AI 브라우저의 진짜 약점은 똑똑함이 아니라, 웹의 문장을 명령으로 믿는 순간 드러난다
AI 브라우저가 뭔데 이렇게 난리일까요
OpenAI가 2025년 10월 21일 macOS용으로 출시한 ChatGPT Atlas는 단순한 브라우저가 아닙니다. 웹페이지를 읽고 요약하는 것은 물론, Agent Mode에서는 클릭·입력·탭 열기까지 사용자 대신 직접 수행합니다. Chrome이 72.24%를 점유한 브라우저 시장에 OpenAI가 정면으로 뛰어든 사건이었습니다. 그런데 출시 사흘 만에 심각한 보안 문제가 터졌습니다.
브라우저가 명령을 오해하면 무슨 일이 생길까요
전통 브라우저는 웹페이지 텍스트를 정보로 취급하지만, AI 에이전트 브라우저는 그 텍스트를 명령으로 오해할 수 있습니다. 이것이 프롬프트 인젝션입니다. 악성 웹페이지에 '이전 지시를 무시하고 민감 정보를 보내라'는 숨은 문구만 넣어도, 에이전트가 공격자의 지시를 따를 수 있습니다. OpenAI 자신도 출시 공지에서 로그인된 사이트의 데이터 탈취나 원치 않는 행동으로 이어질 수 있으며 모든 공격을 막을 수는 없다고 인정했습니다.
실제로 어떤 공격이 검증됐을까요
2025년 10월 24일 보안업체 NeuralTrust는 Atlas 옴니박스에서 URL처럼 보이는 문자열이 명령 프롬프트로 처리되는 취약점을 검증했습니다. 악성 링크 하나로 피싱 사이트 이동이나 구글 드라이브 파일 삭제가 가능한 시나리오가 제시됐습니다. 10월 27일에는 LayerX가 CSRF를 이용해 ChatGPT 메모리에 악성 지시를 심는 '오염 메모리' 공격을 공개했습니다. 2026년 1~2월 워싱턴대 연구진은 Agent Mode가 프롬프트 인젝션에 속을 경우 동일 출처 정책이 약화돼 교차 출처 데이터 유출이 가능하다는 개념증명까지 발표했습니다.
그래서 OpenAI는 결국 어떤 결정을 내렸을까요
OpenAI는 자동 레드팀과 적대적 학습으로 방어를 강화했다고 밝혔지만, 2026년 7월 9일 공식 릴리스 노트에서 Atlas 폐지를 공지했습니다. Atlas는 2026년 8월 9일 작동을 완전히 중단하며, 북마크·탭·방문기록은 자동 이전되지 않습니다. 경쟁자인 Perplexity Comet, Chrome with Gemini, Claude for Chrome은 여전히 AI 브라우저 시장을 노리고 있습니다. Atlas의 퇴장은 단순 실패가 아니라 AI 에이전트 브라우저가 넘어야 할 보안 장벽이 얼마나 높은지를 보여주는 사례입니다.
AI 에이전트 시대, 지금 우리가 봐야 할 것은 무엇일까요
Atlas 보안 허점은 한 제품의 버그가 아닙니다. AI가 더 많은 업무를 대신할수록 공격자는 사람 대신 AI를 속이려 합니다. 앞으로 모든 AI 에이전트 브라우저의 승부는 모델이 얼마나 똑똑한가보다 웹·에이전트·사용자 권한을 얼마나 분리하고 검증하느냐에 달려 있습니다. Atlas를 쓰고 있다면 지금 당장 북마크와 방문기록을 수동으로 백업해 두세요. 8월 9일 이후에는 되돌릴 방법이 없습니다.
#오픈AI아틀라스 #ChatGPTAtlas #AI브라우저보안 #프롬프트인젝션 #아틀라스보안허점 #AI에이전트위협 #NeuralTrust취약점 #LayerX메모리오염