통찰력 있는 사람들이 함께하는 젊고 열정적인 IT 기업, 비젠메디컬.
Claude in Chrome 정식 출시, 브라우저 작업 맡기기 - 2026년 8월 26일 정식 출시 기준 — 파일럿 1,000명에서 모든 유료 요금제까지, 맡길 수 있는 범위
2026년 8월 26일 정식 출시 기준 — 파일럿 1,000명에서 모든 유료 요금제까지, 맡길 수 있는 범위와 아직 베타인 부분
Anthropic이 2026년 8월 26일 Claude in Chrome의 정식 출시(일반 제공)를 발표했습니다. 2025년 8월 25일 제한된 파일럿으로 시작한 지 꼭 1년 만입니다. 이제 모든 유료 Claude 요금제에서 쓸 수 있습니다.
핵심 요지는 세 가지입니다.
① 대상이 넓어졌습니다. Max 사용자 1,000명으로 시작한 파일럿이 모든 유료 요금제로 열렸습니다.
② "정식 출시"가 모든 것의 베타 종료는 아닙니다. 도움말은 Chrome 사이드 패널 이용을 여전히 베타로 표기합니다. 다른 Chromium 기반 브라우저와 모바일은 지원하지 않습니다.
③ 편해진 만큼 위험 관리도 중요해졌습니다. 프롬프트 인젝션 위험은 사라지지 않았다고 Anthropic 스스로 밝힙니다. 승인 모드를 어떻게 고르느냐에 따라 안전 수준이 달라집니다.
이 글은 AI 브라우저 자동화가 무엇을 해 주는지, 어디까지 확정이고 어디부터 아직 모르는 일인지 구분해서 정리합니다. 읽고 나면 어떤 작업은 맡기고 어떤 작업은 맡기지 말아야 하는지 판단할 기준이 생깁니다.
변화는 다섯 번의 발표로 요약됩니다. 시간 순으로 짚어 보겠습니다.
2025년 8월 25일 — 제한 파일럿. Anthropic이 Claude in Chrome을 제한된 파일럿으로 처음 공개했습니다. 시험 대상은 대기자 명단에 참여한 Max 요금제 사용자 1,000명이었습니다. 이 단계에서 Anthropic은 브라우저 작업의 주요 위험으로 웹페이지에 숨은 악성 지시, 즉 프롬프트 인젝션을 지목했습니다.
2025년 9월 16일 — 10,000명으로 확대. 대상이 Max 사용자 10,000명으로 늘었습니다. 이때 추가된 것은 장시간·다단계 작업, 슬래시 명령, 사이트별 프롬프트 제안입니다. 한 번에 끝나는 짧은 요청에서 여러 단계를 이어 가는 작업으로 무게중심이 옮겨 간 시점입니다.
2025년 12월 18일 — 유료 요금제 베타. 공식 릴리스 노트는 이날 Pro·Team·Enterprise 등 유료 요금제로 접근을 넓혀 베타로 제공한다고 기록했습니다. 같은 업데이트에 네 가지 기능이 함께 들어갔습니다.
① Claude Code 연동
② 데스크톱에서 브라우저 작업 시작
③ 작업 절차 녹화
④ 브라우저 콘솔 로그 확인
개발자와 일반 업무 사용자 양쪽을 겨냥한 확장이었습니다.
2026년 8월 12일 — 사이드 패널의 Cowork 전환 발표. Max·Team의 사이드 패널은 Cowork 세션으로 전환됩니다. 대화 기록이 저장되고, 기술·커넥터를 브라우저에서 활용하며, 작업을 Claude 데스크톱·웹·모바일 앱에서 이어갈 수 있게 된다고 안내했습니다. Pro 전환은 순차 배포이고, Enterprise는 관리자의 활성화가 필요하다고 발표됐습니다.
2026년 8월 26일 — 정식 출시. 모든 유료 Claude 요금제에서 일반 제공됩니다. 이때 두 가지가 함께 안내됐습니다. 작업마다 승인받지 않고 브라우저 동작을 수행하는 기능과, 동작 전에 안전성 분류기로 검사하는 기능입니다.

이유를 Anthropic이 공식적으로 밝힌 문장은 주제 메모에 없습니다. 확인되는 것은 발표 순서가 보여 주는 정황까지입니다.
