크롬 탭을 엿보는 AI — 클리피의 귀환인가, 판단력의 이전인가

저도 며칠 붙여서 써봤습니다

챗GPT 크롬 확장 프로그램에 탭 열람 기능이 추가됐다는 소식을 듣고, 저는 바로 설치해서 실제 업무에 며칠 적용해 봤습니다. 결론부터 말하면, 편리합니다. 긴 영어 기사를 요약할 때, 낯선 기술 문서를 읽을 때, 쇼핑몰 상품 스펙을 비교할 때 — 예전에는 내용을 마우스로 전부 긁어서 복사하고, 챗GPT 창으로 전환하고, 붙여넣고, 그 다음에야 '이걸 한국어로 요약해줘'라고 입력했습니다. 지금은 챗GPT 창에서 @ 기호를 입력해 탭을 선택하면 끝입니다. 동작 단계 수로 따지면 절반 이하로 줄었습니다.

그런데 며칠 쓰는 동안 머릿속에 자꾸 걸리는 질문이 있었습니다. '이 AI는 지금 내 화면에서 정확히 무엇을 읽고 있을까. 그리고 오픈AI(ChatGPT를 만든 미국 AI 회사)는 그 내용으로 무엇을 하고 있을까.'

편리함은 사실입니다. 하지만 그 편리함이 어디서 오는 건지, 대가는 무엇인지 — 이것을 따져보지 않고 '좋은 기능이네요'로 끝낸다면 칼럼니스트로서 할 일을 다 한 게 아닙니다. 그래서 오늘은 이 기능의 실체를 좀 더 깊이 들여다보겠습니다. 기술을 잘 모르시는 분도 따라올 수 있도록 단계별로 쉽게 풀어 쓰겠습니다.

실제로 어떻게 작동하는가 — 기술 메커니즘을 쉽게 풀어 봅니다

기술적 원리를 모르면 무엇이 위험하고 무엇이 과장된 공포인지 구분이 안 됩니다. 그래서 쉽게 설명합니다.

챗GPT 크롬 확장 프로그램은 크롬 브라우저에 설치하는 작은 부가 프로그램입니다. 설치하면 브라우저 우측 상단에 챗GPT 아이콘이 생깁니다. 새 기능의 핵심은 이른바 '탭 태그'인데, 챗GPT 대화창에서 @ 기호를 입력하면 현재 열려 있는 크롬 탭 목록이 표시되고, 그 중 하나를 선택하면 해당 탭의 내용이 챗GPT와의 대화 맥락으로 자동 추가됩니다.

여기서 '맥락'이라는 말이 중요합니다. 챗GPT 같은 AI는 대화할 때 '지금 이 대화에서 내가 기억하는 정보의 묶음'을 기반으로 답변을 만들어 냅니다. 전문 용어로는 컨텍스트 윈도(context window)라고 부르는데, 쉽게 말하면 AI의 단기 기억 공간입니다. 탭 태그는 그 단기 기억 공간에 내가 보고 있는 웹페이지 내용을 통째로 집어넣는 행위입니다.

기술적으로 좀 더 들어가면, 크롬 확장 프로그램은 브라우저 탭에 접근하는 권한인 'tabs' 또는 'activeTab' 권한을 시스템으로부터 부여받습니다. 이 권한을 이용해 확장 프로그램은 현재 열린 탭의 웹 주소(URL)와 페이지 내부의 텍스트 내용을 읽어옵니다. 전문 용어로는 DOM이라고 하는데, 웹페이지의 글·제목·링크 등 구조화된 데이터 전부를 담은 덩어리라고 이해하면 됩니다. 읽어온 내용은 오픈AI 서버로 전송되고, 거기서 챗GPT가 답변을 만들 때 참고 자료로 활용됩니다.

오픈AI는 '사용자가 명시적으로 탭을 태그할 때만 내용을 가져온다'고 밝혔습니다. 즉 확장 프로그램이 설치됐다고 해서 열려 있는 모든 탭을 상시 감시하는 방식이 아니라는 겁니다. 사용자가 직접 선택한 탭만 읽는다고 합니다.

