AI 에이전트가 내 컴퓨터를 안전하게 사용하게 하는 방법

어떤 공간을 선택하든, 평소 쓰는 책상이 아니라 새 책상처럼 다루세요. 작업에 실제로 필요한 한두 개 계정에만 로그인하고, 나머지는 모두 로그아웃 상태로 두세요. 예약 사이트에서 약속 하나를 잡는 작업이라면 그 사이트만 로그인이 필요합니다. 이메일, 은행, 업무 도구는 편리하다는 이유만으로 같은 공간에 있을 필요가 없습니다.

비밀번호 관리자와 은행 접근 권한은 그 공간에서 완전히 배제하세요. 단순히 로그아웃해 두는 것이 아니라 처음부터 저장조차 하지 않는 것입니다. Anthropic의 Claude 컴퓨터 사용 안전 가이드는 이 점을 직접적으로 밝히며, 정보 탈취를 막기 위해 계정 로그인 정보 같은 민감한 데이터에 모델이 접근하지 못하게 하라고 경고합니다. 어떤 제공업체의 에이전트를 쓰든 같은 논리가 적용됩니다：처음부터 닿을 수 없었던 로그인 정보는 에이전트가 유출하거나 오용할 수 없습니다.

에이전트가 무언가에든 로그인해야 하는 순간부터 이 점은 더욱 중요해집니다. Anthropic 자체의 프롬프트 작성 가이드는 로그인이 필요한 애플리케이션 안에서 컴퓨터 사용을 하면 프롬프트 인젝션 공격으로 나쁜 결과가 생길 위험이 커진다고 지적하며, 로그인 정보를 넘기기 전에 그 위험을 줄이는 방법을 먼저 검토하라고 권고합니다. 실제로 필요한 서비스 하나만을 위한, 범위를 좁힌 임시 계정을 쓰는 불편함은 그 위험에 비하면 작은 대가입니다.

컴퓨터 사용 에이전트는 당신의 지시만 읽는 것이 아닙니다. 그 과정에서 여는 페이지, 문서, 이메일에 있는 내용도 읽으며, 그 중 일부는 당신이 아니라 에이전트를 향한 지시를 담고 있을 수 있습니다. 이를 프롬프트 인젝션이라고 부릅니다：웹페이지나 이메일 속에 숨어서, 당신이 요청한 적 없는 다른 사이트 방문, 정보 공유, 원치 않는 행동 반복 같은 일을 하도록 에이전트를 유도하는 문장입니다.

Anthropic의 Claude 컴퓨터 사용 문서는 이를 분명히 밝힙니다：어떤 상황에서는 Claude가 사용자 자신의 지시와 충돌하더라도 콘텐츠 속에서 발견한 명령을 따르며, 웹페이지나 이미지 속 지시가 당신이 요청한 것을 뒤집는 예를 들고 있습니다. Anthropic은 잠재적인 인젝션 시도를 표시하기 위해 스크린샷 같은 컴퓨터 사용 도구의 반환값을 자동으로 스캔하는 분류기를 돌린다고 덧붙이지만, 그 분류기가 작동 중이더라도 에이전트를 민감한 데이터와 행동으로부터 격리하는 예방책이 여전히 중요하다는 점도 똑같이 분명하게 밝힙니다.

이 마지막 지점은 Claude뿐 아니라 어떤 제공업체의 이 기능 버전에도 똑같이 기억할 만한 가치가 있습니다. 자동화된 안전 점검은 첫 번째 방어선을 대체하는 것이 아니라 두 번째 층일 뿐입니다：에이전트를 민감한 계정에서 멀리 두어, 인젝션 시도가 성공하더라도 그 안에서 실제로 할 수 있는 일이 거의 없게 만드세요.

컴퓨터 사용 세션이 끝났을 때는 신입 직원의 첫날을 검토하는 것과 같은 자세로 대하세요：최종 결과가 괜찮아 보이는지만이 아니라 실제로 무슨 일이 있었는지를 보는 것입니다. 에이전트에게 방문한 모든 페이지, 건드린 모든 계정, 입력한 모든 필드를 순서대로 나열하게 하고, 그 작업에 필요하다고 예상했던 것과 비교하세요.

Claude에 대한 Anthropic의 문서는 여러 행동이 하나의 '배치'로 묶여 한 번의 턴 안에서 여러 단계의 연쇄 작업을 끝낼 수 있다고 설명하며, 당신의 애플리케이션이 중요한 행동에 대해 사람의 확인을 요청하는 구조라면 그 확인이 마지막에 한 번만이 아니라 배치 안의 각 단계가 실행되기 전마다 이루어져야 한다고 구체적으로 권고합니다. 이 도구를 직접 쓰는 사람에게 실용적으로 적용하면 똑같습니다：긴 연쇄 작업이 완전히 끝날 때까지 주의를 기울이지 않고 기다리지 마세요.