파일럿에서 정식 출시까지 접근 범위는 한 방향으로만 넓어졌습니다. 소수 대기자에서 시작해 Max 사용자 전체, 유료 요금제 베타, 모든 유료 요금제 순서로 이어졌습니다. 그 사이 기능은 단발 요청 처리에서 장시간·다단계 작업, Claude Code 연동, 작업 녹화, Cowork 연결로 확장됐습니다.
한 가지 짚어 둘 흐름이 있습니다. 출시 2주 전인 8월 12일에 사이드 패널의 Cowork 전환이 발표됐습니다. 브라우저 안의 대화가 브라우저에서 끝나지 않고 데스크톱·웹·모바일 앱으로 이어지는 구조로 바뀐다는 뜻입니다. 정식 출시가 단독 이벤트가 아니라 이 연결 구조와 맞물린 발표로 보이는 이유입니다.
다만 "왜 하필 지금"에 대한 회사의 설명은 확인되지 않습니다. 시기를 둘러싼 해석은 독자 각자의 몫으로 남기고, 이 글에서는 확정된 순서와 범위만 다룹니다.

기본 동작은 단순합니다. Claude는 웹페이지를 읽고, 클릭·입력·페이지 이동·양식 작성을 수행합니다. 사람이 마우스와 키보드로 하던 일을 대신하는 방식이라, 이를 클로드 컴퓨터 사용의 브라우저 버전으로 이해하면 쉽습니다.
몇 가지 사용 장면으로 풀어 보겠습니다. 아래는 이 기능으로 할 수 있는 일을 예시로 구성한 것이며, 모든 사이트에서 동일하게 동작한다고 보장하는 것은 아닙니다.
장면 1. 페이지 읽고 정리하기
긴 문서 페이지나 상품 목록을 열어 둔 채 "이 페이지에서 가격과 배송 조건만 표로 정리해 줘"라고 요청합니다. 읽기 중심 작업이라 위험이 비교적 낮은 편입니다.
장면 2. 반복 양식 입력
같은 형식의 입력란을 여러 번 채워야 할 때 값을 알려 주고 작성을 맡깁니다. 이때는 입력 결과를 사람이 확인하는 단계가 중요합니다.
장면 3. 여러 탭 비교
여러 탭을 한꺼번에 다루려면 Claude 지정 탭 그룹에 탭을 넣어야 합니다. 여기서 놓치기 쉬운 점이 있습니다. 탭을 그냥 열어 두는 것만으로는 Claude가 다루는 범위에 들어가지 않습니다. 비교하고 싶은 페이지를 탭 그룹에 넣는 한 단계가 필요합니다.
장면 4. 작업 절차 녹화와 반복
2025년 12월 18일 업데이트에서 들어간 작업 절차 녹화 기능은 한 번 보여 준 순서를 기억시키는 용도로 쓸 수 있습니다. 주기적으로 반복하는 점검 업무에 어울립니다.
장면 5. 개발 중 확인 작업
Claude Code 연동과 브라우저 콘솔 로그 확인 기능은 웹 개발 흐름에 직접 닿습니다. 코드를 수정한 뒤 브라우저에서 화면을 열어 보고, 콘솔에 오류가 찍혔는지 확인하는 순환을 한곳에서 돌릴 수 있습니다. 개발자라면 가장 체감이 큰 부분입니다.
이 다섯 장면에 공통된 원칙이 있습니다. 읽기와 정리는 맡기기 쉽고, 쓰기와 제출은 확인이 필요합니다. 이 구분이 뒤에서 다룰 승인 모드 선택의 기준이 됩니다.

같은 기능이라도 쓰는 사람에 따라 의미가 다릅니다.
개인 유료 사용자라면
Pro 요금제도 정식 출시 대상입니다. 2025년 12월 베타 때부터 접근 대상에 포함돼 있었으므로, 이제 "베타라서 불안정할 수 있다"는 단서가 줄었습니다. 다만 사이드 패널은 여전히 베타로 표기되니 그 부분은 기대치를 낮춰 두는 편이 안전합니다.
