에이전트가 브라우저로 들어오고 있다, 독립형 앱은 걱정해야 한다

구글이 Gemini 기반 브라우징 에이전트를 Chrome에 추가했다. 이 에이전트는 검색, 비교, 양식 작성, 예약 등 여러 단계의 작업을 스스로 수행할 수 있다. 기능으로 포장된 이 발표는 경쟁 구도의 사건이다. 온라인 작업의 상당 부분이 실제로 브라우저에서 일어나며, 브라우저 안에 사는 에이전트는 누구에게도 무언가를 설치하라고 설득할 필요가 없기 때문이다.

이 움직임은 한 해 동안 쌓여 온 패턴을 따른다. OpenAI는 모든 것을 하나의 범용 어시스턴트로 밀어붙이기보다 번역 제품과 과학 워크플로용 Prism을 포함한 더 좁은 범위의 도구 모음을 출시했다. 중국과 서구의 연구소들은 세션 전반에 걸쳐 권한과 기억을 유지하는 상시 작동 오픈소스 에이전트를 내놓고 있다. 이 모든 것 아래에 깔린 질문은 에이전트가 어디에 살 것인가이며, 현재 브라우저가 기본값으로 그 논쟁에서 이기고 있다.

배포가 역량을 이긴다

독립형 에이전트 앱에는 모델 품질과 아무 관련이 없는 어려운 문제가 있다. 사용자가 그것을 열기로 결정해야 한다는 점이다. 모든 작업이 선택에서 시작되고, 결정을 요구하는 도구는 그냥 존재하는 도구보다 덜 쓰인다. 브라우저에 내장된 에이전트는 이를 뒤집는다. 사용자가 작업할 때 이미 열려 있으며, 무언가를 하고 싶다는 생각과 그것이 완료되는 사이의 거리가 프롬프트 하나로 줄어든다.

여기서 구글의 지렛대는 Chrome을 다른 모든 것의 플랫폼으로 만든 것과 같다. 이 회사는 다운로드 없이 매우 큰 설치 기반에 기능을 밀어 넣을 수 있고, 이미 보고 있는 브라우징 행동을 활용해 에이전트를 개선할 수 있다. 독립형 에이전트를 판매하는 스타트업에게 이것은 어려운 비교다. 더 나은 모델을 갖고도 키 입력 하나 거리에 있는 상대에게 질 수 있다.

반론은 내장된 에이전트가 자신이 사는 표면에 제약된다는 것이다. 브라우저 에이전트는 브라우저 탭에서 일어나는 작업에는 능하지만 기기, 파일, 메시징을 아우르는 일에는 어색하다. 이는 실제 한계이며, 독립형 에이전트가 우위를 유지하는 지점이다. 문제는 대부분 사람의 작업이 브라우저 탭에서 일어나므로, 그 우위가 소수 사용 사례에만 적용된다는 점이다.

권한 문제는 나아지지 않고 악화된다

에이전트를 내장하는 것은 지속적 접근 권한이 가져오는 위험도 증폭시킨다. 올해 주목받은 상시 작동 오픈소스 에이전트들은 세션 전반에 걸쳐 권한과 기억을 보유하는 것이 특징인데, 이것이 이들을 유용하게 만들면서 동시에 위험하게 만든다. 이메일을 읽고, 캘린더를 보고, 웹 페이지에서 행동할 수 있는 에이전트는 잘못 판단한 지시 하나만으로 의도하지 않은 일을 저지를 수 있으며, 그 실수는 되돌리기 어렵다.

시점에 눈에 띄는 세부 사항이 있다. 구글의 새로운 프런티어 모델인 Gemini 4 Argon은 먼저 제한된 신뢰 테스터 집합에 출시됐는데, 한 가지 이유는 취약점을 찾아 패치할 수 있는 모델이 잘못된 사람을 위해 취약점을 찾아낼 수도 있기 때문이다. 같은 논리가 소비자 쪽에도 더 작은 규모로 적용된다. 사용자를 대신해 탐색하고, 타이핑하고, 클릭할 수 있는 에이전트에는 멈출 수 있는 능력이 필요하며, 그 멈춤은 비용이 낮아야 한다.

Airbnb의 브라이언 체스키는 챗봇이 여행 발견, 브라우징, 쇼핑의 최종 인터페이스가 아니라고 공개적으로 주장했다. 사람들은 탐색하고, 비교하고, 호스트에게 메시지를 보내고, 지도를 보고, 신원을 확인하고, 함께 계획하기를 원하며, 그 대부분은 채팅 창에 맞지 않는다. 그의 결론은 애플리케이션이 외부 에이전트가 호출하는 데이터 및 행동 계층이 되고, Airbnb가 더 강력한 SDK를 통해 자사 기능을 노출하며 결국 자체 에이전트를 MCP를 통해 상호 운용 가능하게 만들 수 있다는 것이다.

