AI 브라우저 Aside와 Ego Lite 비교: 작동 방식·안전장치·요금

AI 에이전트에게 웹 일을 맡길 때 가장 먼저 걸리는 것은 로그인입니다. 에이전트가 새 브라우저를 띄우면 메일도, 회사 관리 화면도 처음부터 다시 로그인해야 합니다. 이 문제를 브라우저 쪽에서 풀겠다는 제품 두 개가 최근 윈도우판을 내놓았습니다.

둘 다 Chromium 기반 브라우저이고, macOS판이 먼저 나왔습니다. 쓰던 브라우저의 로그인 상태를 가져와 에이전트가 그대로 쓰게 한다는 점도 같습니다. 다른 것은 AI가 있는 자리입니다.

Aside는 AI 에이전트가 브라우저 안에 들어 있습니다. Ego Lite에는 에이전트가 없고, 사용자가 이미 쓰는 Claude Code나 Codex 같은 에이전트가 이 브라우저를 불러 일을 시킵니다. 브라우저에 AI를 넣을지, AI에게 브라우저를 내줄지의 차이입니다. 이 차이에 따라 위험한 행동을 누가 멈추게 하는지, 비용을 어디서 내는지가 달라집니다.

아래는 두 회사의 공식 문서와 저장소를 정리한 것이고, 직접 써 본 결과는 아닙니다.

두 브라우저는 무엇이 다른가

Aside는 6월에 공개된 AI 브라우저입니다(앞선 기사). 사이드 패널에 일을 적으면 에이전트가 자기 탭을 열어 로그인된 사이트에서 메일 답장이나 급여명세서 내려받기 같은 일을 처리합니다. 사용 기록을 메모리로 쌓아 매번 사정을 다시 설명하지 않게 하고, 같은 일을 되풀이하는 루틴도 있습니다.

Aside는 기능을 브라우저 밖으로도 넓히고 있습니다. 10월 23일에는 Mac과 윈도우의 데스크톱 앱까지 다루는 Computer Use 기능을 Max 요금제 이용자와 실험 계정에 열었습니다. 다른 에이전트에 연결하는 MCP 서버와 명령줄 도구도 있지만, 기본은 브라우저에 들어 있는 에이전트입니다.

Ego Lite는 약관에 스스로 생성형 AI 기능을 제공하지 않는다고 적었습니다. 설치하면 Chrome에서 탭, 북마크, 저장된 비밀번호, 확장 프로그램, 로그인 세션을 한 번에 가져옵니다. 그리고 ego-browser라는 연결 도구를 Claude Code, Codex, Cursor, Gemini CLI 같은 에이전트에 스킬로 설치합니다. 에이전트는 이 도구로 짧은 스크립트를 써서 브라우저를 조작합니다.

에이전트의 일은 Space라는 공간에서 실행됩니다. 새 창이나 새 프로필이 아니라 내 컴퓨터의 같은 브라우저 안에 만든 작업 공간으로, 작업마다 쿠키와 저장 공간은 따로 쓰지만 브라우저의 로그인 환경은 그대로 이어받습니다. 이미 로그인해 둔 사이트라면 에이전트도 대개 로그인된 화면으로 바로 들어갑니다. 사용자가 자기 탭에서 일하는 동안 에이전트 여러 개가 각자의 Space에서 동시에 일하는 식입니다.

Citro Labs는 속도도 내세웁니다. 회사는 웹 과제 31개를 만들어, 같은 에이전트와 같은 모델로 브라우저 조작 도구들을 비교했습니다. 그 결과 ego-browser가 과제당 평균 398초로 가장 빨랐다고 밝혔습니다. 다른 도구는 587~648초가 걸렸습니다. 회사가 직접 만든 시험이고, ego-browser와 587초가 걸린 도구는 한 번씩만 실행해 결과가 얼마나 흔들리는지는 알 수 없습니다.

승인과 안전장치

두 회사 모두 저장된 비밀번호를 에이전트가 볼 수 없다고 밝혔습니다. Aside에는 비밀번호 관리자가 들어 있어, 로그인 칸은 이 관리자가 채우고 에이전트는 저장된 비밀번호 값을 보지 못합니다. 1Password가 에이전트용으로 내놓은 기능과 같은 방향입니다. Ego Lite는 바깥 에이전트가 브라우저를 통해 비밀번호나 로그인 쿠키를 읽거나 내보낼 수 없다고 개인정보 처리방침에 적었습니다.

하지만 이미 로그인된 화면은 에이전트가 그대로 봅니다. 열쇠는 건네지 않아도 문은 열어 둔 셈입니다. 그래서 문 안에서 하는 행동을 무엇이 막는지가 중요합니다.