Max·Team 사용자라면
사이드 패널이 Cowork 세션으로 전환된다는 발표가 가장 큰 변화입니다. 대화 기록이 저장되고, 기술·커넥터를 브라우저에서 쓰며, 작업을 데스크톱·웹·모바일 앱에서 이어갈 수 있습니다. 단, 전환은 요금제별로 달라서 Pro는 순차 배포입니다.
개발자라면
Claude Code 연동과 콘솔 로그 확인이 핵심입니다. 화면 확인과 오류 확인을 코딩 도구 안에서 닫을 수 있습니다. 반면 다른 Chromium 기반 브라우저는 지원하지 않으므로, 팀의 표준 브라우저가 Chrome이 아니라면 도입 전에 이 조건부터 확인해야 합니다.
조직 관리자라면
Team·Enterprise 관리자는 확장 기능을 조직 전체에서 켜고 끌 수 있고, 허용·차단 사이트 목록을 설정할 수 있습니다. Enterprise는 사이드 패널 전환에도 관리자의 활성화가 필요합니다. 구성원이 각자 알아서 쓰게 두기보다 정책을 먼저 정하는 쪽이 낫습니다.
규제 환경의 조직이라면
HIPAA 설정 조직에서는 이 기능이 기본 비활성화입니다. 활성화하더라도 BAA 적용 대상이 아니라고 안내돼 있습니다. 의료 정보를 다루는 조직이라면 "켤 수 있다"와 "써도 된다"가 다른 문제라는 점을 기억해야 합니다.
정식 출시 발표에서 가장 실무적인 대목은 승인 방식입니다. 권한은 세 가지 모드로 나뉩니다.
① 수동 승인 — 동작마다 사용자가 직접 승인합니다. 가장 느리지만 가장 통제가 쉽습니다.
② 자동 승인 — 동작을 안전성 검사해서 위험하다고 판단한 행동은 막거나 승인을 요청합니다.
③ 모든 승인 건너뛰기 — 동작을 자동 검사하지 않는다고 안내돼 있습니다.
핵심은
②와
③의 차이입니다. 둘 다 "승인 클릭이 줄어든다"는 점은 같지만,
②는 그 사이에 안전성 검사가 끼어 있고
③은 검사 자체가 없습니다. 이름이 비슷해 보여도 성격이 전혀 다릅니다.
실무에서 모드를 고르는 기준을 제안하면 이렇습니다.
첫째, 처음 보는 사이트나 새로운 유형의 작업은 수동 승인으로 시작합니다.
둘째, 같은 작업을 몇 번 안전하게 반복해 본 뒤에 자동 승인으로 넘어갑니다.
셋째, 승인 건너뛰기는 검사가 없다는 사실을 감수할 수 있는 작업, 곧 잘못돼도 되돌릴 수 있고 민감 정보가 없는 작업에만 씁니다.
이 기준은 공식 도움말의 모드 설명을 바탕으로 한 운영 제안이지 Anthropic의 공식 권고 문구가 아닙니다.
편의 기능과 같은 비중으로 봐야 할 부분입니다.
프롬프트 인젝션이란
웹페이지 안에 사람 눈에는 안 보이거나 일반 글처럼 위장된 지시문이 숨어 있는 경우입니다. 브라우저를 읽는 AI는 페이지 내용을 읽는 과정에서 그 지시를 만나게 됩니다. 사용자가 시킨 일이 아닌데도 따라 버리게 만드는 것이 공격의 목적입니다. 파일럿 시작 때부터 Anthropic이 이 위험을 가장 먼저 지목한 이유입니다.
Anthropic이 직접 밝힌 한계
두 가지가 확인됩니다.
① 화면에 보이는 정보가 Claude의 대화에 포함될 수 있습니다.
② 프롬프트 인젝션 위험도 사라지지 않았습니다.
그래서 금융·법률·의료 등 민감한 정보가 있는 페이지는 사용하지 말라고 권고합니다. 금융 사이트에 접근하기 전에는 Claude가 허가를 요청한다고도 안내합니다.
0.08% 수치를 읽는 법
Anthropic은 안전 안내에서 Opus 4.8 구성의 내부 평가 공격 성공률이 0.08% 미만이라고 제시했습니다. 낮은 숫자라서 안심하고 싶어지지만 해석에 주의가 필요합니다.
