는 어떻게 다른가
두 기능은 이름은 비슷해 보여도 위험의 크기가 다릅니다. Chat은 '읽고 답하는' 기능이고, Work는 '대신 행동하는' 기능입니다. 읽기만 하는 기능은 잘못돼도 답이 틀리는 수준에서 끝나지만, 행동하는 기능은 메시지가 실제로 발송되거나 양식이 실제로 제출되는 결과로 이어질 수 있습니다.
| 구분 | Chat(사이드 채팅·탭 읽기) | Work(브라우저 제어) |
| 하는 일 | 열린 탭 내용을 읽고 비교·요약해 답변 | 메시지 전송, 양식 작성, 파일 다운로드, 탭 그룹 정리 |
| 시작 방법 | 현재 탭 옆에 사이드 채팅을 열어 질문 | ChatGPT Work 또는 Codex 대화에서 @브라우저 이름으로 지정 |
| 필요한 준비 | 확장 프로그램 설치·로그인 | ChatGPT 데스크톱 앱 설정의 Computer Use에서 브라우저 연결 |
| 결과의 성격 | 화면에 답이 표시될 뿐 외부로 나가는 행동 없음 | 실제 발송·제출 등 되돌리기 어려운 행동이 생길 수 있음 |
| 주의 포인트 | 민감한 페이지가 열린 채 질문하지 않기 | 사이트 허용 범위와 작업 지시 내용을 꼼꼼히 확인 |
오픈AI 공식 가이드에 따르면 Work 기능은 ChatGPT 데스크톱 앱과 확장 프로그램이 함께 있어야 쓸 수 있습니다. 확장 프로그램만 설치해서는 브라우저 제어가 켜지지 않는다는 뜻입니다. 지원 브라우저는 크롬 외에 엣지, 브레이브, 오페라, 비발디까지 안내돼 있으며, 사이드 채팅은 오페라에서는 제공되지 않습니다. 이 밖에 개인 브라우저 프로필을 쓰지 않는 ChatGPT 내장 브라우저(@Browser)를 지정하는 방법도 있습니다.
설정하는 순서｜데스크톱 앱부터 연결
공식 가이드가 안내하는 연결 순서는 다음과 같습니다. 순서를 건너뛰면 확장 프로그램을 깔아 두고도 Work 기능이 보이지 않는 경우가 생길 수 있으니 차례대로 진행하는 편이 좋습니다.
- ChatGPT 데스크톱 앱을 최신 버전으로 업데이트합니다.
- 앱의 설정(Settings)에서 Computer Use 메뉴로 들어가고, 원하는 브라우저가 안 보이면 More browsers를 펼칩니다.
- 쓰려는 브라우저를 고른 뒤 안내에 따라 필요한 플러그인을 설치하고, 브라우저 스토어 페이지에서 ChatGPT 확장 프로그램을 설치합니다.
- 설정 화면에서 해당 브라우저 옆에 Manage 버튼이 보이면 연결이 끝난 것입니다.
- ChatGPT Work 또는 Codex 대화를 열고 @Chrome처럼 브라우저 이름을 붙여 요청을 입력합니다.
확장 프로그램은 반드시 크롬 웹 스토어에서 게시자가 OpenAI로 표시된 공식 항목을 설치해야 합니다. 인기 AI 서비스 이름을 흉내 낸 가짜 확장 프로그램이나 앱은 이전부터 꾸준히 문제가 돼 왔습니다. 가짜 AI 앱을 구별하는 방법은 챗GPT·클로드 사칭 악성코드 주의｜가짜 AI 앱 구별법과 점검 목록에서 자세히 다뤘습니다.
사이트 허용 4가지 선택지와 고르는 기준
이번 기능에서 가장 중요한 부분은 권한 설정입니다. 공식 가이드에 따르면 ChatGPT는 기본적으로 새 웹사이트(호스트 이름 기준)를 쓰기 전에 매번 사용자에게 묻습니다. 이때 고를 수 있는 선택지는 네 가지입니다.