이 설명만 보면 안심이 됩니다. 그런데 문제는 '명시적 동의'라는 개념이 실제 사용자 경험에서 어떻게 작동하느냐입니다. 직접 써보니, 탭 태그는 대화 흐름 안에서 아주 자연스럽게 연결됩니다. 화면 캡처 한 번 없이, 복잡한 설정 없이 그냥 @ 하나로 진행됩니다. 편리하게 설계됐다는 것은, 사용자가 '지금 내 화면 내용이 외부 서버로 전송된다'는 사실을 매번 의식하면서 누르기 어렵다는 뜻이기도 합니다. 이 부분은 뒤에서 다시 따져보겠습니다.

클리피도 이런 꿈을 꿨다 — 역사적 평행선

제가 처음 PC를 배울 때, 마이크로소프트 워드에는 클리피(Clippy)라는 가상 비서가 있었습니다. 눈알이 달린 종이 클립 모양의 캐릭터로, 사용자가 문서에서 뭔가를 입력하면 화면 구석에 팝업으로 나타나 '편지를 쓰려고 하시나요? 도움이 필요하세요?'라고 묻는 녀석이었습니다. 1997년 마이크로소프트 오피스 97에 처음 등장해 오피스 2007이 나올 무렵 사실상 퇴출됐습니다.

클리피가 실패한 이유는 두 가지였습니다. 첫째, 실제로 도움이 안 됐습니다. 문맥을 읽는 능력이 없어서 사용자가 보고서를 쓰는 중인지 연애편지를 쓰는 중인지 구분하지 못했습니다. 몇 개 단어 패턴만 보고 뻔한 도움말을 띄웠습니다. 둘째, 사용자의 입력을 '지켜본다'는 느낌 자체가 불편했습니다. 타이핑하는 것을 AI가 감시한다는 인식은 당시에 생산성보다 불쾌감이 더 컸습니다.

챗GPT의 탭 열람 기능이 클리피와 다른 점은 딱 하나입니다. 실제로 작동한다는 것. 클리피가 단어 패턴 몇 개로 사용자 의도를 추측했다면, 챗GPT는 페이지 전체 텍스트의 의미를 이해하고 쓸 만한 답변을 내놓습니다. 기술력 차이는 비교가 되지 않습니다.

그런데 '화면을 들여다본다'는 구조적 불안감, 그리고 '이 회사가 내 데이터로 무엇을 하는가'라는 신뢰 문제 — 이 두 가지는 1997년과 2026년이 놀랍도록 같은 자리에 서 있습니다.

역사는 또 다른 사례도 알려줍니다. 2000년대 초 인터넷 익스플로러 시절, 각종 '툴바(toolbar)'가 유행했습니다. Ask 툴바, 야후 툴바, 구글 툴바 등이 설치를 권유했고, 한번 설치하면 브라우저 상단에 딱 붙어서 사용자의 검색 기록과 방문 사이트를 수집했습니다. 당시 많은 사람이 그 사실을 알지 못한 채 수년간 사용했습니다. 나중에 스파이웨어(사용자 몰래 정보를 빼내는 프로그램) 논란이 불거지고 나서야 대부분이 그 툴바를 지웠습니다.

구글도 비슷한 논란에 휘말린 적이 있습니다. 구글은 2004년부터 2017년까지 지메일(Gmail) 사용자의 이메일 내용을 분석해 맞춤형 광고를 보여줬습니다. 기술적으로는 합법이었고 약관에도 명시돼 있었지만, '내 이메일을 구글이 읽는다'는 인식이 소비자와 기업 고객 모두에서 구름처럼 따라다녔습니다. 구글이 공식적으로 이 관행을 중단한 건 2017년이었는데, 이유는 사용자 신뢰였습니다.

챗GPT의 탭 열람 기능은 이 계보의 최신 버전입니다. 도구의 능력은 비교가 안 될 만큼 높아졌습니다. 하지만 '내 화면을 AI가 본다'는 구조적 불편감, 그리고 데이터 활용에 대한 신뢰 문제 — 이 두 가지는 여전히 같은 자리에 서 있습니다. 역사를 보면, 편리함은 신뢰를 저절로 만들어 주지 않았습니다.

삼파전: 오픈AI vs 구글 vs 마이크로소프트의 '맥락 전쟁'

이 기능이 오픈AI만의 발명이 아닌 점도 짚어야 합니다. 브라우저를 만드는 빅테크(대형 IT 기업들)는 자체 AI를 브라우저 안에 심는 방향으로 몇 년째 움직여 왔습니다. 현재 세 갈래 노선이 있습니다.

