‘컴퓨터 사용 에이전트’는 벌써 3년 가까이 “조만간 대세가 된다”는 말을 듣고 있는 기능입니다. 그런데 주변을 둘러보면 실제로 매일 붙여놓고 쓰는 사람은 드뭅니다. 이번엔 회사별 비교표를 또 업데이트하는 대신, 질문 자체를 바꿔봤습니다 — 왜 아직도 다들 안 쓸까요. 앤트로픽·오픈AI·구글 세 회사 공식 문서와 도움말을 하나씩 다시 열어보니, 그 답이 될 만한 ‘구조적인 이유’ 세 가지가 뚜렷하게 보였습니다.
동시에 세 회사는 이 2주 사이에도 손을 놓지 않았습니다. 클로드는 9월 16일 챗과 코워크를 아예 한 화면으로 합쳤고, 오픈AI는 9월 22일 아스트라의 축소판인 GPT-6 솔·루나를 내놨습니다. 안 쓰는 사람이 많다는 것과, 회사들이 계속 투자한다는 것 — 이 둘이 동시에 사실이라는 점부터가 이 영역의 현재 상태를 잘 보여줍니다.
왜 다들 안 쓸까 — 근본적인 이유 3가지
화면을 대신 클릭해주는 기능 자체는 신기하고, 시연 영상은 항상 매끄럽습니다. 그런데 막상 매일 업무에 붙여놓고 쓰는 사람 비율은 여전히 낮습니다. 앤트로픽·오픈AI·구글 세 회사가 공통으로 스스로 인정하고 있는 제약을 모아보면, 이유는 대략 세 갈래로 좁혀집니다. ①작업하는 동안 컴퓨터 화면을 사실상 통째로 내줘야 하고, ②안전장치가 강해질수록 정상적인 작업까지 자주 멈추며, ③일이 어긋났을 때 되돌리는 절차가 아직 어설픕니다. 아래에서 하나씩 근거와 함께 짚어보겠습니다.
이유 ① 화면을 통째로 내줘야 한다
이 블로그가 오픈AI 클라우드 브라우저·컴퓨터 사용 기능을 직접 켜서 실험해본 결과(GPT-6 아스트라 실전 활용법 글에서 자세히 기록), 작업이 진행되는 도중 다른 창을 클릭해 화면 앞으로 가져오면 진행 중이던 작업이 그 자리에서 멈췄습니다. 조작 대상 창을 다시 앞으로 가져와야 이어졌고, 그동안 다른 업무를 병행하는 건 사실상 불가능했습니다. 이건 버그가 아니라 구조적인 제약입니다 — 화면을 보고 클릭 좌표를 계산하는 방식 자체가, 그 화면이 실제로 보이고 있어야 성립하기 때문입니다.
세 회사의 접근 방식은 이 문제를 서로 다르게 비껴갑니다. 클로드 코워크는 ‘사람이 옆에서 지켜본다’는 전제를 아예 설계에 깔아둬서, 다른 프로그램까지 다루는 대신 완전 무인 자동화는 처음부터 포기했습니다. 제미나이 스파크는 반대로 화면을 꺼도 클라우드에서 계속 도는 방식을 택했는데, 그 대가로 ‘사람이 지금 뭘 하고 있는지 실시간으로 볼 수 없다’는 별개의 불안을 안고 갑니다. ChatGPT Work·클라우드 브라우저는 애초에 로그인 세션 자체를 잘 건드리지 않도록 설계해 이 문제를 회피하는 쪽에 가깝습니다. 세 방식 모두 ‘화면 독점’ 문제를 없앤 게 아니라 각자 다른 방식으로 감수하고 있을 뿐입니다.
