앤트로픽이 2026년 8월 26일부터 클로드 코워크(Claude Cowork) 데스크톱 앱에 자체 브라우저를 탑재하기 시작했다. 클로드 코워크 브라우저는 별도의 크롬 확장 프로그램 없이도 코워크 사이드패널 안에서 웹사이트를 열고, 읽고, 클릭하고, 양식을 채울 수 있게 해주는 기능이다. 더 디코더(The Decoder), 맥스토리즈(MacStories), 엔터프라이즈 DNA(Enterprise DNA) 등 복수의 외신이 이번 발표를 다뤘고, 모두 앤트로픽 공식 발표를 1차 출처로 인용했다. 이 글은 이들 보도를 교차 확인해 클로드 코워크 브라우저가 정확히 무엇을 할 수 있고, 어떤 방식으로 개인정보를 보호하며, 기존에 나왔던 클로드 코드(Claude Code) 브라우저와는 무엇이 다른지 정리한다.
[toc]
- 클로드 코워크 브라우저란 무엇인가
- 코워크 브라우저로 할 수 있는 일
- 개인 브라우저와의 격리 설계와 로그인 방식
- 보안 장치 — 권한 요청과 프롬프트 인젝션 방어
- 배포 일정과 이용 가능 플랜
- 클로드 코드 브라우저와 무엇이 다른가
- 오픈AI·구글·마이크로소프트와의 에이전트 브라우저 경쟁
- 한눈에 보는 요약
클로드 코워크 브라우저란 무엇인가
이 단원에서는 클로드 코워크 브라우저가 어떤 제품 위에 얹힌 기능이고, 실제로 화면에서 어떻게 나타나는지부터 짚는다. 클로드 코워크 브라우저를 이해하려면 먼저 코워크(Cowork)라는 앱 자체를 알아야 한다.
8월 26일 시작된 순차 배포
엔터프라이즈 DNA는 앤트로픽이 8월 26일부터 클로드가 더 이상 사용자의 개인 브라우저를 빌리지 않아도 된다고 전했다. 작업에 웹사이트가 필요한 순간, 코워크 사이드패널 안에서 별도의 브라우저가 자동으로 열리고 클로드가 그 안에서 탐색하고 읽고 클릭하고 양식을 채운다는 설명이다. 이는 이전까지 클로드 코워크가 웹 작업에 대해 조언만 해줄 뿐 실제 클릭은 사람이 대신 해야 했던 한계를 없앤 변화로 해석된다.
맥스토리즈의 존 부르히스(John Voorhees)는 이 발표를 오픈AI가 챗GPT 워크(ChatGPT Work)에 클라우드 기반 브라우저를 추가한 직후에 나온 것이라고 짚었다. 그는 두 회사의 구현 방식이 서로 다르다는 점도 강조했는데, 챗GPT 워크와 클로드 코워크 모두 일반 지식노동을 겨냥하지만, 클로드 코워크의 브라우저는 오픈AI 코덱스(Codex)의 인앱 브라우저와 챗GPT 워크의 클라우드 브라우저의 요소를 섞은 하이브리드 형태라는 게 그의 관찰이다.
사이드패널에서 자동으로 열리는 방식
클로드 코워크 브라우저의 가장 큰 특징은 사용자가 브라우저를 직접 켜지 않아도 된다는 점이다. 코워크에게 웹 작업이 포함된 지시를 내리면, 필요한 순간에 채팅창 옆으로 브라우저 창이 자동으로 열리고 그 안에서 클로드가 직접 사이트를 조작한다. 위 화면처럼 왼쪽에는 클로드와의 대화창이, 오른쪽에는 실제로 열린 웹사이트가 나란히 배치되는 구조다.
맥스토리즈는 이 브라우저가 클로드 앱이 실행되고 있는 컴퓨터에 묶여 있다고 설명한다. 즉 맥을 끄거나 클로드 앱을 종료하면 브라우저도 함께 쓸 수 없게 된다. 반대로 클로드 앱을 켜둔 채로 두면, 클로드 모바일 앱이나 웹에서도 그 브라우저 세션을 원격으로 지켜보고 제어할 수 있다는 점도 함께 소개됐다. 이는 코워크 브라우저가 클라우드에 떠 있는 가상 브라우저가 아니라, 사용자의 실제 데스크톱 환경 위에서 돌아가는 로컬 브라우저라는 뜻이기도 하다.
