점점 똑똑해지는 브라우저의 ‘에이전트’ 기능들, 편리함 뒤에 숨은 개인 정보 유출 걱정 많으셨죠? 구글은 사용자를 대신해 예약이나 쇼핑을 처리하는 크롬 에이전트 기능의 보안을 위해 여러 장치를 마련했어요. 사용자의 데이터와 자산을 안전하게 보호하는 구글 크롬의 촘촘한 보안 전략을 자세히 알려드릴게요.
크롬 에이전트, 과연 내 개인 정보는 안전할까?
브라우저가 내 행동을 대신한다는 건 편리하지만, 동시에 내 정보가 노출될까 봐 불안한 마음도 들 수 있어요. 구글은 이런 사용자들의 우려를 해소하기 위해 크롬 에이전트 기능 도입 초기부터 보안에 최우선을 뒀다고 해요. 단순히 편리함을 넘어, 안전하게 기능을 활용할 수 있도록 다각적인 보안 조치를 적용하고 있다는 거죠. 우리에게 어떤 안전장치가 있는지 궁금하지 않으세요?
Gemini 기반 ‘사용자 정렬 비평가’는 어떻게 작동하나요?
구글은 에이전트가 사용자의 목표에 맞게 행동하는지 확인하기 위해 Gemini 기반의 ‘사용자 정렬 비평가(User Alignment Critic)’ 모델을 사용해요. 이 비평가는 에이전트의 행동 계획을 꼼꼼히 검토하고, 만약 계획이 사용자의 의도와 다르다고 판단하면 에이전트에게 전략을 재고하라고 지시해요. 놀라운 건, 비평가 모델이 실제 웹 콘텐츠는 보지 않고 제안된 작업의 ‘메타데이터’만 확인한다는 거예요. 이렇게 하면 개인 정보 유출 위험을 줄이면서도 에이전트의 오작동을 효과적으로 방지할 수 있어요.
데이터 유출 위험? ‘에이전트 출처 세트’가 답인 이유
에이전트가 허용되지 않거나 신뢰할 수 없는 사이트에 접근하는 것을 막기 위해 구글은 ‘에이전트 출처 세트(Agent Origin Sets)’를 활용해요. 이는 에이전트가 특정 도메인(출처)의 데이터만 읽거나, 특정 도메인에만 데이터를 쓸 수 있도록 제한하는 기능이에요. 예를 들어, 쇼핑 사이트에서 에이전트는 제품 목록은 읽을 수 있지만, 배너 광고 같은 불필요한 정보에는 접근할 수 없게 되죠. 이처럼 제한된 데이터만 에이전트에게 제공함으로써 교차 출처 데이터 유출 위협을 최소화해요.
악성 URL 접근? 구글이 페이지 이동을 감시하는 특별한 방법
에이전트가 모델이 생성한 유해한 URL로 이동하는 것을 막기 위해, 구글은 또 다른 ‘관찰자 모델’을 사용해 페이지 탐색을 면밀히 조사하고 있어요. 이 모델은 에이전트가 어떤 페이지로 이동하려 하는지 URL을 통해 미리 분석하고, 위험한 사이트로의 접근을 사전에 차단하는 역할을 해요. 마치 파수꾼처럼 위험한 길목을 지키고 있는 거죠. 덕분에 사용자는 에이전트 기능을 이용하면서도 악성 웹사이트에 노출될 걱정을 덜 수 있어요.
민감한 금융 정보도 안전! ‘사용자 동의’가 중요한 이유
가장 중요한 보안 장치 중 하나는 바로 ‘사용자 동의’예요. 구글은 에이전트가 은행이나 의료 기록 같은 민감한 정보가 있는 사이트에 접근하려 할 때, 항상 사용자에게 먼저 허락을 구해요. 또한, 로그인이 필요한 사이트에서는 크롬의 비밀번호 관리자를 사용해도 되는지 사용자에게 직접 묻죠. 구글은 에이전트 모델이 절대로 비밀번호 데이터에 접근할 수 없다고 강조해요. 구매를 하거나 메시지를 보내는 등 중요한 행동을 하기 전에도 사용자에게 꼭 확인을 받으니, 내 돈과 내 정보는 내가 지킬 수 있게 되는 거예요.
프롬프트 주입 공격, 구글은 어떻게 막고 있나요?
최근 인공지능 에이전트의 새로운 위협으로 떠오르는 것이 바로 ‘프롬프트 주입 공격’이에요. 구글은 이런 공격을 방지하기 위해 ‘프롬프트 주입 분류기’를 개발하여 원치 않는 행동을 막고 있어요. 또한, 연구자들이 만든 다양한 공격 시나리오를 통해 에이전트 기능을 테스트하며 취약점을 꾸준히 개선하고 있답니다. 사용자가 알지 못하는 사이에 발생할 수 있는 교묘한 공격까지 미리 대비하고 있는 구글의 노력이 엿보이는 부분이에요.
크롬 에이전트 기능은 우리의 디지털 생활을 더욱 편리하게 만들어줄 잠재력이 커요. 하지만 그만큼 보안에 대한 우려도 따르죠. 구글은 ‘사용자 정렬 비평가’, ‘에이전트 출처 세트’, 페이지 탐색 감시, 그리고 무엇보다 중요한 ‘사용자 동의’를 통해 크롬 에이전트의 보안을 빈틈없이 지키고 있어요. 이러한 구글의 다각적인 노력이 우리가 더 안심하고 새로운 기술을 경험할 수 있게 해주는 열쇠가 될 거예요.
출처: https://techcrunch.com/2025/12/08/google-details-security-measures-for-chromes-agentic-features/
같이 보면 좋은 글
#크롬보안 #에이전트기능 #구글보안 #Gemini보안 #데이터보호 #개인정보보호 #프롬프트주입공격 #웹브라우저보안 #크롬에이전트 #사용자동의