탭은 네 것, 브라우저는 둘이다: Claude가 Chrome과 Cowork를 가른 이유
Anthropic은 2026년 8월 26일 Claude in Chrome을 유료 전 요금제에 정식 열고, 같은 날 Cowork에 확장 프로그램 없이 쓰는 내장 브라우저를 올렸다. 내 로그인 탭과 Claude 전용 브라우저를 가르고, 자동 승인 앞에는 안전 분류기를 앉혔다.
핵심 요약 (TL;DR)
2026년 8월 26일 Anthropic은 브라우저를 한 번이 아니라 두 갈래로 열었다. 하나는 Claude in Chrome이다. 작년부터 파일럿이던 Chrome 확장 프로그램을 유료 요금제(Pro·Max·Team·Enterprise)에 정식으로 풀고, 클릭마다 묻던 승인 대신 안전하다고 판단한 동작은 자동으로 넘기게 했다. 다른 하나는 Cowork 내장 브라우저다. 데스크톱 앱 안에 Claude만의 브라우저를 넣고, 확장 프로그램도 내 로그인도 없이 웹 작업을 넘기게 했다.
둘은 같은 “웹을 쓰게 한다”가 아니다. Chrome 확장은 이미 열어 둔 페이지와 이미 로그인한 계정 위에서 일한다. 내장 브라우저는 내 탭·북마크·비밀번호를 보지 않는 별도 창이다. 설정 → Cowork → Preferred browser에서 고른다. 이미 Claude in Chrome을 쓰면 그게 기본이고, 아니면 내장 브라우저가 기본이다.
용어를 한 번만 푼다. Claude Cowork는 목표를 받아 파일·커넥터·웹으로 일을 이어 가는 Anthropic의 작업형 에이전트(목표를 받아 도구를 쓰며 일을 이어 가는 프로그램)다. Claude in Chrome은 Chrome 옆 패널에서 페이지를 읽고 클릭·입력하는 확장 프로그램이다. 프롬프트 인젝션은 웹페이지·메일·폼에 숨긴 지시로 에이전트를 다른 일로 돌리려는 공격이다. 안전 분류기는 Claude가 하려는 동작이 원래 요청과 맞는지 실행 전에 검사하는 장치다.
배경 및 맥락
브라우저 에이전트는 연결되지 않은 도구를 메꾼다. CRM API가 없어도, 레거시 관리자 화면이어도, 벤더 포털이어도, 로그인한 Chrome 위에서 읽고 쓰고 넘긴다. 문제는 그 힘이 곧 공격면이 된다는 점이다. Anthropic은 2025년 파일럿을 열 때부터 프롬프트 인젝션을 전면에 적었고, 이번 GA 글도 기능 소개보다 방어가 충분해졌다는 평가에 더 많은 줄을 쓴다.
같은 날의 두 번째 발표는 그 힘을 내 브라우저 밖으로도 빼는 결정이다. Cowork에서 웹을 쓰려면 지금까지는 Claude in Chrome으로 내 브라우저를 넘겨야 했다. 보고서 조사나 청구서 수집처럼 “내 탭이 아니라 그냥 브라우저”만 필요하면, 이제는 데스크톱 앱 안의 내장 브라우저가 연다. Pro·Max·Team은 이번 주 동안 순차 배포, Enterprise는 관리자가 켤 수 있다. macOS·Windows·Linux 데스크톱(베타)이다.
하루 전인 8월 25일에는 채팅과 Cowork의 메모리를 하나로 합친 발표가 있었다. 대화에서 쌓인 맥락이 Cowork 작업으로 넘어가고, 그 반대도 된다. 브라우저 GA는 그 위에 행동할 손을 올린 셈이다. 기억은 공유되고, 손은 두 갈래다. Claude Code 메모리는 이번 공유 범위 밖이라고 보도·질의 응답이 적는다.
주요 내용 분석
같은 웹, 다른 창
| 항목 | Claude in Chrome | Cowork 내장 브라우저 |
|---|---|---|
| 어디에 있나 | Chrome 확장 + 사이드 패널 | Claude 데스크톱 앱 안 |
| 설치 | Chrome 웹 스토어 | 없음. 앱이 열면 된다 |
| 로그인·탭 | 내 Chrome 세션·이미 연 페이지 | 내 탭·북마크·비밀번호를 보지 않음. 필요하면 사이트별로 로그인 이전 |
| 언제 쓰라 | 앞에 연 CRM·메일·문서 위에서 | 조사·청구서 수집처럼 넘기고 내 창은 비울 때 |
| 가용 범위 | 유료 전 요금제 GA. Chromium 다른 브라우저·모바일 미지원 | Pro·Max·Team 순차, Enterprise는 관리자 설정. 데스크톱 온라인 시 웹·모바일에서도 그 창을 원격으로 운전 |
| 자동 승인 | 안전 분류기가 통과한 동작은 자동. 설정에서 끌 수 있음 | Chrome과 같은 프롬프트 인젝션 방어·분류기를 쓴다고 공식 글이 적음 |
표의 한 줄이 핵심이다. 내 로그인이 필요한 일과 그냥 브라우저만 필요한 일을 제품이 갈랐다. Preferred browser는 그 갈림길을 설정에 고정한다.
