최근 X나 GitHub의 AI 관련 공간, Moltbook을 조금이라도 살펴봤다면 분위기가 달라진 것을 느꼈을 겁니다. 스크린샷은 더 요란해졌습니다. 시연은 더 기묘해졌습니다. ‘보조자’와 ‘운영자’의 경계가 흐려지기 시작했습니다. OpenClaw는 더 이상 영리한 사이드 프로젝트 정도로 취급받지 않습니다. 제작자는 2월에 OpenAI에 합류했고, 프로젝트는 재단으로 이관 중이며, Moltbook 자체는 3월에 Meta에 인수됐습니다. 이것은 신기한 신제품의 기운이 아닙니다. 플랫폼의 기운입니다.
지난 몇 년간 우리 대부분은 AI를 더 나은 검색창이나 카페인을 잔뜩 들이켠 인턴처럼 대하며 대화해 왔습니다. 질문하고, 답을 받고, 문단을 다시 쓰게 하고, 문서를 요약하게 했죠. 물론 유용했습니다. 하지만 여전히 대체로 수동적이었습니다.
지금 바뀌고 있는 것은 그것입니다.
지난 AI 시대는 대화에 관한 것이었습니다. 다음 시대는 행동할 수 있는 능력에 관한 것입니다.
OpenClaw는 사용자가 통제하는 하드웨어에서 실제 작업을 수행할 수 있는 런타임을 AI에 제공합니다. MCP는 모델을 도구, 데이터, 작업 흐름과 연결하는 표준 방식을 생태계에 제공합니다. WebMCP는 브라우저 에이전트가 마우스를 든 인간인 척하는 로봇처럼 UI를 더듬지 않아도 되도록, 웹사이트가 수행 가능한 작업을 구조화해 제공할 방법을 마련합니다. Chrome도 여기서 중요한 점을 명확히 합니다. WebMCP는 MCP를 대체하지 않습니다. 둘은 함께 작동하도록 만들어졌습니다.
진짜 이야기는 그것입니다. 우리는 대화 인터페이스의 시대에서 의도 인터페이스의 시대로 넘어가고 있습니다.
브라우저 탭이 내일 아침에 사라지는 것은 아닙니다. 하지만 독점적 지위를 잃기 시작했습니다. 탭은 여러 접점 중 하나가 되고 에이전트 런타임이 진짜 무게중심이 되는 경우가 점점 늘어납니다. 아직 완성된 현실이 아니라 추론이지만 도구들이 나아가는 방향은 정확히 그쪽입니다. MCP는 시스템과 작업 흐름에 대한 지속적인 접근을 맡습니다. WebMCP는 사용자가 사이트에 있는 동안 탭 안에서 일어나는 실시간 상호작용을 맡습니다. 하나는 기반 연결망이고 다른 하나는 매장 전면입니다.
OpenClaw는 AI에 손을 달아 준 부분입니다
그래서 OpenClaw는 그토록 강한 반응을 일으켰습니다. ‘더 똑똑한 챗봇’으로 소개되지 않습니다. 이미 사용하는 여러 채널에 걸쳐 자신의 기기에서 직접 운영하는 셀프 호스팅 개인 비서입니다. 공식 문서는 이를 Discord, iMessage, Signal, Slack, Telegram, WhatsApp 같은 대화 채널을 언제든 이용할 수 있는 보조자와 연결하는 게이트웨이로 설명합니다. 한편 도구 시스템을 통해 에이전트가 파일을 읽고, 명령을 실행하고, 웹을 탐색하고, 메시지를 보내고, 기기와 상호작용할 수 있습니다. 전혀 다른 범주의 제품입니다.
많은 사람이 놓친 도약이 바로 이것입니다. 모델은 가치의 일부일 뿐입니다. 진짜 변화는 지능에 기억, 권한, 도구, 라우팅, 세션, 실행이 더해질 때 일어납니다. 그 시점에는 더 이상 소프트웨어에 생각을 도와 달라고 요청하는 것이 아닙니다. 일을 끝내도록 도와 달라고 요청하는 것입니다.
이전의 AI는 스크립트를 건네줬습니다. 에이전트형 AI는 일을 끝내는 쪽으로 나아가기 시작합니다.
체감하는 방식이 크게 달라집니다. ‘이렇게 하면 될 것 같습니다’에서 ‘제가 처리했습니다’로 바뀝니다.
사람이 보는 화면: 해변 사진과 복잡한 날짜 선택기가 있는 아름다운 웹페이지.
