오픈AI가 챗GPT 워크(ChatGPT Work)의 클라우드 브라우저 기능을 업데이트하여, 이제 사용자를 대신해 로그인이 필요한 웹사이트에서도 작업을 완료할 수 있게 됐다고 발표했습니다. 기존에는 클라우드 브라우저가 아이디와 비밀번호를 요구하는 화면에서 멈췄지만, 이제는 사용자가 한 번 로그인하면 에이전트가 인증된 상태에서 작업을 이어갈 수 있습니다. 이는 챗GPT 에이전트가 접근할 수 있는 웹 서비스의 영역이 공개 웹을 넘어 실제 업무와 밀접한 서비스까지 확장되었음을 의미합니다.
새로운 기능의 작동 방식은 간단합니다. 사용자가 챗GPT 워크에 작업을 요청하고 로그인 화면이 나타나면, 아이디와 비밀번호를 직접 입력하거나 비밀번호 관리자를 통해 인증합니다. 이 과정에서 오픈AI는 사용자의 아이디와 비밀번호가 모델에 노출되거나 학습에 사용되지 않으며 저장되지도 않는다고 강조했습니다. 인증이 완료되면 에이전트가 브라우저의 인증 상태를 넘겨받아 작업을 수행하며, 이 로그인 상태는 이후 작업에서도 유지될 수 있어 매번 로그인할 필요가 없습니다. 오픈AI는 새 집 이사 시 공과금 서비스 신청, 관공서 예약, 보험 포털에서 비용 확인 등 다양한 생활 및 업무 자동화 사례를 제시했습니다. 또한, 챗GPT 워크는 특정 이벤트(예: 새 메일 수신, 슬랙 메시지) 발생 시 작업을 시작하는 예약 작업(Scheduled Tasks) 기능도 확대하여, 에이전트가 더욱 능동적으로 반응하도록 진화하고 있습니다.
이번 업데이트는 챗GPT 에이전트의 활용도를 비약적으로 높일 잠재력을 가지고 있습니다. 그러나 동시에 웹 서비스 사업자와 사용자 모두에게 새로운 고민거리를 안겨줍니다. 웹 서비스 사업자는 이제 단순히 봇을 차단하는 것을 넘어, 실제 고객이 인증한 AI 에이전트의 접근을 어디까지 허용할지 정책을 수립해야 합니다. 에이전트가 API 연동 없이도 화면을 조작할 수 있게 되면서, 서비스 설계 시 에이전트 접근을 식별하고 제어하는 방안을 고려해야 합니다. 사용자 또한 자신의 로그인 권한과 민감한 정보를 AI 에이전트에게 어디까지 맡길 것인지 신중하게 판단해야 합니다. 오픈AI는 보안 강화를 위해 사용자 확인 절차와 데이터 삭제 기능을 제공하지만, 프롬프트 인젝션(Prompt Injection)과 같은 새로운 보안 위협에 대한 주의도 필요합니다. 에이전트가 로그인 장벽을 넘어서면서 웹의 자동화 시대는 더욱 가속화될 것이며, 이에 따른 기술적, 정책적 대응이 중요해지고 있습니다.