이 장면은 뒤에서 다시 소개할 공식 데모 영상의 한 프레임이다. 왼쪽 채팅창에서 “Northwind 요금제를 비교해 달라”는 지시가 내려가자, 오른쪽 브라우저 패널이 스스로 새 탭을 열고 가격 페이지로 이동한 뒤 세 가지 요금제 카드를 화면에 띄운다. 클로드가 사람처럼 마우스로 클릭하고 스크롤하는 대신, 페이지 구조를 그대로 읽어 필요한 값만 골라내는 방식이기 때문에 실제 화면 전환은 순식간에 일어난다. 이 정도의 단순한 가격 비교 작업조차 예전에는 사람이 직접 여러 탭을 오가며 숫자를 옮겨 적어야 했다는 점을 떠올리면, 이 짧은 장면이 보여주는 변화의 폭이 작지 않다는 것을 알 수 있다.
코워크 브라우저로 할 수 있는 일
이 단원은 클로드 코워크 브라우저가 실제로 처리할 수 있는 작업의 범위를 다룬다. 단순히 페이지를 읽는 수준을 넘어선다는 점이 핵심이다.
웹사이트 탐색·클릭·입력·양식 작성
엔터프라이즈 DNA에 따르면 클로드 코워크 브라우저는 클로드가 자신의 브라우저 창 안에서 웹사이트를 열고, 페이지 요소와 상호작용하고, 양식을 제출하고, 실제 사이트에서 정보를 끌어오고, 이런 동작들을 더 긴 작업 흐름의 일부로 이어 붙일 수 있게 해준다. 앱을 바꾸거나 사용자의 개인 브라우징 세션에 접근하지 않고도 이 모든 일이 가능하다는 점이 강조됐다.
기존에도 코워크나 클로드 챗봇은 특정 웹사이트를 어떻게 조작하면 좋을지 텍스트로 안내는 해줬다. 하지만 실제로 페이지의 버튼을 누르고, 입력창에 값을 채우고, 다음 페이지로 넘어가는 실행은 결국 사람의 몫이었다. 클로드 코워크 브라우저는 이 마지막 실행 단계까지 클로드가 맡도록 넘겨받았다는 점에서, 단순한 조언자에서 실제 작업자로 역할이 넘어간 사례로 소개된다.
API 없는 사내 포털에서도 데이터 추출
엔터프라이즈 DNA가 예로 든 시나리오는 이렇다. “이 공급업체 사이트에서 최근 분기 보고서 세 개를 찾아서 핵심 리스크를 요약해 달라”는 한 문장의 지시를 내리면, 클로드가 직접 웹 리서치를 처리하는 동안 사람은 데이터를 모으는 대신 의사결정에 집중할 수 있다는 것이다. 경쟁사 리서치, 공급업체 사이트에서 가격표 가져오기, 인테이크 양식 채우기, 공급업체 포털에서 보고서 내려받기처럼 예전에는 AI를 한 단계씩 붙잡고 안내해야 했거나 사람이 직접 처리해야 했던 일들이 이제 한 번의 지시로 넘어간다.
이 지점이 중요한 이유는 많은 사내 시스템, 공급업체 포털, 관공서 사이트가 API를 제공하지 않기 때문이다. API가 없는 화면은 지금까지 자동화의 사각지대였다. 코워크 브라우저는 사람이 마우스와 키보드로 하던 조작을 그대로 흉내 내는 방식이기 때문에, API 유무와 무관하게 화면이 있는 곳이라면 어디든 접근할 수 있다는 점에서 실무 적용 범위가 넓다는 평가를 받는다.
업무 현장을 기준으로 조금 더 구체적으로 그려보면, 매주 반복되는 경쟁사 가격 모니터링, 여러 공급업체 포털에 흩어진 재고 현황 확인, 사내 그룹웨어에 올라온 지출 결의서 양식 채우기처럼 형식은 단순하지만 손이 많이 가는 업무가 코워크 브라우저의 첫 적용 대상이 될 가능성이 크다. 이런 작업은 대체로 위험도가 낮으면서도 반복 빈도가 높아서, 자동화가 성공했을 때 체감되는 시간 절약이 크다는 공통점이 있다. 반대로 계약 체결이나 결제처럼 되돌리기 어려운 작업은 코워크 브라우저가 아무리 정교해지더라도 당분간은 사람의 최종 확인을 거치는 편이 안전하다는 게 업계 전반의 공통된 조언이다.