오픈AI의 처지가 가장 불리합니다. 자사 브라우저가 없으니 구글의 크롬을 통해야 합니다. 구글은 크롬 확장 프로그램 정책을 언제든 바꿀 수 있는 위치에 있습니다. 실제로 구글은 2023년 'Manifest V3'라는 새 크롬 확장 정책을 시행하면서 확장 프로그램이 할 수 있는 일의 범위를 좁혔습니다. 그 결과 인터넷 광고를 차단하는 프로그램들이 큰 타격을 받았고, 앞으로 다른 종류의 확장 프로그램도 영향을 받을 수 있습니다. 오픈AI가 현재 크롬 위에서 이 기능을 운영하고 있다는 것은, 경쟁자의 마당에서 영업하고 있다는 뜻입니다.

마이크로소프트의 엣지(Edge) 브라우저는 코파일럿(Copilot, 마이크로소프트의 AI 비서)이 브라우저 안에 아예 내장돼 있습니다. 별도 확장 프로그램 설치 없이도 현재 보고 있는 페이지를 요약하거나 질문할 수 있습니다. 단, 엣지 브라우저를 써야 한다는 전제가 붙습니다. 2025년 기준 전 세계 브라우저 시장에서 크롬의 점유율은 약 65% 수준이고 엣지는 약 13% 수준으로 추정됩니다(StatCounter 집계 기준). 마이크로소프트 입장에서는 AI를 미끼로 엣지 점유율을 끌어올려야 한다는 압박이 있습니다.

구글의 처지가 가장 복잡합니다. 자사 크롬에 제미나이(Gemini, 구글의 AI)를 심는 것은 기술적으로 가장 유리한 위치지만, 구글은 동시에 미국 반독점 규제의 한복판에 있습니다. 2024년 미국 법원은 구글이 검색 시장에서 불법적으로 독점을 유지했다는 판결을 내렸습니다. 브라우저와 AI를 결합하는 방식이 추가 규제의 빌미가 될 수 있어 구글은 이 통합을 신중하게 진행하는 중입니다.

이 삼파전에서 오픈AI가 지금 시도하는 것은 '플랫폼 없이 플랫폼처럼 행동하는 것'입니다. 브라우저가 없으니 확장 프로그램으로, 운영체제가 없으니 앱과 API(응용 프로그램들이 서로 연결하는 통로)로 최대한 깊숙이 파고드는 전략입니다. 이 전략이 얼마나 지속 가능한지는 구글이 크롬 정책을 어떻게 바꾸느냐에 달려 있습니다.

'동의 버튼'의 무게 — 개인정보 문제의 실체를 따져 봅니다

오픈AI는 '사용자가 명시적으로 탭을 태그할 때만 데이터를 가져온다'고 밝혔습니다. 이 말을 액면 그대로 믿는다고 해도 남는 질문이 세 가지 있습니다.

첫째, 전송된 데이터가 이후 어떻게 쓰이느냐입니다. 오픈AI의 현행 개인정보 처리방침에 따르면, 개인 계정 사용자(무료·유료 Plus 포함)는 기본 설정 그대로 둘 경우 대화 내용이 모델 개선(AI 성능 향상 훈련 데이터)에 활용될 수 있습니다. 이를 막으려면 챗GPT 설정 > 데이터 제어 > '모든 사람을 위한 모델 개선' 항목을 직접 꺼야 합니다. 이 설정이 켜진 채로 탭을 태그하면, 그 페이지의 내용이 챗GPT 모델 학습에 들어갈 가능성이 있습니다.

둘째, '명시적'이라는 말의 무게입니다. 버튼 한 번 누르는 것이 정말 명시적 동의일까요? 직접 써보니 탭 태그는 대화 흐름 안에서 굉장히 자연스럽게 연결됩니다. @ 기호를 입력하면 탭 목록이 뜨고, 원하는 탭을 클릭하면 즉시 대화 맥락으로 들어갑니다. 마트 계산대에서 멤버십 카드를 내밀면 자동으로 포인트 적립에 동의한 것으로 간주하는 것과 구조가 비슷합니다. 편리하게 설계된 만큼, 사용자가 '지금 내 화면 내용이 외부 서버로 나가고 있다'는 사실을 매번 의식하며 선택하기는 어렵습니다. 개인정보 전문가들이 오래전부터 '동의의 형식은 있지만 실질적 이해가 없는 동의'를 문제 삼아온 이유가 바로 이것입니다.

