공개 웹 조사나 별도 포털 수집은 개인 브라우저와 분리되는 Cowork 내장 브라우저가 기본값에 가깝습니다. 지금 열어 둔 CRM·문서·메일에서 작업해야 할 때만 Claude in Chrome을 좁게 사용하세요. 어느 쪽이든 결제·전송·삭제·권한 변경은 자동 실행 범위에서 빼고 사람이 승인해야 합니다.
AI TOOLS
클로드 브라우저 2종 선택법: Cowork 내장형 vs Chrome 확장
2026년 8월 26일 공개된 Claude Cowork 내장 브라우저와 Claude in Chrome의 차이를 업무 유형·로그인 범위·보안 위험으로 비교하고, 안전한 첫 도입 절차를 정리했습니다.

10분 안전 도입 체크리스트
- 업무가 ‘별도 브라우저에 맡길 일’인지 ‘현재 열린 페이지에서 할 일’인지 먼저 구분한다
- 처음에는 공개 웹이나 신뢰할 수 있는 내부 도구 한 곳만 허용한다
- 내장 브라우저에는 필요한 사이트 로그인만 개별적으로 가져온다
- Chrome 방식은 민감 계정이 없는 별도 브라우저 프로필을 우선 검토한다
- 결제·메일 발송·파일 삭제·권한 변경은 실행 전 사람의 승인을 요구한다
- 에이전트가 예상 밖의 사이트·탭·수신자로 이동하면 즉시 중단한다
- 완료 후 변경 내역과 전송·다운로드 결과를 사람이 다시 확인한다
1. 같은 날 나온 두 기능은 ‘어느 브라우저를 맡길 것인가’의 문제다
Anthropic은 2026년 8월 26일 Claude Cowork의 내장 브라우저와 Claude in Chrome의 정식 제공 확대를 각각 발표했습니다. 둘 다 웹페이지를 읽고, 이동하고, 클릭하고, 입력하고, 양식을 채울 수 있지만 접근하는 브라우저 환경이 다릅니다.
Cowork 내장 브라우저는 Claude Desktop 안에서 별도로 열립니다. 개인 브라우저의 탭·북마크·저장 로그인을 자동으로 보지 않으며, 필요한 사이트 로그인만 사용자가 선택해 가져오거나 직접 로그인합니다. 반면 Claude in Chrome은 사용자가 이미 열어 둔 Chrome 페이지와 기존 로그인 상태에서 일합니다. 따라서 선택 기준은 기능의 많고 적음보다 ‘어떤 로그인과 화면을 노출해도 되는가’여야 합니다.
2026년 9월 3일 확인 기준으로 내장 브라우저는 macOS·Windows·Linux용 Claude Desktop의 Pro·Max·Team에 순차 배포 중이며, Enterprise는 관리자가 켤 수 있습니다. 보이지 않는다면 계정 오류로 단정하지 말고 배포 상태와 조직 설정을 먼저 확인해야 합니다. Claude in Chrome은 유료 플랜에서 제공되지만 Chrome 확장 프로그램이 필요합니다.
2. 기능 비교표: 무엇이 다른가
아래 표는 Anthropic의 발표와 도움말을 실무 선택 기준으로 다시 정리한 것입니다. ‘더 강력한 쪽’을 고르는 표가 아니라, 불필요한 접근 범위를 줄이는 표로 사용하세요.
| 판단 항목 | Cowork 내장 브라우저 | Claude in Chrome |
|---|---|---|
| 작업 위치 | Claude Desktop 안의 별도 브라우저 | 사용자가 쓰는 Chrome의 현재 페이지 |
| 설치 | 별도 확장 프로그램 불필요 | Chrome 확장 프로그램 필요 |
| 기존 탭·로그인 | 기본적으로 분리, 사이트별 선택 가져오기 또는 직접 로그인 | 현재 탭과 기존 로그인 상태를 이용 |
| 적합한 일 | 공개 조사, 신뢰할 수 있는 포털 자료 수집, 반복 웹 작업 위임 | 열어 둔 CRM·메일·문서·관리 화면의 보조 작업 |
| 기기 조건 | Desktop 앱이 열려 있고 온라인이어야 함 | 연결된 데스크톱의 Chrome 확장 필요 |
| 주요 노출 위험 | 내장 브라우저에 가져온 로그인과 이후 저장된 세션 | 활성 탭에 보이는 민감정보와 기존 계정 범위 |
| 기본 권고 | 분리 환경이 필요한 저·중위험 업무부터 | 현재 로그인 문맥이 꼭 필요한 좁은 업무만 |
3. 업무별 Decision Matrix
브라우저를 결정하기 전에 업무를 ‘읽기’, ‘초안’, ‘외부 실행’으로 나누면 위험을 줄일 수 있습니다. 같은 사이트라도 숫자를 읽는 일과 고객에게 메시지를 보내는 일은 승인 수준이 달라야 합니다.