첫째, 이것은 회사 내부 시험 결과입니다. 외부에서 독립적으로 검증된 수치라는 정보는 확인되지 않습니다.
둘째, 같은 안내에서 Anthropic 스스로 위험은 0이 아니며 새 공격이 등장할 수 있다고 명시합니다.
셋째, 시험 환경의 수치가 실제 웹 환경에서 같은 비율로 나온다는 보장은 없습니다.
결론적으로 이 수치는 "방어를 진지하게 하고 있다"는 신호로는 읽을 수 있어도, "실제 환경에서 안전하다"는 보증으로 읽으면 안 됩니다.
맡기지 말아야 할 작업의 기준
위 내용을 종합하면 이런 작업은 피하는 쪽이 맞습니다.
① 금융 계정·결제·송금이 걸린 페이지
② 법률 문서나 의료 기록처럼 노출되면 곤란한 정보가 화면에 있는 작업
③ 출처를 모르는 사이트를 여러 곳 돌아다니며 정보를 모으는 작업
④ 되돌릴 수 없는 동작(삭제, 제출, 발송)을 승인 건너뛰기로 실행하는 작업
반대로 비교적 안전한 쪽은 신뢰하는 사이트에서의 읽기·정리, 되돌릴 수 있는 입력, 결과를 사람이 확인한 뒤 최종 제출하는 흐름입니다.

이 글의 목적이 확정과 미확정의 구분이니, 한 번 정리하고 가겠습니다.
확정된 것
① 2025년 8월 25일 Max 1,000명 대상 파일럿으로 시작했습니다.
② 2025년 9월 16일 Max 10,000명으로 확대됐습니다.
③ 2025년 12월 18일 Pro·Team·Enterprise 베타로 넓어졌습니다.
④ 2026년 8월 26일 모든 유료 요금제에서 정식 출시됐습니다.
⑤ 권한 모드는 수동 승인·자동 승인·승인 건너뛰기 세 가지이며, 건너뛰기는 자동 검사가 없습니다.
⑥ 관리자는 조직 단위로 켜고 끄거나 허용·차단 사이트를 설정할 수 있습니다.
조건이 붙는 것
① 사이드 패널은 여전히 베타로 표기됩니다. 정식 출시를 모든 접속 경로와 화면 기능의 베타 종료로 확대 해석하면 부정확합니다.
② 다른 Chromium 기반 브라우저와 모바일은 미지원입니다.
③ Cowork 전환은 Pro가 순차 배포, Enterprise는 관리자 활성화가 필요합니다.
아직 모르는 것
① 사이드 패널이 언제 베타를 벗어나는지는 확인되지 않습니다.
② 다른 Chromium 기반 브라우저나 모바일 지원 계획이 있는지도 확인되지 않습니다.
③ 0.08% 미만이라는 수치가 실제 환경에서 어떻게 나타날지는 알 수 없습니다.
④ 정식 출시 시점을 선택한 이유에 대한 회사의 설명은 확인되지 않습니다.
모르는 항목은 추측으로 채우지 않는 것이 이 글의 기준입니다. 일정이 필요하면 공식 릴리스 노트와 도움말을 직접 확인하는 방법이 가장 확실합니다.
바로 써 보려는 분을 위한 절차입니다. 아래 순서는 공식 안내 내용을 바탕으로 구성한 것입니다.
Step 1. 내 조건 확인
사용하는 브라우저가 Chrome인지, 요금제가 유료인지 확인합니다. 다른 Chromium 기반 브라우저와 모바일은 지원되지 않습니다. 조직 계정이라면 관리자가 이 기능을 허용했는지, Enterprise라면 활성화되어 있는지 먼저 봅니다.
Step 2. 안전한 첫 작업 고르기
민감 정보가 없는 공개 페이지에서 읽기 작업부터 시작합니다. 예를 들어 긴 문서의 핵심 정리나 상품 정보 표 만들기 같은 작업입니다. 이 단계에서 Claude가 페이지를 어떻게 이해하는지 감을 잡습니다.
Step 3. 수동 승인으로 시작
처음에는 수동 승인을 유지합니다. 동작 하나하나를 보면서 어떤 순서로 움직이는지 익힙니다.