에이전트가 보는 화면(WebMCP): JSON
{
"tool": "book_flight",
"schema": { "destination": "string", "date": "ISO8601", "class": "economy|business" }
}
MCP는 이 모든 것이 규모를 확장하게 해 주는 연결 장치입니다
MCP가 중요한 이유는 에이전트마다 모든 앱, 데이터베이스, 작업 흐름에 맞춰 별도 연동을 만들어야 하는 미래를 아무도 원하지 않기 때문입니다. MCP 공식 문서는 이를 AI 애플리케이션을 외부 시스템과 연결하는 오픈 소스 표준이라고 설명합니다. 그들이 쓰는 비유는 쉽게 말해 AI를 위한 USB-C입니다. 이 비유가 널리 퍼진 이유는 요점을 명확하게 짚기 때문입니다. 공통된 규약 하나가 부서지기 쉬운 일회성 연동 천 개보다 낫다는 것입니다.
여기서 더 큰 변화가 나타납니다. 표준이 없을 때 에이전트는 인상적인 시연입니다. 표준이 생기면 에이전트는 인프라가 됩니다. 도구, 데이터 소스, 작업 흐름을 공통된 방식으로 제공할 수 있으면 생태계 전체를 더 쉽게 조합할 수 있습니다. 개발자는 연결 코드를 덜 만듭니다. 보조자는 덜 고립됩니다. 시장의 상호운용성은 훨씬 높아집니다.
그렇다고 오늘날 모든 제품이 모든 MCP 시나리오를 완벽히 지원한다는 뜻은 아닙니다. 다만 방향은 이제 분명하다는 뜻입니다. 업계는 절실히 해결해야 했던 문제에 마침내 믿을 만한 답을 갖게 됐습니다. 모든 연결이 맞춤형 과학 프로젝트로 변하지 않으면서 모델이 대화 상자를 넘어 유용한 일을 하려면 어떻게 해야 하느냐는 문제입니다.
일상의 자동화
웹 자체를 바꿀 수 있는 요소, WebMCP
사람들이 여전히 과소평가하고 있다고 제가 생각하는 부분입니다.
지금 에이전트형 브라우징의 상당 부분은 사실상 비싼 인형극입니다. 페이지를 열고, DOM을 해석하고, 버튼을 찾아다닙니다. CSS가 친절한 방향으로 바뀌었기를 바랍니다. 결제 과정에서 필드가 옮겨지거나 클래스 이름이 바뀌지 않았기를 기도합니다. 작동은 하지만 어설프고, 깨지기 쉽고, 토큰을 많이 먹습니다.
WebMCP는 이를 해결하려는 Chrome의 초기 미리보기 단계 시도입니다. Chrome 팀에 따르면 웹사이트가 선언형 및 명령형 API를 통해 브라우저 에이전트에 동작을 구조화된 방식으로 제공할 수 있어, 에이전트가 원시 DOM을 직접 조작할 때보다 더 빠르고 안정적이며 정확하게 상호작용할 수 있습니다. 아직 초기 미리보기라는 점도 중요합니다. 이는 방향을 보여 주는 것이지, 완전한 배포는 아닙니다.
이 구분이 중요한 이유는 웹사이트의 미래를 새롭게 보게 하기 때문입니다. 현재 웹은 사람이 클릭하도록 만드는 것을 중심으로 구축돼 있습니다. 에이전트형 웹에는 기계가 어떤 작업이 가능하고 어떤 입력이 필요하며 어떤 결과를 예상할 수 있는지 이해하도록 하는 계층도 필요합니다. 모든 사이트가 곧 이를 제공하지는 않을 것입니다. 하지만 이 패턴이 작동하기 시작하면 그 논리를 무시하기 어렵습니다. 웹사이트에는 점점 두 개의 얼굴이 생길 것입니다. 하나는 사람을 위한 것이고, 다른 하나는 에이전트를 위한 것입니다.
Chrome의 설명을 보면 차이는 더 명확합니다. MCP는 여러 플랫폼과 브라우저 밖에서 작동하는 백엔드 연결을 위한 것입니다. WebMCP는 현재 탭의 맥락에 묶인 실시간 상호작용을 위한 것입니다. 지속적인 것과 일시적인 것. 시스템 접근과 사이트 접근. 둘은 경쟁자가 아닙니다. 서로 다른 계층입니다.
이것이 보통 사람들에게 실제로 바꾸는 것
이 방식이 성숙하면 이런 모습이 됩니다.
탭을 돌보는 사람 역할에서 벗어납니다.