한 번만 허용(Allow once)
그 사이트를 이번 한 번만 쓰도록 허락합니다. 처음 써 보는 사이트나 결제·개인정보 입력이 섞인 사이트라면 이 선택지가 가장 무난합니다. 다음에 다시 쓰려 하면 또 묻기 때문에 매번 확인하는 효과가 있습니다.
이 사이트 허용(Allow for this site)
해당 사이트를 앞으로 묻지 않고 계속 쓰게 합니다. 자주 쓰는 일정 관리 서비스나 업무용 도구처럼 성격이 분명하고 반복 작업이 많은 곳에 한정해 쓰는 것이 좋습니다.
모든 사이트 허용(Allow for all sites)
모든 웹사이트를 묻지 않고 쓰도록 합니다. 공식 가이드는 이 선택지를 '높은 위험(Elevated Risk)'으로 표시하고, 브라우저에 열린 어떤 사이트든 ChatGPT가 써도 괜찮다고 신뢰할 때만 고르라고 안내합니다. 인터넷뱅킹, 공공기관, 사내 시스템 탭을 함께 열어 두는 일반 이용자라면 고르지 않는 편이 안전합니다.
거부(Decline)
그 사이트를 쓰지 못하게 막습니다. 거부한 사이트는 차단 목록으로 관리되며, 나중에 차단 목록에서 지우면 다시 물어보는 상태로 돌아갑니다.
방문 기록(History) 접근은 별도로 다뤄집니다. 공식 가이드에 따르면 방문 기록에는 민감한 정보가 담길 수 있어 '높은 위험'으로 분류되며, ChatGPT는 방문 기록을 쓸 때마다 매번 묻고 '항상 허용' 선택지는 없습니다. 크롬 웹 스토어 소개에도 방문 기록을 참조하거나 파일을 내려받고 올릴 때는 항상 사용자 허락을 구한다고 적혀 있습니다.
이미 허용한 사이트를 되돌리고 싶다면 데스크톱 앱의 설정 > Computer Use에서 브라우저 옆 Manage를 눌러 허용 목록과 차단 목록을 편집하면 됩니다. 허용 목록에서 도메인을 지우면 다음부터 다시 묻습니다.
이렇게 쓰면 됩니다｜상황별 시나리오
시나리오 1. 가구 세 곳 비교는 Chat으로 충분합니다
예를 들어 소파를 사려고 쇼핑몰 세 곳의 상품 페이지를 탭으로 열어 두었다고 가정하겠습니다. 이때는 사이드 채팅에서 "열린 탭 세 개의 소파를 크기, 가격, 배송 기간, 반품 조건으로 표로 비교해 줘"라고 요청하면 됩니다. 읽기만 하는 작업이라 별도의 브라우저 제어 권한이 필요하지 않고, 결과가 마음에 들지 않으면 질문만 바꾸면 됩니다. 다만 같은 창에 인터넷뱅킹이나 이메일 탭이 함께 열려 있다면, 질문하기 전에 그 탭들은 닫아 두는 습관이 좋습니다. 비교에 필요 없는 정보까지 대화 맥락에 섞일 여지를 줄이기 위해서입니다.
시나리오 2. 병원 사전 문진표는 '한 번만 허용'으로
예를 들어 새로 가는 치과의 온라인 사전 문진표를 작성하고, 예약 일정을 캘린더에 넣어 달라고 Work에 맡긴다고 가정하겠습니다. 치과 사이트와 캘린더 사이트에 각각 처음 접근할 때 허용 여부를 묻는 창이 뜨는데, 이때 두 곳 모두 '한 번만 허용'을 고르는 것이 무난합니다. 문진표에는 건강 정보가 들어가므로 제출 전에 입력된 내용을 직접 확인하고, 주민등록번호처럼 꼭 필요하지 않은 민감 정보는 지시문에 넣지 않는 것이 좋습니다. 공식 가이드도 꼭 필요한 경우가 아니면 비밀번호 같은 비밀 정보나 매우 민감한 데이터를 브라우저 작업으로 보내지 말고, 작업 중 자리를 지키며 요청 창을 확인하라고 안내합니다.