이는 브라우저 에이전트와 다른 베팅이며, 진지하게 받아들일 가치가 있다. 체스키가 옳다면, 승리하는 플랫폼은 가장 매력적인 챗봇을 가진 곳이 아니다. 다른 에이전트가 호출할 명확하고 안전한 도구 표면을 가진 곳이다. 외부 에이전트가 잘 정의된 권한으로 예약하고, 취소하고, 변경할 수 있게 하는 플랫폼은 대화를 소유하지 않고도 배포를 확보한다.

브라우저는 해자이며, 이는 양날의 검이다

Chrome의 장점은 수년간 규제 당국을 걱정시켜 온 것과 같다. 그것은 거대한 규모의 배포 채널이다. 그러나 구글이 에이전트를 밀어 넣는 데 도움이 되는 바로 그 집중도가 브라우저를 그 위에 구축하는 모든 이에게 단일 실패 지점으로 만든다. 브라우징 에이전트의 행동, 권한, 약관이 브라우저 업데이트와 함께 바뀐다면, 안정적인 표면을 가정한 모든 제품이 적응해야 한다. 다른 사람의 브라우저 안에 구축하는 것은 그렇지 않은 순간이 오기 전까지는 편리하며, 그 베팅을 한 스타트업은 이제 자신이 영향을 미칠 수 없는 로드맵에 노출된다.

그 비대칭성은 전략을 형성하므로 짚고 넘어갈 가치가 있다. 독립형 에이전트 앱은 주목을 받기 위해 힘겹게 싸우지만 자신의 운명을 스스로 소유한다. 브라우저에 내장된 에이전트는 배포에서 이기지만 임대한 땅에 앉아 있다. 체스키가 가리킨 MCP 경로는 두 문제를 모두 피하려는 시도다. 기능을 어떤 에이전트든 호출할 수 있는 서비스로 노출하고, 통합이 자신이 소유할 필요 없는 어딘가에서 일어나게 하는 것이다. 그것이 진짜 제3의 길이 될지, 아니면 모두가 명목상 지지하지만 아무도 투자하지 않는 표준이 될지는 아직 열려 있다.

마지막 변수는 신뢰다. 개방형 웹에서 사람을 대신해 행동하는 에이전트는 그 사람이 허용할 의향이 있을 때만 유용하다. 그 의향은 취약하며, 한 번에 하나의 안전한 결정으로 쌓인다. 잘못된 항공편을 조용히 예약하거나 잘못된 버튼을 클릭하는 브라우저 에이전트는 전체 카테고리를 퇴보시킨다. 서비스들이 경쟁하는 분산형 권한 기반 모델은 개별 실패에 더 강건할 것이다. 하나의 통합에서 단 하나의 악의적 행위자가 전체 아이디어를 가라앉히지는 않기 때문이다.

에이전트가 어디에 사는가에 대한 두 가지 이론

따라서 테이블 위에는 두 가지 그럴듯한 미래가 있다. 하나에서는 에이전트가 사람들이 이미 사용하는 표면에 내장되고, 브라우저, 운영체제, 메시징 앱이 정문이 된다. 다른 하나에서는 에이전트가 상호 운용 가능한 서비스이며, 플랫폼은 인터페이스가 아니라 도구 표면의 품질로 경쟁한다. 둘 다 동시에 사실일 수 있고, 아마 그럴 것이다.

두 이론이 동의하는 것은 당신에게 그것을 열라고 요청하고 채팅 상자에서 말을 거는 종류의 독립형 에이전트 앱이 가장 약한 위치라는 점이다. 그것은 작업이 일어나는 곳에 네이티브하지도 않고, 다른 에이전트가 호출할 깔끔한 서비스도 아니다. 올해 입지를 지킨 제품들은 채팅 창이 할 수 없는 무언가를 했거나, 이미 도달 범위가 있는 표면에 꽂힌 제품들이다.

이 공간에서 구축하는 모든 이에게 실용적인 조언은 채팅 인터페이스를 제품으로 취급하는 것을 멈추라는 것이다. 당신이 어느 표면에 네이티브한지, 또는 어떤 도구 표면을 노출할지 결정하라. 그런 다음 권한을 읽기 쉽게 만들어라. 그것이 플랫폼이 당신을 받아들일지를 결정하기 때문이다. 명확한 권한 모델을 가진 유능한 에이전트는 불분명한 권한 모델을 가진 더 강한 에이전트가 결코 들어가지 못할 곳에 내장될 것이다.

Chrome의 자동 브라우징 에이전트는 경쟁의 끝이 아니다. 그것은 경쟁이 구글의 홈그라운드로 옮겨간 순간이며, 그곳에서 누군가를 이기기는 어렵다. 독립형 에이전트 앱들은 다음 브라우저 업데이트 라운드까지 탭이 복사할 수 없는 존재 이유를 찾아야 한다.