사람처럼 클릭하는 AI, 아직 법이 없는 곳에 있어요

OpenAI는 브라우저를 접었고, 앤트로픽은 정식 출시했어요

브라우저를 대신 조작하는 AI 에이전트가 2026년 여름에 세 가지 큰 사건을 겪었어요. OpenAI는 2025년 10월 21일 내놓은 AI 브라우저 ChatGPT Atlas를 2026년 8월 9일에 종료했고, 브라우저 안에서 에이전트가 움직이는 기능은 ChatGPT 데스크톱 앱과 크롬 확장, Codex로 옮겼어요. 앤트로픽은 2025년 8월 연구 프리뷰로 시작한 Claude in Chrome을 2026년 8월 26일 유료 플랜 전체에 정식 출시했어요. 그 사이 6월에는 Y Combinator¹ 2025년 가을 기수의 스타트업 Aside가 로그인된 사이트를 사람 대신 조작하는 크로미움 기반 브라우저를 내놨어요.

세 사건의 방향은 하나예요. AI가 웹사이트에 접근하는 방식이 ‘데이터를 긁어오는 프로그램’에서 ‘사람이 쓰는 브라우저를 대신 조작하는 손’으로 바뀌고 있어요. 이 글은 그 전환이 왜 지금 일어나는지, 왜 현행법이 이 행동을 아직 판단하지 못하는지, 그래서 사이트를 운영하는 사람과 에이전트를 쓰는 사람이 무엇을 다시 봐야 하는지 설명해요.

---

막힌 문을 부수는 게 아니라, 사람 문으로 들어가요

원리는 단순해요. 지난 몇 년 동안 웹 서비스들은 자동화 접근을 막는 데 돈을 썼어요. 크롤러의 IP를 차단하고, 셀레니움 같은 자동화 도구와 화면 없이 도는 헤드리스 브라우저²의 특징을 잡아내고, 의심스러우면 캡차를 띄웠어요. 이 방어는 한 가지 전제 위에 서 있어요. 자동화 프로그램과 사람의 브라우저는 서로 다르게 생겼다는 전제예요.

브라우저 조작 에이전트는 그 전제를 비켜가요. 사용자가 늘 쓰는 브라우저 창을 그대로 띄우고, 사용자의 쿠키와 로그인 세션을 그대로 쓰고, 사람이 하듯 페이지를 보고 클릭하고 타이핑해요. 서버 입장에서는 평소 그 사용자가 접속하던 기기에서 평소처럼 들어온 요청이에요. 막을 근거로 삼던 ‘봇 같은 특징’이 없어요. Aside는 이 점을 제품 설명의 중심에 뒀어요. API 연동을 붙이는 대신 이메일, 대시보드, 사내 도구에 실제로 로그인해서 일을 끝낸다는 거예요. 앤트로픽도 Claude in Chrome의 용도로 공식 연동이 없는 내부 대시보드, 오래된 시스템, 협력사 포털을 들었어요.

제가 최근 몇 주 동안 본 반응은 뜨거웠어요. 안 된다고 여겼던 일들이 되니까요. 정부 행정 사이트의 반복 처리, 특정 쇼핑몰의 상품 정보 수집, 크롤링 자체가 막혀 있던 사이트 접근이 대표적이었어요. 다만 이건 제가 관찰한 사용 장면이고, 각 제품이 공식적으로 허용하는 범위와는 달라요. 앤트로픽은 2025년 프리뷰 때부터 금융 서비스 사이트를 기본 차단했고, Aside도 결제·게시·발송 같은 행동은 사람의 승인을 받도록 했어요. 이 글에서 중요한 건 제품의 안전장치가 아니라, 차단당하던 접근이 사용자의 로그인 뒤에 숨는 순간 서버가 그것을 구분할 수단을 잃는다는 구조예요.