셋째, 업무용 데이터의 위험입니다. 직장에서 챗GPT를 쓰는 분들을 생각해 봅시다. 회사 내부 보고서, 고객사 이메일, 계약서 초안이 담긴 탭을 태그해 요약을 부탁하는 상황이 충분히 생길 수 있습니다. 개인의 편의를 위한 선택이 회사의 기밀 정보를 외부 서버로 보내는 행위가 됩니다. 많은 기업의 정보 보안 정책은 회사 데이터를 외부 AI 서비스에 입력하는 것 자체를 금지하고 있습니다. 오픈AI는 기업 전용 요금제인 'ChatGPT Enterprise'를 별도로 운영하며 기업 고객에게는 데이터가 학습에 쓰이지 않는다고 보장합니다. 하지만 회사가 엔터프라이즈 계약을 맺지 않은 상태에서, 직원이 개인 계정으로 업무 문서를 처리하는 경우 — 현실에서는 이런 사례가 매우 흔합니다 — 그 구분선 자체를 인식하지 못하는 경우가 많습니다.

흔한 오해 두 가지, 그리고 올바른 해석

이 기능이 나온 뒤 온라인에서 상반된 두 가지 과잉 반응을 목격했습니다. 둘 다 틀렸습니다.

오해 1: '챗GPT가 내 모든 탭을 항상 감시한다.'

이것은 현재 공개된 기능 명세 기준으로 사실이 아닙니다. 확장 프로그램은 사용자가 명시적으로 태그한 탭의 내용만 읽습니다. 모든 탭을 상시 스캔하거나 화면을 몰래 녹화하는 방식이 아닙니다. 이런 공포를 퍼뜨리는 것은 실제 문제를 흐립니다.

단, 중요한 단서가 있습니다. '현재 공개된 기능 명세 기준으로'라는 말입니다. 소프트웨어 기능은 점진적으로 확장되는 것이 일반적입니다. 지금은 능동 태그 방식이지만, 나중에 '더 편리한 사용을 위해 항상 활성화 허용을 눌러 주세요'라는 방향으로 바뀔 수 있습니다. 기능 하나를 출시하고 점점 권한을 넓혀가는 것은 앱 서비스의 매우 흔한 패턴입니다.

오해 2: '이 기능은 개인정보를 침해하므로 써서는 안 된다.'

이것도 지나친 단순화입니다. 기능 자체가 개인정보를 무조건 침해하는 건 아닙니다. 공개된 뉴스 기사나 위키피디아 페이지를 태그하는 것과, 병원 진료 기록이나 회사 계약서가 담긴 탭을 태그하는 것은 전혀 다른 행위입니다. 전자는 어차피 누구나 볼 수 있는 공개 정보고, 후자는 민감한 정보입니다.

올바른 태도는 이렇습니다. 이 기능을 쓰되, '지금 태그하는 이 탭의 내용이 오픈AI 서버에 저장돼도 괜찮은가'를 먼저 판단하는 습관을 갖는 것. 그 판단의 습관이 없으면 편리함의 부작용이 나중에 생각지도 못한 곳에서 터집니다.

도구가 강해질수록 판단의 값이 올라갑니다

저는 이 칼럼을 쓰면서 계속 한 가지 생각으로 돌아왔습니다. 도구가 강력해질수록, 그 도구를 언제 쓰고 언제 쓰지 말아야 하는가를 아는 사람과 모르는 사람 사이의 간격이 벌어진다는 것입니다.

복사-붙여넣기가 필요 없어졌다는 것은, 사용자가 '무엇을 AI에게 보여줄 것인가'를 의식적으로 결정하는 순간이 줄었다는 뜻입니다. 예전에는 복사-붙여넣기 동작 자체가 일종의 필터 역할을 했습니다. 내용을 선택하고, 복사하고, 창을 전환하는 그 몇 초 동안 사람은 무의식적으로 '이 내용을 공유해도 되나'를 생각했습니다. 탭 태그는 그 순간을 지워 버립니다. 더 빠르고, 더 자연스럽습니다. 그리고 그 자연스러움 속에 판단 기회 하나가 조용히 사라집니다.