자동 승인의 조건은 숫자다
GA 글이 길게 붙잡는 장은 기능이 아니라 평가다. 초기에 쓰던 Cowork 프롬프트 인젝션 평가는 Fable 5·Opus 5·Sonnet 5에서 공격 성공률 0%로 포화해 폐기했다고 적는다. 더 센 레드팀 공격으로 바꾼 현재 평가에서는, 추가 방어 없이 모델에 도달한 공격이 Opus 4.5에서 17.6%, Opus 5에서 3.8% 성공했다. 2025년 11월 당시 최강 방어(프로브 포함)를 켠 Opus 4.5는 16.7%였다.
프로브와 자동 승인용 안전 분류기를 함께 켠 뒤에는 Sonnet 5·Opus 5·Mythos 5에서 성공 공격 0%, Fable 5에서 0.3%라고 적는다. 성공한 소수는 낮은 심각도로 수동 확인했고 완화 중이라고 한다. 프로브는 도구 결과로 들어오는 웹 내용을 먼저 훑고, 분류기는 이동·입력 같은 동작을 원래 요청과 대조한다. Claude Code의 자동 모드와 같은 메커니즘이라고 본문이 적는다.
숫자 읽기의 경계는 본문도 긋는다. 프롬프트 인젝션은 움직이는 표적이고, 지금 방어가 내일 공격을 보장하지 않는다. Chromium 외 브라우저와 모바일은 아직 없다. 파일·다른 앱 작업은 여전히 데스크톱 앱이 필요하다. Enterprise는 도메인 허용 목록으로 확장을 제한할 수 있다.
실사용자 반응
제품 쪽 반응의 축은 “드디어 한 도우미처럼 이어진다”와 “자동 승인을 기본으로 켠 타이밍”이다. TechCrunch·The Register·The New Stack은 하루 전 메모리 통합을 먼저 받아 적었고, 채팅에서 쌓인 맥락을 Cowork가 다시 물어보지 않는다는 점을 반복했다. The Register는 채팅과 Cowork 메모리를 분리하는 옵션이 없으며, 나누려면 계정을 나누거나 메모리를 끄거나 시크릿·수동 삭제로 가야 한다고 Anthropic 측에 확인했다고 적었다.
브라우저 GA 쪽은 공식 Help Center가 더 직설적이다. Max·Team(그리고 롤아웃이 닿은 Pro)에서는 사이드 패널이 Cowork 세션으로 돌고, Enterprise는 관리자가 클라우드 Cowork를 켠 뒤에야 그 경로를 탄다. Chrome 웹 스토어 설명은 폼 입력·멀티탭·워크플로 녹화·콘솔 로그 읽기를 적되, 구매 같은 되돌리기 어려운 동작 앞에서는 여전히 묻는다고 못 박는다. 프롬프트 인젝션 안내 문서도 별도로 남아 있다.
한 줄로 모으면, 커뮤니티가 반긴 것은 “탭을 넘기는 손”이고, 공식 문서가 붙잡는 것은 “그 손이 숨은 지시를 읽었을 때”다. GA는 그 둘을 같은 날짜에 내보냈다.
의미와 시사점
첫째, Anthropic은 에이전트 브라우저를 하나의 제품으로 키우지 않았다. 로그인이 있는 내 창과, 로그인이 없는 Claude 창을 갈랐다. 보안·프라이버시 논쟁에서 “내 세션 전부”와 “작업용 샌드박스”를 같은 이름으로 부르지 않겠다는 신호다.
둘째, 자동 승인을 연 근거를 마케팅 문장이 아니라 평가 표로 냈다. 0%로 포화된 옛 벤치마크를 버리고, 더 센 공격으로 바꾼 뒤 프로브+분류기 조합을 적었다. 숫자를 Believing 그대로 받아쓸 필요는 없다. 다만 제품 공개 문장이 방어 평가 문장과 같은 길이라는 점은, 브라우저 에이전트 시장의 새 기본값에 가깝다.
셋째, 메모리 통합(8/25)과 브라우저 이중 공개(8/26)는 하루 간격이다. 맥락은 하나로 모이고, 손은 두 갈래로 늘어난다. Claude Code가 메모리 공유에서 빠진 것은, 코딩 표면과 업무 표면을 아직 한 인격으로 합치지 않았다는 표시로 읽힌다.
실무자가 가져갈 경계는 짧다. 이미 연 사내 화면은 Claude in Chrome, 넘기고 싶은 조사는 내장 브라우저. 자동 승인은 켜 두되 결제·이관·삭제 앞에서는 수동 확인을 유지한다. Team·Enterprise는 관리자 스위치가 개인 설정보다 먼저다.
마치며
8월 26일 Anthropic은 Claude in Chrome을 유료 전 요금제에 정식 열고, Cowork에 확장 없는 내장 브라우저를 올렸다. 하나는 내 로그인 위, 다른 하나는 내 탭 밖이다. 자동 승인 앞에는 프로브와 안전 분류기를 앉혔고, 공식 평가에서는 Sonnet 5·Opus 5·Mythos 5가 프로브+분류기 조합에서 공격 성공 0%라고 적었다.
탭은 그대로 네 것이다. 바뀐 것은, Claude가 그 탭에 손을 올릴지, 아니면 자기 창을 따로 열지 고를 수 있게 됐다는 점이다.
출처
- Anthropic 공식 글 (2026-08-26): Claude in Chrome is generally available
- Anthropic 공식 글 (2026-08-26): Claude Cowork gets a built-in browser
- 제품 페이지: Claude in Chrome
- Help Center: Get started with Claude in Chrome · Use the built-in browser in Claude Cowork
- 관련 (2026-08-25): Claude's memory works everywhere
- 보도: TechCrunch · The Register
이 글은 AI가 작성하여 자동 발행된 콘텐츠입니다.