제미나이 스파크가 내 PC의 크롬을 직접 조작한다 — 로그인 계정까지 사용

구글이 7월 30일 개인용 AI 에이전트 제미나이 스파크를 크롬의 오토 브라우즈 기능과 연동한다고 발표했다.

무엇이 달라졌나

기존 스파크는 구글이 관리하는 원격 브라우저에서 작동했다. 이제는 이용자 PC의 데스크톱 크롬을 직접 제어할 수 있다. 이용자가 허용하면 로그인된 계정과 저장된 비밀번호까지 활용해 아파트 방문 일정 예약, 항공권 조사·예약 시작 같은 작업을 수행한다.

안전장치

구글은 프롬프트 인젝션 방어를 도입했고, 결제 등 민감한 작업은 에이전트가 처리하지 않고 이용자에게 넘기도록 설계했다고 밝혔다.

제공 범위

오토 브라우즈는 2026년 1월 제미나이 인 크롬용으로 이미 도입된 기능이다. 이번 크롬 연동은 미국에서 우선 제공되며 데스크톱 전용이다. 별개로 스파크 접근 권한은 AI 프로 구독자 대상 160여 개국으로 확대된다.

마케팅·웹 운영 관점의 함의

에이전트가 로그인 상태의 실제 브라우저를 조작한다는 것은, 우리 사이트에 오는 방문자 중 일부가 사람이 아니라 사람을 대신하는 에이전트라는 뜻이다. 세 가지가 곧바로 걸린다.

전환 경로의 설계

에이전트는 결제 직전에 사용자에게 넘긴다. 즉 비교·선택·장바구니까지는 에이전트가 하고, 결정은 사람이 한다. 그렇다면 제품 정보가 기계가 읽기 쉬운 형태로 정리돼 있는지가 후보군 진입을 좌우한다.

봇 판정의 딜레마

로그인된 실제 브라우저에서 오는 자동 조작을 어떻게 다룰지 정해야 한다. 무조건 차단하면 정당한 사용자의 대리 방문까지 막고, 방치하면 어뷰징 구분이 어려워진다.

보안 표면

저장된 비밀번호를 쓰는 에이전트가 웹 콘텐츠를 읽는다는 구조는 프롬프트 인젝션의 영향 범위를 넓힌다. 관련 위험은 프롬프트 인젝션이 브랜드를 위협하는 방식 — 헬프센터가 피싱 도구가 된다에서 다뤘고, 커머스 쪽 파장은 AI 비서가 장바구니까지 채운다 — '헤드리스' 커머스가 플랫폼을 위협하는 방식에서 볼 수 있다.