이유 ② 똑똑해질수록 더 자주 멈춘다
더 역설적인 문제는 이겁니다 — 모델이 강해질수록 오히려 더 자주 멈춥니다. 9월 3일 공개된 ‘GPT-6 아스트라’가 대표적인 사례입니다. 오픈AI 자체 위험 평가 기준(Preparedness Framework)의 사이버보안 항목에서 ‘치명적(critical)’ 등급을 받은 첫 모델이라는 게 회사 측 설명인데, 그만큼 제동 장치를 두껍게 씌운 탓에 방어적인 보안 점검 같은 평범한 작업조차 중간에 멈추거나 늦어질 수 있다고 오픈AI 스스로 경고해뒀습니다. 더 똑똑해진 대가를 대기 시간으로 치르는 구조인 셈입니다.
이 문제는 9월 22일 나온 후속 모델에서도 그대로 이어집니다. 오픈AI는 아스트라보다 가볍고 저렴한 ‘GPT-6 솔’과 ‘GPT-6 루나’를 새로 출시하면서, 공식 발표에서 컴퓨터 사용 성능만큼은 여전히 아스트라가 자사 최고 모델이라고 명시했습니다. OSWorld 2.0 오프라인 벤치마크에서 GPT-6 솔(xhigh 등급)이 60.5%, 앤트로픽 클로드 오퍼스 5(medium 등급)가 60.3%를 기록해 근소한 차이로 앞섰고 비용은 약 80% 낮다는 게 오픈AI 측 발표 수치입니다(오픈AI가 자체 공개한 벤치마크로, 실제 소비자용 코워크·챗GPT 화면에서 체감하는 성능과는 다를 수 있다는 점을 감안해야 합니다). 솔·루나는 9월 22일부터 Plus 이상 요금제의 ChatGPT Work·코덱스에 우선 반영됐고, Free·Go 요금제는 데스크톱 앱에서 루나만 먼저 만날 수 있으며 아직 일반 대화창(Chat)에는 반영되지 않았습니다. 정리하면, 저렴한 모델이 늘어난다고 해서 ‘화면 조작 중 자주 멈추는 문제’ 자체가 해결된 건 아니라는 뜻입니다.
이유 ③ 사고가 나면 되돌리기 어렵다
세 회사 문서를 다시 뒤져봐도 ‘저지른 일을 무르는’ 장치는 셋 다 변변치 않습니다. 오픈AI 클라우드 브라우저는 설정 화면에서 방문 이력을 지울 수 있게 해뒀지만, 이는 흔적을 없애는 기능이지, 이미 접수된 신청 내용이나 발송이 끝난 메일 자체를 무르는 장치는 아닙니다. 구글 쪽은 결제·메일 발송처럼 취소가 곤란한 행동 앞에서는 스파크·에이전트가 미리 승인을 구하도록 짜여 있다고 밝히고 있지만, 그 승인이 무슨 잣대로 걸리고 풀리는지 구체적으로 적힌 자료는 이번에도 손에 넣지 못했습니다. 클로드 코워크는 사람이 지켜보는 전제 덕분에 사고 전에 끼어들 여지는 있지만, 일단 실행되고 나면 여러 건을 한꺼번에 되돌리는 기능 자체가 없습니다.
결국 셋 다 ‘막는 쪽’에만 공을 들였을 뿐 ‘고치는 쪽’은 사용자 몫으로 남겨뒀습니다. 예를 들어 자동화가 잘못된 데이터로 폼 수십 건을 연달아 넣어버렸거나 백그라운드 작업이 며칠째 같은 동작을 반복하고 있었다면, 어느 서비스를 쓰든 결국 사이트마다 일일이 들어가 손으로 바로잡아야 한다는 결론은 똑같습니다. 이 애매함이야말로 실무에서 ‘일단 지켜보며 조금씩만 맡기자’는 소극적인 태도를 만드는 가장 큰 이유입니다.
그런데도 이 2주, 세 회사는 계속 신제품을 냈다
안 쓰는 사람이 많다고 해서 회사들이 손을 놓은 건 아닙니다. 지난 재확인(9월 8일) 이후 2주 사이에도 눈에 띄는 변화가 이어졌습니다.
