AI가 대신 클릭하는 시대 — 브라우저 에이전트 2026: Comet·Atlas·Claude Cowork 정리와 안전 수칙

2026년 7월 · AI 활용

AI가 대신 클릭하는 시대 — 브라우저 에이전트 2026

Comet·Atlas·Claude Cowork, 뭐가 다르고 어디까지 하나 · 원문 링크와 직접 만든 도표로, 과장 없이

오늘의 한 줄 — 2026년의 AI는 '묻고 답하는 도구'에서 '대신 클릭하고 처리하는 도구'로 넘어왔습니다. 다만 벤치마크 기준으로도 약 4번 중 1번은 실패하니, 마지막 확인은 여전히 사람 몫입니다.

① 챗봇과 에이전트, 뭐가 다른가 — 2년 만에 일어난 일

지금까지의 AI 챗봇은 물으면 글로 답하는 도구였습니다. 브라우저 에이전트는 한 걸음 더 나가서, 화면을 보고 마우스와 키보드를 대신 조작합니다. "이 세 사이트에서 가격 비교해서 표로 정리해줘", "이 폼에 내용 채워줘" 같은 일을 사람처럼 클릭해가며 수행합니다.

흐름은 빨랐습니다. 2024년 10월 Anthropic이 최초의 범용 컴퓨터 사용 모델(컴퓨터 유즈 API 베타)을 공개했고, 2025년 1월 OpenAI가 Operator를, 7월 Perplexity가 AI 브라우저 Comet을, 10월 OpenAI가 ChatGPT Atlas 브라우저를 내놨습니다. 2026년 들어서는 2월 Claude Sonnet 4.6이 컴퓨터 사용 벤치마크에서 인간 평균 수준에 도달했고, 3월에는 데스크톱 전체를 제어하는 Claude Cowork가 출시되고 Comet이 iOS까지 전 플랫폼을 채웠습니다.

브라우저·컴퓨터 AI 에이전트 주요 출시 타임라인 (본인 작성)

📎 Anthropic — Introducing Claude Sonnet 4.6 (2026-02-17) · OpenHermit — Browser AI Agents in 2026: A Field Guide

② 2026년 7월, 일반 사용자가 실제로 쓸 수 있는 것 — 4갈래

이름이 많아 헷갈리지만, 구조로 나누면 네 갈래입니다.

1) 전용 AI 브라우저형 — Perplexity Comet(macOS·Windows·iOS·Android), OpenAI Atlas(ChatGPT 구독자용). 브라우저 자체가 에이전트라 주소창이 곧 명령창입니다.
2) OS 제어형 — Claude Cowork(데스크톱 앱)와 Claude in Chrome 확장. 브라우저만이 아니라 파일·문서·여러 앱을 넘나드는 작업까지 시킬 수 있습니다.
3) 기존 브라우저 내장형 — Microsoft Edge의 Copilot Mode. 새 브라우저를 깔 필요가 없다는 점이 장점입니다.
4) (참고) 표준 프로토콜 — Chrome이 시험 중인 WebMCP. 사이트가 "우리 사이트에서 할 수 있는 일"을 에이전트에게 직접 알려주는 방식으로, 화면을 읽어 추측하는 대신 기능을 호출합니다.

처음 써본다면 새 도구를 사기보다 이미 쓰는 구독에 딸려 오는 것부터가 합리적입니다. ChatGPT 구독자면 Atlas, Claude 구독자면 Cowork/Chrome 확장, Perplexity 구독자면 Comet이 자연스러운 출발점입니다. 한편 이 분야는 마찰도 시작됐습니다 — 2026년 1월 Amazon이 Comet의 자동 쇼핑 기능을 문제 삼아 Perplexity를 제소했는데, 에이전트가 실제 경제 활동을 대신하기 시작했다는 신호이기도 합니다.

📎 OpenHermit — 4개 아키텍처 비교와 Amazon–Perplexity 소송 정리

③ 성능은 어디까지 왔나 — 숫자로 읽기

이 분야의 표준 시험지는 OSWorld 벤치마크입니다. 실제 소프트웨어(Chrome, LibreOffice, VS Code 등)가 깔린 가상 컴퓨터에서 수백 개의 과제를 주고, 전용 API 없이 사람처럼 가상 마우스·키보드만으로 얼마나 끝내는지를 봅니다.