위 영상은 앤트로픽의 공식 유튜브 채널 Claude에 게시된 것으로, 더 디코더와 맥스토리즈 기사에도 함께 인용된 시연 영상이다. 채팅창에서 “Northwind 가격을 비교해 달라”는 지시를 내리자 오른쪽 브라우저 패널이 열리고, 클로드가 직접 가격 페이지를 찾아 들어가 세 가지 요금제를 확인한 뒤 비교표를 만드는 과정이 그대로 담겨 있다.
개인 브라우저와의 격리 설계와 로그인 방식
이 단원은 클로드 코워크 브라우저가 사용자의 실제 브라우저와 어떻게 분리되어 있는지, 그리고 로그인이 필요한 사이트는 어떻게 처리하는지를 다룬다. 개인정보 보호 설계는 이 기능에서 가장 자주 언급되는 대목이다.
탭·기록·비밀번호에 접근하지 않는 격리 구조
엔터프라이즈 DNA는 이 지점을 두고 “이것은 당신의 브라우저를 들여다보는 창이 아니라, 클로드 자신의 브라우저”라고 표현했다. 클로드 코워크 브라우저는 사용자가 평소에 쓰는 크롬, 사파리, 엣지와 완전히 분리된 채로 실행되며, 클로드는 사용자의 탭이나 방문 기록, 즐겨찾기, 저장된 비밀번호를 볼 수 없다. 코워크의 이전 버전을 포함한 대부분의 기업용 AI 도구는 웹 작업에 대해 대화만 해줄 뿐 실제 클릭은 사람이 대신 해야 했는데, 이번 업데이트는 그 병목을 없앴다는 게 엔터프라이즈 DNA의 평가다.
더 디코더도 비슷한 설명을 내놓았다. 브라우저는 사용자 자신의 브라우저와 별개로 유지되므로, 클로드는 탭이나 북마크, 비밀번호를 볼 수 없다는 것이다. 이는 클로드 인 크롬(Claude in Chrome) 확장 프로그램과는 다른 접근이다. 크롬 확장 프로그램은 사용자의 로그인 상태를 그대로 공유해 이미 열려 있고 로그인된 사이트를 자동화하는 데 최적화된 반면, 코워크 브라우저는 기본적으로 사용자의 세션과 분리된 별도의 프로필에서 출발한다.
로그인 — 수동 로그인과 쿠키 가져오기
로그인이 필요한 사이트는 어떻게 처리할까. 맥스토리즈에 따르면 클로드 코워크의 인앱 브라우저는 두 가지 로그인 방법을 제공한다. 하나는 사용자가 직접 로그인 정보를 입력하는 수동 로그인이고, 다른 하나는 다른 브라우저에 이미 로그인된 세션에서 쿠키를 가져오는 방식이다. 현재는 맥에서 크롬, 엣지, 파이어폭스의 쿠키 가져오기를 지원하며 사파리는 아직 지원하지 않는다.
더 디코더는 여기에 더해 로그인 정보를 한 번에 통째로 옮기는 것이 아니라 페이지 단위로 한 번에 하나씩 옮길 수 있다고 설명했다. 다만 은행 사이트와 이메일 사이트는 쿠키 가져오기 대상에서 제외된다는 점도 함께 전했다. 금융 정보와 개인 메일함처럼 민감도가 높은 영역은 애초에 자동화 대상에서 빼둔 셈이다.