다섯 개의 사이트를 열고 선택지를 비교하며 앱 사이에서 데이터를 복사하고 결제 과정과 씨름하는 대신, 의도를 한 번만 표현합니다. 에이전트가 검색, 맥락 수집, 도구 선택, 실행 경로를 처리합니다. 로컬 에이전트 런타임은 사용자의 선호와 작업 맥락을 가까이 보관합니다. MCP로 연결된 시스템은 도구와 데이터를 제공합니다. 브라우저가 과정에 포함돼야 할 때는 WebMCP를 지원하는 사이트가 실제 수행 가능한 동작을 제공합니다. 사람은 운영자에서 검토자, 승인자, 예외 처리자로 한 단계 올라갑니다. 이러한 구체적인 최종 모습은 아직 추론이지만, 이 기술들이 함께 나아가는 방향을 가장 논리적으로 해석한 결과입니다.
그래서 의도적으로 극적인 표현이긴 해도 ‘브라우저 탭의 죽음’이 적절한 비유라고 생각합니다. 탭은 죽지 않았습니다. 그 위상이 낮아지고 있습니다.
모두가 속도를 늦추고 생각해야 할 부분
이제 불편한 부분입니다.
에이전트형 시스템에 사람들이 열광하면 마법 같은 면에 집중하는 경향이 있습니다. 그보다는 피해 범위를 더 오래 생각해야 합니다.
OpenClaw 자체 보안 지침은 단도직입적입니다. 게이트웨이 하나마다 신뢰할 수 있는 운영자 한 명이라는 경계를 전제로 하며, 에이전트나 게이트웨이를 공유하는 적대적 사용자들 사이에서 보안을 나누는 다중 사용자 경계가 아니라고 명시합니다. 이제 초기 설정 과정에서는 로컬 환경의 기본값을 더 제한적인 다음 모드로 설정합니다: coding 제한 없는 프로필이 아니라 도구 프로필 full 프로필. MCP의 보안 지침도 혼동된 대리인 문제, SSRF, 세션 탈취, 로컬 서버 침해, 최소 권한 범위 설정의 필요성 같은 문제를 직접적으로 경고합니다.
위험은 이미 현실이며 가정이 아닙니다. VirusTotal은 2월에 악성 OpenClaw 스킬 수백 개를 탐지했다며 이 생태계를 새로운 공급망 공격 표면으로 설명했습니다. OpenClaw는 ClawHub에 게시된 스킬에 VirusTotal 검사를 도입한다고 발표했습니다. 매일 재검사하고 악성 판정은 자동 차단합니다. 개발자들이 그토록 급하게 위협 검사를 추가한다면 공격 표면은 이미 존재한다고 봐야 합니다.
그래서 다음 AI 물결의 진짜 경쟁 장벽은 모델 품질에만 있지 않을 수 있습니다. 신뢰를 설계하는 방식에 있을 수 있습니다. 권한 범위 설정, 감사 가능성, 샌드박스 격리, 승인 절차, 안전한 기본값입니다. 가장 가치 있는 에이전트는 시연에서 가장 똑똑해 보이는 것이 아닐 것입니다. 실제 권한을 맡기고도 신뢰할 수 있는 에이전트일 것입니다.
최종 평가
그러니 브라우저가 사라진 것은 아닙니다. 하지만 무게중심은 이동하고 있습니다.
OpenClaw와 그와 비슷한 프로젝트는 AI에 손이 생기면 무슨 일이 일어나는지 보여 줍니다. MCP는 그 손이 도구와 데이터에 접근하는 표준 방식을 제공합니다. WebMCP는 공개 웹이 그 손에 더 깔끔하게 응답하는 방식을 제공합니다. 이를 합치면 인터페이스는 사용자가 찾아가는 장소에서 사용자를 대신해 일하는 무언가로 바뀝니다.
과거의 웹은 클릭을 위해 만들어졌습니다. 웹의 다음 계층은 의도를 위해 만들어지고 있습니다.
이 변화가 자리 잡으면 가장 예쁜 페이지를 가진 기업이 이기지 않을 수도 있습니다. 신뢰받는 에이전트가 가장 쉽게 이해하고 협상하고 작업을 실행할 수 있는 기업이 이길지도 모릅니다. OpenClaw의 순간 뒤에 숨은 더 깊은 이야기는 그것입니다. 입소문 난 저장소도, 바닷가재를 위한 이상한 소셜 피드도 아닙니다. 컴퓨터를 사용하는 방식 자체의 중대한 변화입니다.