Step 4. 멀티탭 작업은 탭 그룹으로
여러 페이지를 비교하려면 대상 탭을 Claude 지정 탭 그룹에 넣습니다. 그룹에 넣지 않은 탭은 처리 범위에 들어가지 않으니, 결과가 이상하면 이 점부터 확인합니다.
Step 5. 반복 작업은 녹화로 고정
같은 절차를 자주 한다면 작업 절차 녹화를 활용합니다. 매번 설명하는 수고가 줄어듭니다.
Step 6. 자동 승인은 검증 후에
같은 작업을 몇 번 안전하게 반복한 뒤에 자동 승인을 고려합니다. 승인 건너뛰기는 검사가 없다는 점을 다시 떠올리고, 되돌릴 수 있는 작업에만 씁니다.
조직이라면 추가로 확인할 것
① 허용·차단 사이트 목록 설정 여부
② 규제 대상 정보를 다루는 부서의 사용 가능 여부
③ HIPAA 설정 조직의 경우 기본 비활성화 상태 유지와 BAA 미적용이라는 점
④ 구성원에게 어떤 페이지에서 쓰지 말아야 하는지 안내하는 사내 지침
개발자라면 추가로 해 볼 것
Claude Code와 연동해 수정 후 화면 확인과 콘솔 로그 확인을 하나의 흐름으로 묶어 봅니다. 브라우저 확인 단계가 개발 루프 안으로 들어오면 전환 비용이 줄어듭니다.

Q. 정식 출시니까 이제 사이드 패널도 베타가 아닌가요?
아닙니다. 2026년 8월 26일 기준 시작 안내는 Chrome 사이드 패널 이용을 여전히 베타로 표기합니다. 정식 출시는 모든 유료 요금제에서 기능이 일반 제공된다는 뜻이고, 모든 접속 경로가 베타를 졸업했다는 뜻으로 읽으면 부정확합니다.
Q. 스마트폰이나 다른 브라우저에서도 쓸 수 있나요?
공식 도움말은 다른 Chromium 기반 브라우저와 모바일 기기를 지원하지 않는다고 명시합니다. 다만 8월 12일 발표에 따르면 사이드 패널에서 시작한 작업을 Claude 데스크톱·웹·모바일 앱에서 이어갈 수 있게 됩니다. 모바일 앱에서 이어 가는 것과 모바일 브라우저에서 확장을 실행하는 것은 서로 다른 이야기입니다.
Q. 내부 평가 공격 성공률이 0.08% 미만이면 사실상 안전한 것 아닌가요?
그렇게 읽으면 곤란합니다. 이 수치는 Opus 4.8 구성에 대한 회사 내부 평가 결과이고, Anthropic은 같은 안내에서 위험이 0이 아니며 새 공격이 나타날 수 있다고 밝힙니다. 낮은 수치를 근거로 민감한 작업까지 맡기기보다, 맡길 작업의 범위를 제한하는 쪽이 안전합니다.
- Claude in Chrome 파일럿 발표: https://claude.com/blog/claude-for-chrome
- Claude in Chrome 정식 출시 발표: https://claude.com/blog/claude-in-chrome-generally-available
- Claude in Chrome 안전하게 사용하기: https://support.claude.com/en/articles/12902428-use-claude-in-chrome-safely
- Claude 고객지원 도움말·릴리스 노트: https://support.claude.com
Claude in Chrome은 1년 만에 대기자 1,000명짜리 실험에서 모든 유료 요금제의 기능이 됐습니다. 페이지 읽기, 양식 입력, 멀티탭 처리, Claude Code 연동, 작업 녹화까지 브라우저 일을 맡길 수 있는 범위는 분명히 넓어졌습니다.
그러나 정식 출시는 안전 문제의 종결 선언이 아닙니다. 사이드 패널은 베타이고, 다른 브라우저와 모바일은 지원되지 않으며, 프롬프트 인젝션 위험은 회사 스스로 인정하듯 남아 있습니다. 공개 페이지의 읽기와 정리부터 시작하고, 수동 승인으로 익힌 뒤 자동 승인으로 넘어가며, 민감 정보가 있는 화면은 맡기지 않는 것. 이 세 가지만 지켜도 편의와 위험 사이에서 균형을 잡을 수 있습니다.
상담요청