- 수동 로그인 — 사용자가 코워크 브라우저 안에서 직접 아이디와 비밀번호를 입력
- 쿠키 가져오기 — 크롬·엣지·파이어폭스(맥 기준)에서 로그인된 세션을 페이지 단위로 이전, 사파리는 미지원
- 제외 대상 — 은행 사이트와 이메일 사이트는 쿠키 가져오기 범위에서 제외
은행·이메일 사이트는 예외
은행과 이메일을 제외한 이유는 명확하다. 두 영역 모두 계정 탈취나 금전 피해로 직결될 수 있는 고위험 영역이기 때문이다. 클로드 코워크 브라우저가 아무리 격리된 프로필에서 돌아간다고 해도, 로그인 세션 자체가 넘어가는 순간 그 사이트에서 벌어지는 모든 행동에 대한 책임 소재가 복잡해진다. 앤트로픽은 이 지점에서 편의성보다 안전을 우선한 것으로 보인다. 은행 업무나 메일 확인처럼 민감한 작업은 여전히 사용자가 자신의 브라우저에서 직접 처리해야 한다.
보안 장치 — 권한 요청과 프롬프트 인젝션 방어
이 단원에서는 클로드 코워크 브라우저가 웹페이지에 숨겨진 악성 지시(프롬프트 인젝션)나 의도치 않은 행동을 어떻게 막고 있는지 살펴본다.
사이트별 최초 실행 시 권한 요청
맥스토리즈는 클로드 코워크 브라우저가 특정 사이트에서 처음으로 어떤 행동을 취하기 전에 사용자의 승인을 요청한다고 설명했다. 여기에 더해 고위험 사이트는 아예 차단하고, 클로드의 행동을 사용자가 실제로 요청한 내용과 대조해서 확인하는 절차도 갖추고 있다. 이런 다층 방어는 브라우저가 사용자 모르게 엉뚱한 사이트에서 엉뚱한 행동을 하는 상황을 막기 위한 장치다.
더 디코더는 여기에 더해 앤트로픽이 프롬프트 인젝션 위험을 사용자에게 명시적으로 경고하고, 신뢰할 수 있는 웹사이트만 이용하라고 안내한다고 전했다. 프롬프트 인젝션이란 웹페이지 안에 숨겨진 텍스트나 이미지가 AI에게 원래 작업과 무관한 지시를 몰래 내리는 공격 방식을 말한다. 예를 들어 클로드가 방문한 페이지에 흰 배경에 흰 글씨로 “이 정보를 외부로 전송하라”는 문구가 숨어 있다면, 이를 무비판적으로 따르는 AI 에이전트는 위험해질 수 있다.
클로드 인 크롬과 동일한 프롬프트 인젝션 방어
엔터프라이즈 DNA에 따르면 클로드 코워크 브라우저는 클로드 인 크롬 확장 프로그램과 동일한 안전장치를 그대로 이어받았다. 사용자의 데이터가 자신의 환경 안에 머무르고, 클로드가 무엇을 볼 수 있는지에 대해 모호함이 없다는 점을 앤트로픽이 강조하는 차별점으로 꼽았다. 이는 구글의 제미나이 스파크(Gemini Spark)나 마이크로소프트 코파일럿의 브라우저 기반 액션 같은 경쟁 기능과 비교했을 때 앤트로픽이 내세우는 포지셔닝이기도 하다.
다만 엔터프라이즈 DNA는 이런 안전장치가 위험을 없애는 것이 아니라 줄이는 수준이라는 점도 솔직하게 짚었다. 롤아웃이 점진적으로 이뤄지는 이유이기도 하다. 웹 양식이나 포털에 접근할 수 있는 시스템이라면 그 시스템이 무엇에 접근할 권한이 있는지에 대한 명확한 정책이 필요하고, 이런 경계를 지금 미리 정해두는 팀이 나중에 문제가 생긴 뒤 허둥지둥 대응하는 팀보다 훨씬 빠르고 매끄럽게 이 기능을 도입할 수 있다는 조언이 뒤따랐다.
엔터프라이즈 관리자 통제
기업 환경을 위한 관리 기능도 함께 마련됐다. 엔터프라이즈 DNA에 따르면 엔터프라이즈 요금제를 쓰는 조직의 관리자는 조직 설정(Organization settings)의 코워크(Cowork) 메뉴 아래 내장 브라우저(Built-in browser) 항목에서 이 기능을 제어할 수 있다. 기능을 켜거나 끄는 것은 물론, 팀 단위로 접근 권한을 관리하고 조직 전체의 사용 현황을 추적하는 것도 가능하다.