- 클로드: 챗과 코워크를 아예 한 화면으로 합쳤다(9월 16일). 앤트로픽은 채팅과 코워크를 하나의 인터페이스로 통합한다고 발표하고, 문서 작성용 ‘Claude Docs’와 프레젠테이션용 ‘Claude Slides’를 새로 베타 공개했습니다. 이제 사용자가 탭을 직접 오갈 필요 없이 클로드가 요청 성격에 맞춰 채팅·코워크·아티팩트 중 알맞은 쪽으로 자동으로 연결해줍니다. Pro·Max 요금제부터 먼저 적용되고, 이후 무료·팀 요금제로 확대될 예정입니다. 데스크톱에서 시작한 작업을 모바일 앱에서 이어 확인하는 것도 가능해졌습니다. 공식 체인지로그를 하나씩 짚어보면, 9월 8일엔 화면 캡처 엔진(Electron 44) 업그레이드로 브라우저 창이 최소화되거나 백그라운드에 있을 때의 안정성이 개선됐고, 9월 2일엔 일반 채팅 화면에서도 조직이 배포한 스킬·플러그인을 코워크와 동일하게 쓸 수 있도록 넓어졌습니다.
- 오픈AI: 아스트라의 축소판, 솔·루나 출시(9월 22일). 앞서 다룬 대로 컴퓨터 사용 성능의 최고봉은 여전히 아스트라지만, 더 저렴한 두 모델이 Work·코덱스에 먼저 반영되며 선택지가 넓어졌습니다.
- 구글: 요금제·접근범위를 흔드는 발표는 이번에도 없었다. 구글 공식 블로그·제미나이 릴리스 노트를 개별로 열어봐도 스파크·에이전트의 가격표나 국가 지원 범위를 흔드는 발표는 눈에 띄지 않았습니다. 다만 9월 3일 구글 포토가 새 연동 목록에 추가돼, 스파크가 손댈 수 있는 개인 데이터의 폭 자체는 야금야금 늘고 있습니다.
세 회사가 이렇게 계속 투자하는 이유는 단순합니다 — 화면을 대신 조작하는 기능이 언젠가 검색·문서작성처럼 당연한 기본기가 될 거라는 베팅이기 때문입니다. 다만 그 베팅이 언제 현실이 될지는 아직 회사들 스스로도 확신하지 못하는 것처럼 보입니다.
그럼에도 지금 써볼 만한 좁은 케이스 3가지
위의 세 가지 이유를 늘어놓고 나면 ‘그럼 아예 쓰지 말라는 거냐’고 되물을 수 있습니다. 그건 아닙니다. 앞서 짚은 제약들이 치명적이지 않은, 좁지만 확실한 사용처는 분명히 있습니다.
- 케이스 A. 결제·제출이 없는 순수 조사 작업: 여러 사이트의 가격이나 정보를 훑어 표로 정리하기만 하고, 장바구니 담기나 회원가입 같은 되돌릴 수 없는 행동은 아예 하지 않도록 지시하면 ‘되돌리기 어려움’ 문제 자체가 발생하지 않습니다. 이 경우 ChatGPT Work나 클로드 코워크 둘 다 무난하게 맞습니다.
- 케이스 B. 사람이 어차피 옆에 붙어 있어야 하는 작업: 로그인이 걸린 사내 시스템에 반복적으로 같은 형식의 데이터를 입력하는 업무처럼, 원래도 사람이 화면을 지켜봐야 하는 일이라면 ‘화면 독점’ 제약이 애초에 손해가 아닙니다. 클로드 코워크의 내장 브라우저가 이 영역에 잘 맞습니다.
- 케이스 C. 실패해도 되돌리기 쉬운 백그라운드 반복 작업: 채용공고나 특정 품목 재고를 하루 한 번 확인해 알림만 주는 정도의 낮은 위험 작업이라면, 화면이 꺼져 있어도 도는 제미나이 스파크의 강점이 오히려 유리합니다. 결제·발송 같은 동작을 아예 지시서에서 제외해두면 ‘사고를 늦게 알아챌 위험’도 크게 줄어듭니다.