Aside는 이 통제를 제품 설정으로 둡니다. 도구마다 허용·확인·거부 규칙을 걸 수 있고, 거부 규칙이 확인·허용보다 먼저 적용됩니다. 파일을 어디까지 다룰지는 작업마다 고르는 권한 모드로 정하는데, 기본값인 Guard는 승인한 폴더에서만 일하고 다른 폴더에 들어가기 전에 묻습니다. 컴퓨터 어디든 읽고 쓰게 하는 Full access 모드가 필요한 작업은 명령을 운영체제 수준에서 가둬 두는 sandbox(샌드박스)를 끄고 실행됩니다. 10월 20일부터는 샌드박스를 끄기 전에 Aside가 사용자에게 먼저 묻습니다. 결제나 삭제 앞에서 무엇을 기본으로 묻는지는 문서에 정해 두지 않았습니다.

Ego Lite는 멈추는 일을 에이전트와 사람에게 맡깁니다. Space 안내 문서에는 결제·주문·송금·환불이나 되돌리기 어려운 삭제·게시 같은 상황에서 에이전트가 멈추고 사용자에게 넘겨야 한다고 쓰여 있습니다. "읽기만 하고 고치지 마"처럼 경계를 미리 말해 두라는 권고도 있습니다. 사람은 Space를 열어 에이전트가 하는 일을 보고, 중간에 멈추거나 직접 이어받을 수 있습니다.

이 멈춤은 에이전트에게 주는 지침이고, 브라우저가 막는다는 설명은 문서에 없습니다. 설치 안내는 오히려 반대 방향입니다. Claude Code에는 단계마다 확인을 기다리지 않도록 bypass permissions(권한 확인 생략) 모드를 켜라고 하고, Codex에는 권한 설정에서 Full access를 고르라고 합니다. 이 모드가 무엇을 풀어 주는지는 국방부 계약자 사례에서 다뤘습니다. Citro Labs도 보안 글에서, 웹페이지에 지시를 숨겨 에이전트를 속이는 공격은 어떤 구조로도 완전히 없앨 수 없다고 적었습니다.

데이터가 가는 곳도 다릅니다. Aside는 작업 기록을 내 컴퓨터에 저장하고, 모델이 봐야 하는 작업 내용은 Aside가 쓰는 AI 모델 회사로 보냅니다. 브라우저·비밀번호 동기화를 켜면 그 사본은 Aside 서버를 거칩니다. Ego Lite는 비밀번호와 방문 기록을 내 컴퓨터에 두고, 에이전트가 일하는 페이지의 내용은 사용자가 고른 모델로 갑니다. 다만 검색·탐색 개선 옵션을 켜면 방문한 주소를 회사가 수집합니다.

요금과 이용 조건

Ego Lite 브라우저에는 모델이 없으니, 모델 비용은 연결한 에이전트 쪽에서 나갑니다. 그 에이전트를 구독으로 쓰든 API 요금으로 쓰든 Ego Lite는 따로 돈을 받지 않습니다. Aside는 크레딧이 사용량의 기준이라 요금제마다 쓸 수 있는 양이 정해져 있습니다. Max 요금제의 사용량은 요금 페이지가 무료의 40배, 도움말이 30배로 서로 다르게 적었습니다.

공개 범위도 짚어 둘 만합니다. Ego Lite의 GitHub 저장소는 별을 2만 개 넘게 받았지만, MIT 라이선스로 공개한 것은 연결 도구와 스킬입니다. 브라우저 본체는 저장소에 없고 따로 내려받습니다.

한국에서 쓰는 데 걸리는 조건은 두 회사 약관에서 찾지 못했습니다. Ego Lite는 한국어 홈페이지와 한국어 README를 두었고, Aside는 비밀번호 관리자의 한국 주소·전화번호 자동 입력 오류를 고친 기록이 있습니다. 앱 화면이 한국어를 지원하는지는 확인하지 못했습니다.

고르기 전에 확인할 것

일을 통째로 맡기고 권한·메모리·루틴까지 한 제품에서 관리하고 싶다면 Aside의 설계가 가깝습니다. 이미 Claude Code나 Codex로 일하고 있고 그 에이전트에게 로그인된 웹을 열어 주고 싶다면 Ego Lite가 가깝습니다. 어느 쪽이든 설치하기 전에 정해 둘 것은 아래와 같습니다.

• 멈출 지점: 결제·삭제가 들어가는 일이라면 Aside는 해당 도구에 확인·거부 규칙을, Ego Lite는 작업 지시에 멈출 지점을 먼저 적어 두기
• 내 에이전트의 권한: 브라우저를 쓰려고 확인 없이 실행하는 모드를 켜야 하는지(Claude Code 설정 정리)
• 페이지 내용이 가는 곳: 회사 메일이나 내부 시스템을 맡긴다면, 그 화면 내용이 Aside가 쓰는 모델 회사나 내가 연결한 모델 회사로 가도 되는지