이런 관리자 통제 기능은 보안 팀 입장에서 중요한 의미를 갖는다. 웹 양식과 포털을 대신 조작할 수 있는 AI 기능을 조직 전체에 무조건 열어두기보다, 부서별·팀별로 점진적으로 시험해보고 위험도가 낮은 업무부터 적용 범위를 넓혀가는 방식의 도입이 가능해지기 때문이다.
배포 일정과 이용 가능 플랜
이 단원은 클로드 코워크 브라우저가 어떤 순서로, 어떤 요금제부터 배포되는지를 정리한다. 모든 사용자에게 한 번에 열린 기능은 아니다.
엔터프라이즈 우선, 이후 Pro·Max·Team
엔터프라이즈 DNA는 이 기능이 엔터프라이즈 요금제에서 먼저 활성화됐고, 이후 한 주에 걸쳐 Pro, Max, Team 사용자에게 순차적으로 열린다고 전했다. 더 디코더 역시 이번 주 안에 Pro, Max, Team 요금제와 엔터프라이즈 고객을 대상으로 브라우저가 롤아웃된다고 확인했다. 신규 기능을 기업 고객부터 먼저 여는 순서는 앤트로픽이 최근 발표에서 반복적으로 택해온 방식이기도 하다. 보안 통제가 상대적으로 탄탄한 조직 환경에서 먼저 검증한 다음 일반 구독자에게 넓히는 흐름으로 볼 수 있다.
이 순서는 우연이 아니라는 해석도 나온다. 엔터프라이즈 고객은 앞서 설명한 조직 설정의 관리자 통제 기능을 통해 브라우저의 접근 범위를 세밀하게 조정할 수 있다. 반면 개인 사용자에게는 이런 세부 통제 옵션이 상대적으로 제한적이기 때문에, 위험도가 더 잘 관리되는 환경부터 순차적으로 여는 것이 합리적인 선택으로 보인다.
지원 운영체제 — macOS·윈도우·리눅스
플랫폼 지원 범위도 넓은 편이다. 엔터프라이즈 DNA는 클로드 코워크 브라우저가 macOS, Windows, Linux 세 가지 운영체제에서 모두 동작한다고 전했다. 데스크톱 환경을 가리지 않고 동일한 기능을 제공한다는 점에서, 이번 업데이트는 특정 플랫폼에 국한된 실험적 기능이 아니라 코워크 앱 전반에 걸친 표준 기능으로 자리잡을 것으로 보인다.
다만 앞서 설명했듯 쿠키 가져오기 기능은 현재 맥 환경에서 크롬, 엣지, 파이어폭스만 지원한다는 점에서, 운영체제별로 세부 기능 지원 범위에는 약간의 차이가 있을 수 있다는 점도 함께 감안할 필요가 있다. 윈도우와 리눅스 환경의 쿠키 가져오기 지원 여부는 이번 보도들에서 구체적으로 다뤄지지 않았다.
클로드 코드 브라우저와 무엇이 다른가
클로드라는 이름이 붙은 브라우저 내장 기능은 이번이 처음이 아니다. 이 단원에서는 지난 7월 먼저 나온 클로드 코드의 브라우저 기능과 이번 코워크 브라우저가 어떻게 다른지 비교한다.
7월에 먼저 나온 클로드 코드 브라우저
MLQ.ai 보도에 따르면 앤트로픽은 2026년 7월 10일, 개발자용 도구인 클로드 코드(Claude Code) 데스크톱 앱에 먼저 자체 브라우저를 탑재했다. 이는 클로드 코드의 주간 업데이트(버전 2.1.202~2.1.206)의 일부로 배포됐고, macOS에서는 Cmd+Shift+B, 윈도우에서는 Ctrl+Shift+B 단축키로 호출하는 탭 방식의 샌드박스 브라우저였다. 개발자는 이 브라우저로 문서나 디자인 레퍼런스를 띄우고, 로컬 개발 서버의 미리보기 화면을 다루듯 페이지와 상호작용할 수 있었다.
당시 안전장치도 함께 도입됐다. 외부 사이트에서의 쓰기 동작은 안전 분류기가 걸러내고, 구매나 계정 생성 같은 행동은 사용자의 명시적 승인을 거치도록 설계됐다. 브라우저는 저장된 로그인 정보나 방문 기록이 없는 깨끗한 프로필로 실행되며, 로그인이 필요한 세션을 다루려면 별도의 크롬 확장 프로그램을 쓰도록 안내됐다. 조직 차원에서는 허용 목록을 통해 브라우저 접근을 제한하거나 브라우저 도구 자체를 완전히 비활성화하는 것도 가능했다.