공통점은 하나입니다 — 세 케이스 모두 ‘에이전트가 실수해도 감당 가능한 범위’로 작업을 미리 좁혀뒀다는 점입니다. 무엇을 시킬지 정하기 전에 ‘이 작업이 잘못되면 되돌릴 수 있는가’부터 스스로 답해보는 편이, 어느 회사 제품을 고를지보다 훨씬 중요한 질문입니다.
반대로, 아직은 손대지 않는 게 나은 경우
반대로 아래 세 가지는 이번 재확인 기준으로도 여전히 권하기 어렵습니다.
- 실제 결제가 걸린 다건 처리: 여러 건의 구매·예약을 한 번에 자동화하는 작업은, 셋 다 승인 절차를 두고 있다고는 하나 정확한 승인 기준이 불투명하거나(구글) 절차 자체가 없는(클로드) 경우가 섞여 있어 위험이 큽니다.
- 동시에 여러 창을 오가야 하는 멀티태스킹형 업무: 앞서 짚은 ‘화면 독점’ 문제 때문에, 다른 프로그램을 동시에 써야 하는 업무엔 세 서비스 모두 아직 적합하지 않습니다.
- 민감한 개인정보·건강정보가 오가는 작업: 클로드는 챗과 코워크가 기억을 함께 쓰는 구조로 바뀌어서, 건강·신념처럼 민감한 주제만 저장 대상에서 빠지고 그 밖의 모든 대화는 손대지 않는 한 자동으로 함께 묶입니다. 오픈AI·구글 역시 에이전트가 사용자와 똑같은 접근 권한으로 화면을 조작하는 구조인 만큼, 악성 페이지에 낚이는 프롬프트 인젝션 공격의 표적이 될 여지가 그대로 남아 있습니다.
직접 확인해보니
이번엔 ‘뭐가 바뀌었나’를 표로 정리하는 대신, 세 회사 공식 문서에 적힌 한계·경고 문구를 일부러 모아서 읽어봤습니다. 오픈AI가 스스로 ‘치명적 위험 임계치를 넘었다’고 밝힌 대목, 구글 쪽에서 승인이 걸리는 정확한 조건만 쏙 빠져 있는 빈틈, 클로드 코워크 도움말이 ‘사람이 곁에서 지켜본다’는 전제를 몇 번이고 되풀이해 못박아두는 서술 방식 — 이 세 가지를 나란히 놓고 보니, 세 회사 모두 ‘아직 완전히 믿고 맡기기엔 이르다’는 걸 각자의 방식으로 인정하고 있다는 인상을 받았습니다. 클로드 공식 체인지로그(claude.com/docs/cowork/changelog)는 오늘 직접 열어 9월 22일자 최신 버전까지 날짜순으로 하나씩 확인했고, 챗-코워크 통합 발표 자체는 테크크런치 보도로 교차 확인했습니다.
한계도 남습니다. GPT-6 솔의 OSWorld 2.0 수치는 오픈AI가 자체 공개한 벤치마크이고, 클로드 오퍼스 5와의 비교도 오픈AI 쪽 발표 자료 기준이라 독립적인 제3자 검증은 아닙니다. 또한 이 글에서 다룬 ‘화면 독점’ 체험은 오픈AI 컴퓨터 사용 기능을 대상으로 한 것이라, 클로드 코워크·제미나이 스파크도 똑같이 불편한지는 최상위 유료 등급으로 며칠씩 붙여놓고 써봐야 가늠되는 부분인데 이번 재확인에서는 거기까지 손대지 못했습니다. 확인하지 못한 부분은 확인하지 못했다고 그대로 남겨둡니다.
자주 묻는 질문
결국 컴퓨터 사용 에이전트는 아직 시기상조인가요?