시나리오 3. 견적서 비교 후 이메일 초안까지
예를 들어 인테리어 업체 세 곳의 견적 페이지를 비교한 뒤 가장 조건이 좋은 곳에 보낼 이메일까지 맡긴다고 가정하겠습니다. 비교는 Chat으로 하고, 이메일은 Work에 '초안 작성까지만' 하도록 지시하는 방식이 안전합니다. 발송 버튼은 내용을 읽어 본 뒤 직접 누르면, 잘못된 금액이나 수신자로 메일이 나가는 일을 막을 수 있습니다.
공통으로 꼭 알아둘 위험｜페이지 속 숨은 지시와 개인정보
AI가 브라우저를 대신 조작할 때 가장 많이 거론되는 위험은 웹페이지 안에 숨겨진 지시문입니다. 공식 가이드는 페이지 내용을 '신뢰할 수 없는 것'으로 다루라고 하며, 악의적이거나 오해를 부르는 페이지 내용이 데이터가 의도치 않은 곳으로 복사될 위험을 키울 수 있다고 설명합니다. 그래서 ChatGPT가 작업을 이어 가기 전에 사용자가 해당 웹사이트를 검토하라고 권합니다.
일부 외신과 전문 매체는 한 탭에 심어진 지시가 다른 탭에서의 행동으로 이어질 수 있는지에 대한 의문도 제기했습니다. 이에 대해 오픈AI가 구체적으로 어떤 차단 장치를 두는지는 공개 자료에서 확인되지 않았습니다. 따라서 이용자 입장에서는 Work를 쓸 때 관련 없는 탭, 특히 금융·공공·업무 시스템 탭을 닫아 두는 것이 가장 현실적인 방어책입니다. AI 에이전트가 의도하지 않은 곳에 접속하는 사고 유형은 AI 에이전트 무단 접속 사고｜오픈AI 보고서와 인도 경보로 본 점검법에서 정리한 바 있습니다.
개인정보 처리 방식도 알아 둘 필요가 있습니다. 공식 가이드에 따르면 Computer Use 기능은 ChatGPT의 메모리(Memories) 설정을 따르며, 메모리를 꺼 두면 브라우저 제어에서도 메모리를 쓰지 않습니다. 또 오픈AI는 브라우저 동작 전체를 따로 기록해 두지 않고, 페이지 텍스트·스크린숏·도구 호출처럼 대화 맥락에 들어간 정보만 저장한다고 설명합니다. 거꾸로 말하면, 작업 중 화면에 보인 내용은 대화 기록의 일부로 남을 수 있다는 뜻입니다. 크롬 웹 스토어의 개인정보 처리 항목에는 이 확장 프로그램이 다룰 수 있는 데이터로 개인 식별 정보, 건강 정보, 금융·결제 정보, 인증 정보, 개인 통신, 위치, 방문 기록, 웹사이트 콘텐츠 등이 표시돼 있습니다. 어떤 정보를 AI에 넘겨도 되는지 기준이 궁금하다면 생성형 AI에 어디까지 입력해도 될까｜개인정보 보호수칙 4단계를 함께 참고하시기 바랍니다.