| 업무 | 권장 방식 | 사람 승인 지점 |
|---|---|---|
| 공개 자료 10개 수집·요약 | Cowork 내장 브라우저 | 출처 URL과 날짜 대조 |
| 거래처 포털에서 월별 명세 내려받기 | 내장 브라우저에 해당 포털만 로그인 | 다운로드 범위와 파일 수 확인 |
| 현재 열어 둔 CRM의 누락 필드 찾기 | Claude in Chrome | 저장 전 변경 필드 검토 |
| 메일함에서 답장 초안 만들기 | Claude in Chrome, 초안까지만 | 수신자·첨부·본문 확인 후 직접 발송 |
| 계정 권한·관리자 설정 변경 | 자동 실행하지 않음 | 관리자 직접 처리 또는 단계별 개별 승인 |
| 결제·환불·송금 | 자동 실행하지 않음 | 금액·대상·조건을 사람이 직접 확인하고 실행 |
| 주민번호·건강·법률·인사 등 규제·민감정보 | 원칙적으로 제외 | 조직 정책·계약·보안 담당 검토 선행 |
4. ‘분리 브라우저’도 안전 자동화와 같은 뜻은 아니다
브라우저 에이전트의 핵심 위험은 프롬프트 인젝션입니다. 웹페이지·메일·문서 안에 숨은 지시가 사용자의 요청인 것처럼 에이전트를 다른 행동으로 유도할 수 있습니다. Anthropic은 입력 콘텐츠 탐지와 실행 전 행동 검사를 적용한다고 설명하지만, 위험이 0이 아니며 신뢰할 수 있는 사이트부터 시작하라고 명시합니다.
Claude in Chrome은 작업 탭을 보기 위해 화면을 캡처하며, 화면에 보이는 민감정보는 대화 맥락에 포함될 수 있습니다. 공급사는 민감 사이트에서 사용하지 않고, 필요하면 민감 계정에 접근하지 않는 별도 Chrome 프로필을 고려하라고 권고합니다. 조직은 허용 도메인을 제한하는 방식도 검토할 수 있습니다.
Anthropic이 공개한 공격 성공률 수치는 자사 평가 결과입니다. 최신 모델과 안전장치 조합에서 매우 낮은 결과를 제시했지만, 이를 모든 웹사이트·계정·새 공격에 대한 무위험 보증으로 해석하면 안 됩니다. 실제 운영에서는 최소 권한, 좁은 사이트 범위, 사람이 확인하는 승인 게이트가 여전히 필요합니다.
5. 위험도별 실행 규칙
작업의 가치는 같아도 실패했을 때의 비용은 다릅니다. 자동화 여부는 소요시간보다 되돌릴 수 있는지, 외부에 영향이 생기는지, 민감정보가 포함되는지로 정하세요.
| 위험도 | 예시 | 허용 범위 |
|---|---|---|
| 낮음 | 공개 웹 조사, 페이지 비교, 양식 초안 | 자동 탐색 가능, 결과와 출처 확인 |
| 중간 | 로그인 포털 조회, CRM 초안, 내부 문서 수정 | 허용 사이트 제한, 저장·전송 전 승인 |
| 높음 | 외부 발송, 파일 삭제, 권한 변경, 결제 | 자동 실행 제외, 사람이 최종 실행 |
| 매우 높음 | 금융·의료·인사·법률·관리자 계정 | 업무 투입 전 조직 정책과 전문 검토 |
6. 그대로 복사하는 브라우저 작업 지시문
‘사이트를 알아서 처리해 줘’는 범위가 너무 넓습니다. 허용 사이트, 허용 행동, 금지 행동, 완료 증거와 중단 조건을 한 번에 지정하세요.
- 목표: [완료해야 할 결과]를 준비하라.
- 허용 사이트: [도메인 1], [도메인 2]만 사용하라. 다른 사이트가 필요하면 중단하고 이유를 보고하라.
- 허용 행동: 페이지 읽기, 조건 비교, 입력 초안 작성, 결과 표 만들기까지 허용한다.
- 금지 행동: 결제, 발송, 제출, 삭제, 다운로드 실행, 계정·권한 변경은 하지 마라.
- 민감정보: 화면에 개인정보·결제정보·인사정보가 보이면 즉시 중단하라.
- 검증: 실행 전 변경될 필드·수신자·금액·파일을 표로 보여주고 내 승인을 기다려라.
- 완료 증거: 사용한 URL, 확인 시각, 작성한 초안, 남은 수동 작업을 구분해 보고하라.
7. 최종 선택: 내장형을 기본, Chrome을 예외로
개인과 소규모 팀이라면 첫 실험은 Cowork 내장 브라우저에서 공개 자료 조사나 신뢰할 수 있는 포털 조회로 시작하는 편이 낫습니다. 개인 브라우저와 기본적으로 분리되어 있어 접근 범위를 이해하고 통제하기 쉽기 때문입니다.
Claude in Chrome은 현재 보고 있는 화면과 로그인 상태가 업무의 핵심일 때 선택하세요. 대신 별도 프로필, 제한된 사이트, 초안 전용, 외부 실행 전 승인이라는 네 가지 조건을 붙이는 것이 안전합니다. 속도보다 먼저 ‘에이전트가 볼 수 있는 것’과 ‘실제로 바꿀 수 있는 것’을 줄이면 브라우저 자동화의 효율을 유지하면서 사고 범위를 제한할 수 있습니다.
AI가 제시한 근거도 실행 전에 확인하세요
제품 기능·정책·수치가 실제 공식 원문과 일치하는지 7분 검증 절차로 점검할 수 있습니다.
AI 답변 출처 검증 체크리스트 보기 ↗근거 자료
게시일 기준으로 확인한 공식 자료입니다. 서비스와 정책은 변경될 수 있습니다.
편집 메모: 2026년 9월 3일 Anthropic의 공식 발표와 도움말을 기준으로 독립 편집한 실무 해설입니다. Method & Miles는 두 브라우저 기능을 모든 플랜·조직 환경에서 직접 시험했다고 주장하지 않습니다. 순차 배포, 관리자 설정과 보안 정책에 따라 실제 사용 가능 범위가 달라질 수 있습니다. 협찬 및 제휴 링크는 포함하지 않았습니다.

