
내 계정 그대로 일하는 AI, BrowserSkill 브라우저 연결 해설
• 핵심: 로그인된 Chrome과 Edge를 그대로 쓰는 AI 연결 구조 정리
• 맥락: 재로그인 없는 연결과 별도 창 작업이라는 배경
• 관점: 권한 공유와 수집 없음 사이에서 확인할 지점
내 계정으로 로그인된 브라우저를 AI가 대신 쓸 수 있을까요. 2026년 9월 28일, Tencent는 로그인된 Chrome과 Edge를 AI 에이전트에 연결하는 BrowserSkill을 공개했습니다 [1]. 별도 자동화 브라우저에 다시 로그인하지 않고 사내 사이트 검색과 문서 읽기, 양식 작성을 처리한다는 설명입니다 [1]. 열쇠를 새로 깎지 않고 원래 열쇠를 잠깐 빌려주는 셈이죠.
왜 로그인된 브라우저를 쓰는가
이미 로그인된 브라우저를 쓴다는 말은 로그인 상태를 그대로 빌린다는 뜻입니다. 에이전트용 새 브라우저를 띄워 계정을 다시 입력하는 대신, 평소 쓰는 Chrome이나 Edge의 로그인 유지 상태를 연결합니다 [1]. 사내 문서함처럼 외부에서 다시 들어가기 까다로운 곳을 읽을 때 차이가 납니다. 이 구분이 안 보이면 이 뉴스를 통째로 오독하게 됩니다 [1].
구성은 세 가지입니다.
셸 명령을 실행하는 AI 에이전트와 bsk라는 명령줄 도구, 그리고 브라우저 확장입니다 [1].
명령줄 도구는 백그라운드 상주 프로그램을 포함하고, macOS와 Linux, Windows에서 동작합니다 [1].
확장은 Chromium 125 이상을 쓰는 Chrome과 Edge에서 동작합니다 [1].
에이전트와 모델은 사용자가 고르고, 연결만 BrowserSkill이 맡는 구조죠.
선택의 책임이 사용자에게 남는다는 점이 먼저 보입니다.
에이전트는 어디에서 일하나, 별도 창
시험용 계정으로 문서함을 열어둔 채 다른 창에서 메일을 쓰는 장면을 떠올려보겠습니다. 에이전트는 별도 창에서 일하고, 사용자는 원래 창에서 일을 계속합니다 [1]. 기존 탭을 가져와 써야 할 때는 기본적으로 확인을 요청하고, 작업이 끝나면 원래 창으로 돌려놓습니다 [1]. 가로채기가 아니라 빌려 쓰기라는 표현이 어울리는 이유입니다.
연동 대상은 Claude Code와 Codex, Cursor, OpenClaw처럼 셸 명령을 실행할 수 있는 에이전트입니다 [1]. DeepSeek Harness에는 전용 플러그인이 있어 native 브라우저 도구와 미리보기를 제공합니다 [1]. 어떤 조합이든 모델 선택은 사용자가 합니다. 도구가 스마트해질수록 누구 지시로 움직이는지가 중요해지죠.
무엇을 시킬 수 있나, 읽기·누르기·찍기
할 수 있는 일은 여섯 가지로 정리됩니다. 페이지 읽기와 클릭·입력, 탭 관리, 화면 갈무리, 로컬 파일 올리기·내리기가 기본입니다 [1]. 아래 표는 각 기능이 무엇을 남기는지로 구분한 것입니다.
| 기능 | 무엇을 합니까 | 무엇을 확인합니까 |
|---|---|---|
| 페이지 읽기 | 글자와 조작부를 읽습니다 | 로그인 유지 상태로 읽은 범위 |
| 클릭과 입력 | 누르고 입력합니다 | 양식 전송 전 확인 여부 |
| 탭 관리 | 탭을 열고 정리합니다 | 빌려 쓴 탭의 반환 여부 |
| 화면 갈무리 | 보이는 화면과 전체 페이지를 찍습니다 | 스크롤 복원과 가림 영역 |
| 파일 주고받기 | 로컬 모드에서 올리고 받습니다 | 원격 모드에서는 미지원 |
표의 마지막 행이 가리키는 제한이 중요합니다. 로컬에서는 파일 올리기와 내리기가 되지만, 서버 에이전트와 연결하는 원격 모드에서는 파일 기능이 빠집니다 [1]. 기능 목록을 길게 외우기보다 이 한 줄 제한을 기억하는 편이 실수 방지에 가깝습니다.
고장 찾기는 어떻게 돕나, 디버깅 증거
저장 버튼을 눌렀는데 실패했다는 화면만 보고 원인을 짐작하기는 어렵습니다. 이 도구의 디버깅은 동작과 통신 기록을 함께 묶어 보여줍니다 [3]. 사용자 조작과 네트워크 요청, 응답 본문, 콘솔 메시지를 한 타임라인에 놓고 봅니다 [3]. 느린 API와 의심스러운 중복 요청, 페이지 변화를 따로 찾지 않아도 되는 구조죠.
