왜 브라우저를 통째로 넘기지 않는가
Anthropic이 2026년 8월 26일 공개한 Claude Cowork 내장 브라우저는 데스크톱 앱 사이드패널에서 열리며, 엔터프라이즈 플랜에는 즉시 적용되고 Pro·Max·Team 플랜에는 맥·윈도우·리눅스 순으로 순차 배포됩니다. 설계 축은 분리입니다. 에이전트가 여는 브라우저는 사용자의 개인 브라우저와 별개 프로필로 동작해, 별도 임포트 없이는 탭·북마크·저장된 비밀번호를 볼 수 없습니다. 작업 위임이 필요한 순간에도 자격증명 접근에는 별도 동의 단계를 강제해, 도구 호출 한 번으로 개인 계정 전체가 노출되는 경로를 막아둔 셈입니다.
임포트는 기본값이 아니라 예외로 설계됐다
브라우저를 처음 열면 "쿠키 임포트" 버튼이 뜨고, 로그인은 사이트 단위로 하나씩 골라 가져오는 구조입니다. 은행·이메일·SSO(통합 인증) 사이트는 기본적으로 체크가 해제돼, 사용자가 명시적으로 표시하지 않는 한 가장 민감한 계정군은 자동으로 빠집니다. 임포트 가능 범위도 macOS는 Chrome·Edge·Firefox, Windows·Linux는 Firefox(베타)로 갈리고 Safari는 지원 자체가 없어, "임포트 가능=검증 완료"로 읽으면 안 된다는 신호를 스스로 드러냅니다.
설계에서 운영까지: 에이전트 브라우저 자격증명 게이트 체크리스트
도입 전에 합격선부터 정해야 합니다. 임포트 허용 사이트는 업무 필수 도메인만 화이트리스트로 남겨 전체 방문 도메인의 10% 이내로 제한하고, 금융·인증 카테고리 임포트 허용률은 0%를 원칙으로 삼는 편이 안전합니다. 목표는 편의 극대화가 아니라 노출 표면을 계량 가능한 숫자로 묶어두는 것입니다.
실패는 대개 편의에서 시작됩니다. 반복 작업을 빨리 끝내려 SSO 계정까지 임포트에 넣으면, 그 순간부터 에이전트 세션 하나가 조직 전체 서비스로 통하는 단일 인증 경로를 쥐게 됩니다. Anthropic도 공식 안전 가이드에서 신뢰할 수 있는 사이트로만 탐색 범위를 좁히라고 명시하는데, 이 안내를 팀 정책으로 옮기지 않으면 판단이 개별 사용자에게만 맡겨집니다.
두 번째 실패는 프롬프트 인젝션과 임포트 권한이 겹치는 경우입니다. 임포트되지 않은 세션이면 인젝션이 성공해도 피해가 그 브라우저 세션 안에 갇히지만, 로그인이 임포트된 상태에서는 악성 페이지가 유도한 클릭 한 번이 실제 계정 위에서 실행됩니다. 임포트 여부에 따라 인젝션 대응 등급을 다르게 잡아야 하는 이유입니다.
복구 분기는 임포트 시점과 실행 시점을 분리하는 데서 시작합니다. 결제·회원정보 변경·메일 발송 같은 민감 액션 앞에서는 자동 진행 대신 사람 확인 창을 걸고, 역할 지시나 시스템 프롬프트 요구 같은 인젝션 의심 문구가 감지되면 그 세션의 임포트 자격증명을 즉시 무효화하는 회로를 넣습니다. 되돌릴 수 없는 액션 앞에서 멈추는 조건을 코드로 선언해 두면 매번 에이전트 판단에 기대지 않아도 됩니다.
배포 전에는 화이트리스트 밖 도메인 접근 시 임포트 자격증명이 자동 비활성화되는지 시나리오 테스트로 확인하고, 로그에는 세션 ID·임포트 여부·방문 도메인·민감 액션 발생 여부·사람 확인 요청 여부를 표준 필드로 남겨 사후 감사에서 재구성 가능하게 합니다. 페이지 콘텐츠를 그대로 적재하면 임포트 계정의 개인정보가 로그로 흘러들 수 있으니 저장 전 이메일·카드번호 패턴 마스킹 필터를 거치게 합니다.
주 단위로 임포트 요청이 몰리는 도메인 상위 목록을 뽑아, 반복이 잦은 업무용 사이트는 화이트리스트에 정식 편입하고 나머지는 반려 사유와 함께 기록해 다음 화이트리스트 개정의 근거로 재사용합니다.
한눈에 보는 적용 포인트
Claude Cowork 내장 브라우저의 안전 설계는 임포트를 기본값이 아닌 예외로 두고 은행·이메일·SSO를 자동 제외하는 데서 출발합니다. 여기에 임포트 대상 10% 이내, 금융·인증 임포트 0%라는 팀 자체 합격선과 인젝션 감지 시 자격증명 즉시 무효화라는 복구 조건을 얹으면, 벤더 기본 안전장치를 조직 운영 규칙으로 완성할 수 있습니다.
참고 링크
Claude Cowork gets a built-in browser: nothing to install — Claude by Anthropic