빠르게 검토하는 습관은 안전과 무관한 평범한 실수도 잡아냅니다：잘못된 칸에 입력한 필드, 빠뜨린 단계, 에이전트가 가정한 대로 로드되지 않은 페이지 같은 것들입니다. 일어난 일을 다시 읽어보는 것은 비용이 거의 들지 않습니다. 메시지가 발송되거나 양식이 제출된 뒤에야 실수를 발견하는 것은 그렇지 않습니다.

그 일을 그럴듯하게 해낼 수 있는 가장 작은 공간부터 시작하세요. 공개 웹사이트에서 간단히 한 번 찾아보는 일에는 가상 머신이 필요 없으며, 새 브라우저 프로필이면 충분합니다. 전용 운영체제 계정이나 완전한 가상 머신 같은 더 무거운 선택지는 반복할 작업, 두 개 이상의 사이트를 다루는 작업, 아직 익숙해지는 중인 작업을 위해 남겨두세요.

넘기기 전에 작업을 좁게 써 두세요. '이 항공사 사이트에서 가장 싼 항공권 세 개를 찾아 목록으로 알려줘'는 거의 위험 부담 없이 에이전트가 할 수 있는 작업입니다. '가장 괜찮아 보이는 항공권을 예약해줘'는 결정과 결제를 한 번에 넘기는 것으로, 바로 사람의 승인 규칙 뒤에 두어야 할 종류의 작업이며, 지시문 안에 그대로 넣을 일이 아닙니다.

격리된 공간이라도 처음 몇 번의 세션은 꼼꼼히 지켜보세요. 격리는 실수가 일으킬 수 있는 피해의 크기를 줄여줄 뿐, 에이전트가 작업을 잘 해내고 있는지는 알려주지 않습니다. 예상한 대로 몇 번 처리하는 것을 본 뒤에는 그 특정하고 좁은 작업에 대해서는 주의를 늦출 수 있지만, 아직 시도해보지 않은 새로운 작업에는 그렇지 않습니다.

마지막으로, 오늘 쓰는 설정이 나중에 다시 점검이 필요할 것이라고 가정하세요. 제공업체들은 에이전트가 할 수 있는 일, 존재하는 설정, 적용되는 기본값을 기능 출시 후 몇 달 만에 바꾸는 경우가 많습니다. 처음 테스트한 것보다 더 큰 일을 에이전트에게 맡기기 전에, 당신의 설정과 그 제공업체의 최신 문서를 다시 확인하세요.

깨끗한 브라우저 프로필, 별도의 계정, 가상 머신은 모두 실수가 미치는 피해 범위를 줄여줍니다. 그중 어느 것도 에이전트의 판단력을 더 좋게 만들지는 않으며, 격리된 세션 안에서는 중요한 것에 닿을 수 없더라도 설득력 있는 사기 페이지가 그 세션의 한 시간을 낭비하게 만드는 것을 막아주지도 않습니다. 격리는 에이전트가 무엇을 건드릴 수 있는가에 관한 것이지, 상황을 제대로 읽어낼 것인가에 관한 것이 아닙니다.

실제로 결과를 직접 확인하는 일을 대체하지도 않습니다. 가상 머신 안에서 실행되는 에이전트도 양식에 잘못된 정보를 채우거나, 혼란스러운 페이지를 잘못 읽거나, 기술적으로는 맞지만 당신이 원한 것과는 다른 방식으로 작업을 끝낼 수 있습니다. 이 가이드 앞부분에서 설명한 검토 습관은 에이전트가 가장 격리된 설정에서 실행되든 가장 덜 격리된 설정에서 실행되든 똑같이 중요합니다.

마지막으로, 여기 적힌 것 중 한 번 설정하고 끝낼 수 있는 것은 없습니다. Anthropic, OpenAI, Microsoft, Google은 모두 자신들의 컴퓨터 사용 및 에이전트형 브라우징 기능을 지금도 계속 개발하고 있으며, 이는 당신이 쓸 수 있는 구체적인 설정, 기본값, 안전장치가 한 세션과 다음 세션 사이에서도 바뀔 수 있다는 뜻입니다. 이 가이드는 그런 변화 속에서도 계속 유용한 습관으로 여기고, 지금 당신 앞에 있는 정확한 기능 이름과 설정은 해당 제공업체의 최신 문서에서 확인하세요.