체크리스트｜Work 기능 켜기 전 확인할 것
- ☐ 크롬 웹 스토어에서 게시자가 OpenAI인 공식 확장 프로그램을 설치했다
- ☐ ChatGPT 데스크톱 앱이 최신 버전이고, 설정 > Computer Use에서 브라우저 연결을 확인했다
- ☐ 사이트 허용은 '한 번만 허용' 또는 '이 사이트 허용'으로 고르고, '모든 사이트 허용'은 쓰지 않는다
- ☐ 작업을 맡기기 전 인터넷뱅킹·공공기관·사내 시스템 탭을 닫았다
- ☐ 메시지 발송, 결제, 제출처럼 되돌리기 어려운 단계는 직접 확인하고 누르도록 지시했다
- ☐ 비밀번호, 주민등록번호, 카드번호 같은 비밀 정보는 지시문에 넣지 않았다
- ☐ 방문 기록 접근 요청이 뜨면 정말 필요한 작업인지 판단한 뒤 허락한다
- ☐ 메모리 설정 상태를 확인하고, 필요하면 꺼 둔다
- ☐ 쓰지 않게 된 사이트는 Manage 화면에서 허용 목록에서 지운다
자주 묻는 질문
무료 요금제에서도 쓸 수 있나요?
외신 보도에 따르면 오픈AI는 이 확장 프로그램을 모든 ChatGPT 요금제에서 쓸 수 있다고 밝혔습니다. 다만 공식 가이드는 기능 제공 여부가 순차 배포 일정이나 회사(워크스페이스) 설정에 따라 달라질 수 있다고 안내하고 있어, 실제로 메뉴가 보이는지 앱에서 확인하는 것이 정확합니다. 요금제별 사용량 한도는 공개 자료에서 확인되지 않았습니다.
확장 프로그램만 깔면 바로 대신 조작해 주나요?
아닙니다. 탭을 읽는 사이드 채팅과 달리, 브라우저를 제어하는 Work 기능은 ChatGPT 데스크톱 앱의 Computer Use 설정에서 브라우저를 연결해야 쓸 수 있습니다. 연결 후에도 새 사이트마다 허용 여부를 묻는 것이 기본값입니다.
작업 중에 제가 쓰던 탭을 빼앗기지는 않나요?
크롬 웹 스토어 소개에 따르면 ChatGPT는 백그라운드에서 작업하며 사용자가 쓰고 있는 브라우징 세션을 가로채지 않는다고 설명합니다. 다만 같은 브라우저 프로필을 쓰기 때문에, 로그인된 사이트에서는 사용자 계정으로 행동한다는 점을 기억해야 합니다. 개인 프로필과 분리하고 싶다면 ChatGPT 내장 브라우저(@Browser)를 지정하는 방법이 있습니다.
한 번 허용한 사이트는 어떻게 취소하나요?
ChatGPT 데스크톱 앱의 설정 > Computer Use에서 해당 브라우저 옆 Manage를 누르면 허용 목록과 차단 목록을 볼 수 있습니다. 허용 목록에서 도메인을 지우면 다음부터 다시 허락을 구합니다.
정리
- 오픈AI는 2026년 10월 15일 크롬용 ChatGPT 확장 프로그램을 업데이트해 탭 읽기(Chat)와 브라우저 제어(Work)를 넣었습니다.
- Work 기능은 ChatGPT 데스크톱 앱의 Computer Use 설정에서 브라우저를 연결해야 쓸 수 있습니다.
- 사이트 허용은 네 가지 중 고르며, '모든 사이트 허용'과 방문 기록 접근은 공식적으로 높은 위험으로 분류됩니다.
- 작업 전 민감한 탭을 닫고, 발송·결제·제출은 직접 확인하는 습관이 가장 확실한 안전장치입니다.
참고 자료
'IT·AI 소식' 카테고리의 다른 글
| 행정서비스 제출서류 간소화 1,658개｜서류 안 떼고 신청하는 법 (0) | 2026.10.20 |
|---|---|
| 중국 AI 기술 수출통제 초안｜23개 항목과 API·오픈소스 제외 범위 (0) | 2026.10.20 |
| AI 에이전트 무단 접속 사고｜오픈AI 보고서와 인도 경보로 본 점검법 (0) | 2026.10.19 |
| 할리스 개인정보 유출 확인과 대처｜2020년 2월 이전 가입자 비밀번호 변경 (0) | 2026.10.19 |
| 챗GPT 광고 맞춤 타깃 끄는 법｜이메일·전화번호 매칭 보도 정리 (0) | 2026.10.19 |