1980년대에 4세대 언어(4GL)라고 불리던 프로그래밍 도구들이 있었습니다. '코드 없이도 보고서를 만들 수 있다'는 약속으로 등장했고, 반복적인 데이터 보고서 생성 같은 작업은 확실히 쉬워졌습니다. 그런데 도구가 쉬워진다고 '무엇을 만들어야 하는가'를 묻는 능력이 자동으로 생기지는 않았습니다. CASE 도구(컴퓨터로 소프트웨어 설계를 돕는 1990년대 도구들)도, 2000년대 말의 비주얼 웹 빌더들도, 2010년대의 노코드(No-Code, 코드 없이 서비스를 만드는 플랫폼) 붐도 같은 질문 앞에 섰습니다. 더 쉬운 도구는 더 쉬운 판단을 만들어 주지 않습니다. 오히려 선택지가 넓어질수록 무엇을 골라야 하는지 판단하는 능력이 더 중요해집니다.

챗GPT의 탭 열람 기능도 같은 맥락입니다. 편리한 것은 맞습니다. 생산성이 올라가는 것도 맞습니다. 그런데 '지금 이 탭을 AI에게 보여줘도 되는가'를 판단하는 것은 여전히, 앞으로도 계속 사람의 몫입니다. 그 판단의 질 차이가 이 도구를 잘 쓰는 사람과 그냥 쓰는 사람을 가를 겁니다.

오픈AI, 구글, 마이크로소프트가 앞다퉈 AI를 브라우저에 심는 시대에, 기술 리터러시(기술을 이해하고 올바르게 활용하는 능력)의 핵심은 이제 '어떻게 쓰는가'에서 '무엇을, 언제, 얼마나 보여줄 것인가'로 이동하고 있습니다. 더 강한 도구일수록 그 도구 앞에서 판단하는 사람의 값어치가 올라갑니다.

독자가 던질 질문 세 가지

Q. 오픈AI를 믿을 수 있나요? 제가 태그한 탭 내용이 AI 학습에 쓰일까요?

A. 오픈AI의 현행 정책으로는, 개인 계정 사용자(무료·유료 Plus 포함)가 기본 설정 그대로 쓴다면 대화 내용이 AI 모델 개선에 활용될 수 있습니다. 이를 막으려면 챗GPT 설정 > 데이터 제어 > '모든 사람을 위한 모델 개선' 항목을 직접 꺼야 합니다. 이 옵션을 끈 상태라면 태그한 탭 내용도 학습에 쓰이지 않는다고 명시돼 있습니다. 그러나 정책은 회사가 바꿀 수 있고, 오픈AI는 실제로 여러 차례 개인정보 방침을 조용히 개정한 이력이 있습니다. 완전한 신뢰보다는 설정을 직접 확인하고 주기적으로 재점검하는 태도가 현실적입니다.

Q. 지금 이 기능을 쓰면 안 되나요? 확장 프로그램을 삭제해야 하나요?

A. 일률적으로 쓰면 안 된다거나 삭제해야 한다고 말할 수 없습니다. 공개된 기사, 위키피디아, 쇼핑 페이지 정도라면 태그해서 쓰는 것이 실질적 위험보다 편의가 큰 경우가 많습니다. 문제는 의료 정보, 재무 기록, 업무 문서처럼 민감한 내용이 담긴 탭을 무심코 태그할 때입니다. 탭을 태그하면 그 내용이 외부 서버로 나간다는 것을 인식한 채 사용하면, 대부분의 일상 용도에서는 큰 문제가 없습니다. 단, 업무에서 쓴다면 회사의 정보 보안 정책을 먼저 확인하기를 권합니다.

Q. 구글이나 마이크로소프트의 브라우저 내장 AI는 이것보다 더 위험하지 않나요?

A. 구조적으로는 더 깊은 접근권을 가질 수 있습니다. 브라우저 자체에 내장된 AI는 탭의 내용뿐 아니라 방문 기록, 저장된 비밀번호, 쿠키 등에도 원칙적으로 더 가까이 있습니다. 다만 구글과 마이크로소프트는 규제 당국의 더 강한 감시 아래 놓여 있고, 특히 구글은 반독점 소송의 직접 당사자입니다. 오픈AI는 상대적으로 규제 사각지대에서 스타트업의 속도로 움직입니다. 어느 쪽이 더 위험한가는 '지금 이 순간의 기능'보다 '5년 뒤 어떤 회사가 어떤 정책을 갖게 되는가'를 봐야 하는 문제입니다. 현재로서는 셋 모두 주시해야 하며, 특정 회사 하나를 무조건 믿고 나머지를 외면하는 선택이 가장 위험합니다.