전면 도입은 이르지만, 결제·다중 창 작업처럼 위험이 큰 영역만 피하고 실패해도 감당 가능한 좁은 작업부터 시작하면 지금도 쓸모가 있습니다. ‘전부 맡기느냐 마느냐’가 아니라 ‘어디까지 맡길 것인가’를 먼저 정하는 편이 안전합니다.
GPT-6 솔·루나가 나왔는데, 아스트라는 이제 필요 없나요?
아닙니다. 오픈AI 스스로도 컴퓨터 사용 성능만큼은 아스트라가 자사 최고 모델이라고 9월 22일 발표에서 명시했습니다. 솔·루나는 더 저렴하고 빠른 대안일 뿐, 화면 조작 성능 자체를 아스트라보다 앞세우는 모델은 아닙니다.
클로드 챗-코워크 통합 이후 컴퓨터 사용(내장 브라우저) 기능 자체도 바뀌었나요?
공식 발표와 체인지로그를 확인한 범위에서는 내장 브라우저의 핵심 동작 방식 자체가 바뀌었다는 내용은 없었습니다. 다만 인터페이스가 한 화면으로 합쳐지면서 코워크를 따로 열지 않아도 채팅 화면에서 자연스럽게 코워크 기능으로 넘어가는 방식으로 진입 경로가 달라졌고, 9월 8일 업데이트로 브라우저 창이 최소화된 상태에서의 안정성이 개선됐습니다.
이 사이트에 있는 ‘GPT-6 아스트라 실전 활용법’ 글과는 뭐가 다른가요?
솔직히 말씀드리면 GPT-6 아스트라의 사이버보안 위험 경고나 OSWorld 벤치마크 같은 일부 사실관계는 두 글에 겹칩니다. 다만 GPT-6 아스트라 실전 활용법은 오픈AI 한 곳만 놓고 ‘화면에서 어떻게 켜고 어떤 프롬프트를 쓰는가’를 단계별로 안내하는 실전 가이드입니다. 이 글은 세 회사를 나란히 놓고 ‘애초에 왜 아직 다들 안 쓰는가’라는 더 근본적인 질문에서 출발해, 그 답을 바탕으로 언제 쓰고 언제 피해야 하는지를 다룹니다. 목적이 다른 만큼 참고하는 목적에 따라 두 글을 함께 보시길 권합니다.
한국에서 세 서비스 모두 문제없이 가입할 수 있나요?
요금제 결제 자체는 세 곳 다 한국 계정으로 막힘없이 됩니다. 다만 새 기능은 나라마다 시차를 두고 열리는 편이라(제미나이 스파크가 한국에 미국보다 일주일 정도 늦게 풀렸던 예가 있습니다), GPT-6 솔·루나도 요금제와 화면별로 반영 속도가 제각각이니 결제 전에 자신의 지역·요금제 화면에서 실제로 뜨는지 눈으로 먼저 확인하는 편이 안전합니다.
핵심 요약
- 컴퓨터 사용 에이전트를 아직 다들 안 쓰는 데는 구조적인 이유가 있습니다 — 작업 중엔 화면을 통째로 내줘야 하고, 모델이 강해질수록 평범한 작업까지 안전장치에 걸려 멎기 일쑤이며, 사고가 나도 무를 방법이 마땅치 않습니다.
- 그런데도 세 회사는 이 2주 사이에도 계속 투자했습니다 — 클로드는 9월 16일 챗-코워크를 한 화면으로 합쳤고, 오픈AI는 9월 22일 더 저렴한 GPT-6 솔·루나를 냈습니다(컴퓨터 사용 최고 성능은 여전히 아스트라). 구글은 요금제·접근범위 면에서 이번에도 조용했습니다.
- 결제·다중 창 작업·민감정보처럼 위험이 큰 영역은 피하고, 실패해도 되돌릴 수 있는 좁은 작업부터 시작하는 편이 지금 시점엔 가장 현실적인 접근입니다.
오류나 개선할 점을 발견하시면 연락처로 알려주세요.
오류나 개선할 점을 발견하시면 연락처로 알려주세요.