Claude in Chrome, 프롬프트 인젝션 경고와 함께 정식 출시

Anthropic이 Claude in Chrome을 제한 프리뷰에서 정식 출시로 전환했습니다. Claude Code 7월 2일 릴리스 노트에는 버전 2.1.198이 "Claude in Chrome launched as generally available"라는 문구와 함께 백그라운드 알림, 에이전트 워크플로를 위한 초안 PR 인계 기능이 나란히 기재되어 있습니다. 이는 긴 롤아웃의 정점입니다. 이 확장 프로그램은 2025년 8월 리서치 프리뷰로 시작해 2025년 12월 모든 유료 플랜에 개방되었고, 이제 정식 출시에 이르렀습니다.

무엇을 하는가

이 확장 프로그램은 Claude가 단지 브라우저에 대한 질문에 답하는 것을 넘어 브라우저 안에서 직접 행동할 수 있게 해줍니다. Anthropic 제품 페이지에 따르면 Claude는 "Chrome에서 탐색하고, 버튼을 클릭하고, 양식을 채울" 수 있습니다. 즉 분석 대시보드에서 수치를 가져오거나, Google Drive 파일을 정리하거나, 탭을 전환하지 않고도 영업 통화를 CRM에 기록할 수 있습니다. 또한 Claude Code에 연결되어 에이전트가 개발이나 테스트 루프의 일부로 실제 페이지를 조작할 수 있으며, Cowork에도 연결되어 웹 리서치를 완성된 문서로 바꿀 수 있습니다.

소프트웨어를 만드는 사람에게 유용한 부분은 피드백 루프입니다. 실제 브라우저에서 앱을 열고, 플로우를 클릭해 지나가며, 실제로 렌더링된 내용을 읽을 수 있는 에이전트는 추측하는 대신 자신의 변경 사항을 직접 검증할 수 있습니다.

보안 주의사항이 전면에 등장하다

Anthropic은 위험에 대해 이례적으로 솔직합니다. 같은 제품 페이지는 "악의적 행위자가 Claude를 속여 은행 정보를 공유하거나 중요한 파일을 삭제하는 등 의도하지 않은 행동을 하도록 유도할 수 있다"고 경고합니다. 이는 프롬프트 인젝션이라 불리는 공격 유형으로, 페이지나 문서에 숨겨진 명령이 에이전트의 작업을 탈취하는 것입니다. Anthropic은 사용자에게 신뢰할 수 있는 사이트부터 시작하고, 민감한 작업은 승인하기 전에 검토하며, 비정상적인 동작을 주시하라고 안내하면서, 이러한 보호 장치가 "완벽하지는 않다"고 담담하게 덧붙입니다.

이러한 경고는 회사 자체의 레드팀 테스트에 근거합니다. Anthropic이 처음 이 확장 프로그램을 시범 운영했을 때, 아무런 보호 장치가 없는 상태에서 Claude는 123개의 공격 시나리오 중 23.6%에서 악의적 행동을 취했습니다. 다층 방어를 적용하자 이 수치는 전체적으로 11.2%로 낮아졌고, 특정 유형의 양식 필드 익스플로잇은 35.7%에서 0%로 떨어졌습니다. 나아졌지만 0은 아니며, Anthropic은 광범위하고 자율적인 브라우징에는 여전히 잔여 위험이 남아 있다고 밝혔습니다.

Anthropic만의 문제가 아니다

이번 출시 시점은 Claude를 붐비는 에이전트형 브라우저 분야 한가운데에 세웁니다. OpenAI의 Agent Mode를 갖춘 Atlas, Perplexity의 Comet, Microsoft의 Edge Copilot Mode, 그리고 Chrome에 탑재된 실험적 Gemini 에이전트가 그 경쟁 상대입니다. 이들 모두가 동일한 구조적 문제에 직면해 있습니다. OpenAI는 프롬프트 인젝션이 "완전히 '해결'될 가능성은 낮다"고 단언했으며, 내부 테스트에서 발견된 새로운 공격에 대응해 Atlas용으로 적대적 학습된 모델을 출시했습니다.

이번 주에 브라우저 에이전트를 켜는 사람에게 실질적인 교훈은 이렇습니다. 강력하지만 잘 속아 넘어가는 조수처럼 다루세요. 신뢰하는 사이트에서만 사용하고, 중대한 클릭은 직접 승인하며, 에이전트가 공개 웹을 브라우징하는 동안 절대로 은행이나 프로덕션 콘솔에 로그인된 상태로 두지 마세요. 편리함은 진짜입니다. 하지만 페이지가 에이전트를 속일 때의 피해 범위 역시 진짜입니다.