추이가 인상적입니다. 2024년 10월 첫 공개 당시 Claude 3.5 Sonnet은 22.0%, 2025년 1월 OpenAI의 Operator(CUA)는 38.1%였습니다. 이후 Claude Sonnet 4.5가 61.4%, 2026년 2월 Sonnet 4.6이 72.5%까지 올라왔습니다. OSWorld 논문이 보고한 인간 평균이 72.36%이니, 이 벤치마크 안에서는 사람 수준에 닿은 셈입니다.

OSWorld 성공률 추이 — 16개월 만에 22%→72.5% (본인 작성)

다만 이 숫자는 뒤집어 읽어야 합니다. 72.5%는 27.5%는 실패했다는 뜻이고, Anthropic 스스로도 발표문 각주에 "OSWorld는 통제된 환경의 특정 과제 집합이며, 실제 컴퓨터 사용의 완전한 그림은 아니다"라고 못 박았습니다. 벤치마크 과제의 구조적 허점을 파고들어 점수를 올릴 수 있다는 연구도 나와 있어, 리더보드 숫자보다 내 작업에서의 실제 성공률이 판단 기준이 되어야 합니다.

📎 Anthropic — Sonnet 4.6 발표(OSWorld 추이·각주) · OSWorld 벤치마크 공식 페이지

④ 안전하게 쓰는 법 — 처음 쓰는 사람을 위한 수칙 4가지

1) 돈과 비밀번호는 직접. 결제·송금·비밀번호 입력·최종 '제출' 클릭은 에이전트에게 맡기지 않는 게 원칙입니다. 주요 도구들도 이런 단계에서는 사용자 확인을 요구하도록 설계되어 있습니다.

2) '숨은 명령' 공격이 실재합니다. 웹페이지 안에 사람 눈에 안 보이는 지시문을 심어 에이전트를 조종하는 프롬프트 인젝션 공격이 대표적 위협입니다. Anthropic이 Sonnet 4.6 발표에서 인젝션 내성 개선을 별도로 언급할 만큼 업계가 심각하게 다루는 문제이니, 출처가 불분명한 사이트에서 자동화를 돌리는 건 피하는 게 좋습니다.

3) 중요한 작업은 지켜보면서. 에이전트가 화면을 조작하는 과정은 실시간으로 보입니다. 이상하게 움직이면 바로 중단하면 됩니다.

4) 낮은 위험부터 신뢰를 쌓기. 자료 조사 → 표 정리 → 문서 초안 → 폼 입력 순으로, 틀려도 손해가 작은 일부터 맡겨보고 성공률을 직접 확인한 뒤 범위를 넓히는 방식을 권합니다.

📎 Anthropic — 프롬프트 인젝션 위험과 완화 언급

🔬 박사/엔지니어 관점
계측 일을 오래 하면 "성공률 72.5%" 같은 숫자부터 뜯어보는 직업병이 생깁니다. 첫째, 측정 조건 — OSWorld는 2025년 7월 OSWorld-Verified로 개정됐기 때문에 옛 수치와 새 수치를 한 줄에 놓고 직접 비교하면 안 됩니다(위 도표에 기준을 병기한 이유). 둘째, 반복성 — 발표치는 복수 실행의 평균이라 단일 실행 값과 다릅니다. 셋째, 대표성 — 벤치마크 과제가 내 업무를 대표하지 않습니다. 교정성적서의 수치를 측정 조건 없이 인용하면 심사에서 지적받듯, 에이전트 도입 판단도 결국 '내 작업 10건을 시켜본 자체 수용검사 성공률'로 해야 합니다.

편집 원칙 — 이 글의 도표는 모두 직접 작성했으며, 수치는 공개 출처를 원문 링크와 함께 정리한 것입니다. 논문 그림·언론 사진은 옮기지 않고 원문 링크로 대신합니다. 수치·전망은 공개 출처를 정리한 것으로 투자 판단의 근거가 아닙니다.

출처
1. Anthropic, "Introducing Claude Sonnet 4.6" (2026-02-17) — anthropic.com
2. OpenHermit, "Browser AI Agents in 2026: A Field Guide to Comet, Operator, Atlas, and Claude" (2026-01) — openhermit.com
3. OSWorld 벤치마크 공식 페이지 — os-world.github.io
4. Anthropic, "Introducing computer use" (2024-10) — anthropic.com