개발자용과 업무용의 갈림
클로드 코드 브라우저와 클로드 코워크 브라우저는 같은 회사가 만든 비슷한 이름의 기능이지만 목적이 다르다. 클로드 코드 브라우저는 개발자가 명시적으로 단축키를 눌러 불러오는 도구이고, 코딩과 디버깅이라는 맥락 안에서 문서를 참고하거나 웹 애플리케이션을 테스트하는 데 최적화돼 있다. 반면 클로드 코워크 브라우저는 사용자가 직접 켤 필요 없이 웹 작업이 필요한 순간 자동으로 열리며, 코딩이 아니라 리서치, 양식 작성, 데이터 수집 같은 일반 업무를 겨냥한다.
MLQ.ai는 클로드 코드 브라우저의 등장 배경으로 오픈AI가 독립형 챗GPT 아틀라스(Atlas) 브라우저를 접고 인앱 방식으로 전환한 흐름을 함께 짚었다. 즉 앤트로픽과 오픈AI 모두 별도의 독립 브라우저보다는, 이미 쓰고 있는 AI 앱 안에 브라우저 기능을 접어 넣는 방향으로 움직이고 있다는 것이다. 이런 흐름 속에서 클로드는 개발자 도구(코드)와 업무 도구(코워크) 양쪽에 각각 성격이 다른 브라우저를 심어 넣은 셈이다.
정리하면 클로드 코드 브라우저는 “개발자가 필요할 때 불러 쓰는 탭”이고, 클로드 코워크 브라우저는 “업무 지시를 내리면 알아서 열리는 작업창”에 가깝다. 두 기능 모두 클로드 인 크롬 확장 프로그램과는 별개의 제품이며, 로그인된 세션이 필요한 작업에는 여전히 크롬 확장 프로그램이 권장된다는 공통점도 있다.
오픈AI·구글·마이크로소프트와의 에이전트 브라우저 경쟁
이 단원은 클로드 코워크 브라우저를 업계 전체의 흐름 속에 놓고 살펴본다. 브라우저를 AI 에이전트 안으로 가져오는 경쟁은 앤트로픽만의 이야기가 아니다.
챗GPT 워크의 클라우드 브라우저와 나란히
맥스토리즈는 이번 앤트로픽의 발표를 “오픈AI가 챗GPT 워크에 클라우드 기반 브라우저를 추가한 직후”에 나온 것으로 소개했다. 오픈AI의 챗GPT 워크 브라우저는 클라우드에서 돌아가는 방식이고, 클로드 코워크 브라우저는 사용자의 로컬 데스크톱 위에서 돌아가는 방식이라는 차이가 있다. 로그인 처리 방식도 다르다. 챗GPT 워크는 로그인 과정을 모델의 활동과 분리하고, 로그인 페이지 자체가 피싱 같은 위험 요소를 담고 있지는 않은지 별도로 평가하는 절차를 두고 있다고 맥스토리즈는 전했다.
반면 클로드 코워크는 앞서 설명한 것처럼 수동 로그인과 쿠키 가져오기라는 두 가지 방법을 제공한다. 두 회사 모두 “AI 에이전트가 사용자 대신 로그인까지 처리하되, 그 과정에서 어떻게 위험을 관리할 것인가”라는 같은 질문에 서로 다른 답을 내놓은 셈이다. 맥스토리즈는 아직 클로드 코워크 브라우저를 직접 써보지 못했다고 밝히면서도, 두 회사가 이 방향으로 함께 움직이고 있다는 사실 자체를 반기는 논조를 취했다.
구글 제미나이 스파크·마이크로소프트 코파일럿과의 구도
엔터프라이즈 DNA는 이번 발표가 구글의 제미나이 스파크(클라우드 기반 백그라운드 에이전트)와 마이크로소프트 코파일럿의 브라우저 액션 기능과도 직접 경쟁하는 구도라고 짚었다. 두 기능 모두 올해 앞서 출시됐다는 점에서, 앤트로픽은 상대적으로 늦게 이 경쟁에 합류한 편이다. 대신 앤트로픽이 내세우는 차별점은 프라이버시다. 사용자의 데이터가 자신의 환경 안에 머무르고, 클로드가 무엇을 볼 수 있는지에 모호함이 없다는 점을 강조하고 있다.