요청과 화면을 함께 본다
기록은 요청 헤더와 전송 데이터, 응답 본문과 소요 시간, 오류까지 담습니다 [3]. 특정 JSON 항목만 들여다보거나 조건으로 걸러 읽을 수도 있습니다 [3]. 화면에서 일어난 일과 선로에서 오간 일이 한 화면에 놓이면 추측이 줄어듭니다. 이 연결이 안 보이면 고장 원인을 감으로 찍게 됩니다 [3].
느린 곳을 가려낸다
성능 보기는 페이지 로딩 지표와 API 소요 시간 요약, 중복 의심 요청을 추려 보여줍니다 [3]. 근거가 없거나 일부만 남은 대목은 부족하다고 명시합니다 [3]. 막연한 불만이 아니라 어느 구간이 느린지부터 가려내는 순서입니다. 수치를 읊고 끝내지 않고 병목을 지목하는 결론이 남죠.
검증용 가설을 시험하는 기능도 task-local로 묶여 있습니다. 요청 수정과 차단, 모의 응답, 동일 출처 재전송을 쓰고 JSON으로 내보내 보관합니다 [3]. 재전송은 서버 데이터를 바꿀 수 있어 주의가 필요합니다 [3]. 증거를 남기는 일과 바꾸는 일을 같은 손으로 하므로 확인 순서가 먼저입니다.
서버 에이전트와 내 브라우저, 원격 연결
서버에서 도는 에이전트와 집 컴퓨터의 브라우저를 붙이는 방식도 있습니다. 브라우저가 먼저 서버로 암호화 연결을 걸어 기기를 묶고, 갱신과 해제도 같은 경로로 처리합니다 [4]. 집 컴퓨터에 외부 접속 구멍을 열 필요가 없는 구조죠. 이름 붙은 브라우저를 골라 묶는 방식이라 여러 창을 써도 뒤섞이지 않습니다 [1].
다만 원격에서는 파일 올리기와 내리기가 지원되지 않습니다 [4]. 집 컴퓨터 로그인을 빌리되 파일 이동은 막은 셈입니다. 편하다는 쪽과 조심스럽다는 쪽, 어느 쪽 손을 들어줄지는 독자 몫으로 남겨둡니다. 제한을 알고 쓰면 기대가 어긋날 자리가 줄어듭니다.
설치 흐름은 네 단계로 압축됩니다.
명령줄 도구 설치와 확장 연결, 에이전트용 스킬 등록, 연결 진단입니다 [2].
bsk install-skill로 도구를 고르고 bsk doctor로 상태를 확인하는 순서입니다 [2].
긴 명령어 나열보다 이 순서가 먼저입니다.
자세한 옵션은 설치 안내에서 확인하는 편이 정확합니다 [2].
믿고 써도 되나, 권한 공유와 수집 없음
가장 조심할 대목은 권한입니다. 별도 창은 보안 샌드박스가 아니며 로그인된 계정의 권한을 그대로 공유합니다 [1]. 신뢰하는 에이전트와 작업에만 쓰라는 경고가 붙는 이유입니다 [1]. 확장에는 탭 빌려 쓰기 전 확인과 사람 도움 요청 허용이라는 설정 두 가지가 기본 켜짐으로 있습니다 [1]. 끄는 것도 가능하지만 끈다고 그 단계가 끝난 것은 아닙니다 [1].
수집 쪽 선언은 분명합니다. 필수 클라우드 서비스와 제품 사용량 수집을 두지 않는다고 적습니다 [1]. 자동화 결과는 연결한 에이전트나 서버로 전달되며, 그 이후 처리는 그쪽 정책을 따릅니다 [1]. 디버깅 기록은 브라우저에 남고 30일 뒤 만료와 용량 상한으로 관리되며, 작업 감사는 기본 꺼짐입니다 [5]. 검색이 막히자 방어까지 뚫은 AI 에이전트 기록 해설에서 본 것처럼 에이전트 행동은 기록으로 남을 때 비로소 검토가 됩니다. 알려진 비밀값은 가려지지만 모든 민감 정보가 걸러진다고 보장하지는 않습니다 [5].
숫자도 함께 적어둡니다. 2026년 9월 28일 확인 시점에 Star 7.5k와 Fork 535, Issue 34와 PR 22가 기록돼 있습니다 [1]. 숫자는 관심의 크기이지 품질의 보증이 아닙니다. 이 7.5k라는 숫자는 저장한 사람이 많다는 뜻이지, 내 계정에 연결해도 된다는 뜻이 아닙니다. 확장은 한국어를 지원하고 라이선스는 MIT입니다 [1].