이런 경쟁 구도는 앞으로도 계속될 가능성이 높다. 엔터프라이즈 DNA는 롤아웃이 점진적이고, 앤트로픽 스스로도 안전장치가 위험을 없애는 것이 아니라 줄이는 것이라고 솔직하게 밝히고 있다고 전하면서, 낮은 위험의 웹 작업부터 시작해 신뢰가 쌓이는 만큼 적용 범위를 넓혀가는 태도가 옳다고 조언했다. 6개월 전과 비교하면 AI 에이전트가 할 수 있는 일과 실제로 할 수 있게 된 일 사이의 격차가 눈에 띄게 좁혀졌다는 점도 함께 짚었다.
국내 사용자 입장에서도 이 흐름은 남의 이야기가 아니다. 국내 기업 상당수가 여전히 자체 개발한 사내 포털이나 공공기관 웹사이트를 통해 정산, 신고, 조회 업무를 처리하고 있고, 이런 화면 대부분은 API가 열려 있지 않다. 클로드 코워크 브라우저처럼 사람이 보는 화면을 그대로 조작하는 방식의 에이전트가 자리를 잡으면, API 연동 예산이 없는 중소 조직도 상대적으로 적은 비용으로 반복 업무를 덜어낼 여지가 생긴다. 물론 한글 웹사이트의 복잡한 레이아웃이나 공동인증서 같은 한국 특유의 인증 방식이 실제로 얼마나 매끄럽게 처리되는지는 국내 사용자들의 실사용 후기가 더 쌓여야 판단할 수 있는 부분이다.
“이것은 당신의 브라우저를 들여다보는 창이 아니라, 클로드 자신의 브라우저다.” — 엔터프라이즈 DNA, 클로드 코워크 브라우저 보도 중
한눈에 보는 요약
지금까지 살펴본 클로드 코워크 브라우저의 핵심 내용을 아래에 정리했다.
- 출시 — 2026년 8월 26일부터 클로드 코워크 데스크톱 앱에 자체 브라우저 탑재 시작
- 작동 방식 — 웹 작업이 필요할 때 코워크 사이드패널에 브라우저가 자동으로 열려 클로드가 직접 탐색·클릭·입력 수행
- 격리 — 사용자의 개인 브라우저(크롬·사파리·엣지)와 완전히 분리, 탭·기록·비밀번호 접근 불가
- 로그인 — 수동 로그인 또는 크롬·엣지·파이어폭스(맥) 쿠키 가져오기, 은행·이메일 사이트는 제외
- 보안 — 사이트별 최초 실행 시 권한 요청, 고위험 사이트 차단, 클로드 인 크롬과 동일한 프롬프트 인젝션 방어
- 배포 — 엔터프라이즈 우선, 이후 한 주 안에 Pro·Max·Team으로 확대, macOS·Windows·Linux 지원
- 차별점 — 지난 7월 나온 개발자용 클로드 코드 브라우저와 달리 일반 업무용으로 설계, 자동 실행이 특징
- 경쟁 구도 — 오픈AI 챗GPT 워크 클라우드 브라우저, 구글 제미나이 스파크, 마이크로소프트 코파일럿 브라우저 액션과 경쟁
클로드 코워크 브라우저는 AI가 웹에서 “말로 안내하는 존재”에서 “직접 처리하는 존재”로 넘어가는 흐름을 보여주는 사례다. 다만 앤트로픽 스스로도 밝혔듯 안전장치는 위험을 없애는 것이 아니라 줄이는 수준이라는 점에서, 실제 도입을 검토하는 조직이라면 낮은 위험의 업무부터 시작해 점차 범위를 넓혀가는 접근이 합리적이다. 관련 기능인 오픈AI 아스트라의 사이버보안 등급 이슈나, 같은 시기 발표된 클로드 페이블 5.1·미토스 5.1 모델 업데이트와 함께 놓고 보면, 앤트로픽이 모델 성능과 에이전트 실행 능력, 보안을 동시에 끌어올리고 있는 흐름을 읽을 수 있다.