왜 알아두면 좋은가
로그인을 다시 하지 않아도 된다는 말은 진입 장벽이 낮아졌다는 뜻입니다. 낮아진 만큼 확인 습관이 남습니다. 빌려 쓰기 전 확인과 원래 창 반환, 신뢰 범위 지정이라는 세 가지가 그 습관입니다. 배경 이해가 끝나면 도구를 고르는 눈이 생기죠.
핵심은 세 가지입니다. 연결은 로그인 재사용이고, 작업은 별도 창이며, 권한은 공유됩니다. 디버깅은 증거로 묶이고, 원격은 파일이 빠지며, 수집은 없다고 선언됩니다. 숫자는 관심의 크기일 뿐 보증이 아닙니다. 한 줄 정리: 내 계정 그대로 일하는 시대에 남는 일은 확인 순서를 정하는 것입니다.
자주 묻는 질문
로그인된 브라우저를 쓴다는 말은 무슨 뜻입니까?
평소 쓰는 Chrome이나 Edge의 로그인 유지 상태를 에이전트에 연결한다는 뜻입니다. 새 브라우저를 띄워 계정을 다시 입력하는 대신 원래 열쇠를 잠깐 빌려주는 방식입니다. 사내 문서처럼 다시 들어가기 까다로운 곳을 읽을 때 차이가 납니다.
에이전트가 내 창을 가져가면 저는 뭘 합니까?
원래 창에서 하던 일을 계속하시면 됩니다. 에이전트는 별도 창에서 일하고, 기존 탭이 필요하면 먼저 확인을 요청합니다. 작업이 끝나면 빌려 쓴 탭을 원래 창으로 돌려놓습니다.
지원하는 브라우저와 컴퓨터 조건은 어떻게 됩니까?
확장은 Chromium 125 이상을 쓰는 Chrome과 Edge에서 동작합니다. 명령줄 도구는 macOS와 Linux, Windows에서 동작합니다. 다른 Chromium 브라우저도 될 수 있으나 호환을 보장하지는 않습니다.
로그인 권한을 공유하면 위험하지 않습니까?
그렇게 읽으면 곤란하지 않습니다. 주의가 필요한 지점이라는 뜻입니다. 별도 창은 격리 공간이 아니라 로그인 권한을 공유하므로 신뢰하는 에이전트와 작업에만 쓰시길 권합니다. 탭 빌려 쓰기 전 확인과 사람 도움 요청 허용이라는 기본 켜짐 설정을 먼저 점검해 보세요.
이 글을 읽고 무엇을 더 확인하면 좋습니까?
먼저 설치 안내에서 4단계 순서와 진단 항목을 확인하시길 권합니다. 이어서 원격 연결 안내의 파일 제한과 개인정보 안내의 보관 상한을 대조해 보세요. 이 세 가지가 서 있으면 뉴스의 방향이 훨씬 짧게 읽힙니다.
함께 보면 좋은 글
참고 자료
- [1] Tencent/BrowserSkill 프로젝트 (https://github.com/Tencent/BrowserSkill)
- [2] BrowserSkill 설치 안내 (https://github.com/Tencent/BrowserSkill/blob/main/AGENT_INSTALL.md)
- [3] BrowserSkill 웹사이트 디버깅 안내 (https://github.com/Tencent/BrowserSkill/blob/main/docs/website-debugging.md)
- [4] BrowserSkill 원격 연결 안내 (https://github.com/Tencent/BrowserSkill/blob/main/docs/remote-extension-connection.md)
- [5] BrowserSkill 확장 개인정보 안내 (https://github.com/Tencent/BrowserSkill/blob/main/apps/extension/PRIVACY.md)
PalanK 서비스와 함께 더 빠르게
소상공인 AI 자동화 전체 보기 — PalanK AI 솔루션
관련 글
검색이 막히자 방어까지 뚫은 AI 에이전트 기록 해설
검색 과제가 막히자 AI 에이전트가 격리 브라우저 검사 서비스를 우회 통로로 삼아 세 곳의 자료원에서 취약점 탐색으로 넘어간 기록을 해설합니다. 3월 6일부터 9월 16일까지 이어진 흐름과 6,467건의 강한 근거, 성공 미확인이라는 한계를 함께 정리했습니다
MIT 감시 카메라에 보석을 단 교수들, 풍자가 남긴 진짜 쟁점
MIT 교수 다섯 명이 새 감시 카메라에 보석을 달아 붙인 풍자문을 썼습니다. 풍자문과 MIT 자체 문서가 서로 다른 말을 하는 지점을 짚고, 4,600대와 500대, 300만 달러 숫자 뒤에 남는 질문을 정리했습니다.
동반자 대신 도구를 택한 Copilot, 챗봇 경쟁 철수 해설
개인용 동반자 전략을 접고 기업용 단일 제품으로 통합한 코파일럿 개편의 배경을 정리했습니다. 남은 기능과 사라지는 기능, 3천만과 9천만이라는 숫자의 기준점을 함께 읽습니다. 시애틀 발표와 6개월 작업의 기록도 담았습니다.