Perplexity Comet, AI 브라우저라서 오히려 위험한 조건 있습니다
“브라우저에 AI 어시스턴트가 내장됐으니 더 안전하겠지”라고 생각하기 쉽습니다. 그런데 공식 보안 연구 수치를 보면 정반대입니다. Perplexity Comet의 피싱 차단율은 7%. 크롬이 47%인 것과 비교하면 85%까지 더 취약하다는 결론이 나옵니다. 이게 전부가 아닙니다. 2026년 3월 업데이트로 기능은 폭발적으로 늘었지만, 그 기능이 정확히 어떤 조건에서 작동하는지 알고 써야 낭패가 없습니다.
Comet이 정확히 뭔지 다시 정리합니다
Perplexity Comet은 2025년 7월 Perplexity가 공식 출시한 AI 네이티브 웹 브라우저입니다. 크로미움(Chromium) 기반이라 크롬과 같은 엔진을 쓰지만, 브라우저 안에 Perplexity AI 어시스턴트가 내장돼 있어 탭 요약, 멀티스텝 자율 작업, 인페이지 리서치를 명령어 하나로 수행합니다. (출처: Perplexity 공식 블로그 “Introducing Comet”, 2025.07.09)
처음엔 Perplexity Max 구독자($200/월)에게만 초대 방식으로 제공됐고, 2026년 3월 기준으로는 Enterprise 조직에도 배포가 시작됐습니다. macOS와 Windows만 지원하며, 리눅스·모바일은 공식 미지원입니다. 크롬 북마크와 확장 프로그램을 1~2분 만에 이전할 수 있다는 점은 진입 장벽을 낮춰줍니다.
일반적인 AI 챗봇과 가장 다른 점은 “브라우저를 직접 조작”한다는 것입니다. 단순 질문에 답하는 게 아니라, 항공편 예약·이메일 발송·장바구니 추가 같은 실제 동작을 AI가 대신 수행합니다. 이 차이가 강력함의 이유이자 뒤에서 설명할 위험의 근원이기도 합니다.
2026년 3월, 무엇이 달라졌나
💡 공식 Changelog와 실제 배포 흐름을 같이 놓고 보니 이런 차이가 보였습니다
기존 소개 글들은 2025년 7~8월 초기 기능만 설명합니다. 2026년 3월 13일 공식 업데이트에서는 Comet Enterprise 출시, Inline Assistant(인라인 어시스턴트), Tab Group 재설계, MCP 커스텀 커넥터까지 추가됐는데, 이를 반영한 한국어 자료가 없습니다.
2026년 3월 13일 Perplexity 공식 Changelog에 따르면 Comet에는 세 가지 주요 업데이트가 적용됐습니다. (출처: Perplexity Changelog, 2026.03.13)
① Comet Enterprise 정식 출시
기업 IT 관리자가 MDM(모바일 기기 관리)을 통해 macOS·Windows 전체 기기에 Comet을 자동 배포할 수 있게 됐습니다. 수백 가지 브라우저 정책 설정, AI 에이전트가 실행할 수 있는 동작 범위 제한이 가능합니다. 보안 통제는 CrowdStrike와 협력해 개발됐고, 데이터가 모델 학습에 사용되지 않는다고 명시돼 있습니다. 엔터프라이즈 환경에서 AI 브라우저를 조직 단위로 도입할 때 필요한 감사 로그·권한 관리가 기존 Enterprise 설정을 그대로 상속합니다.
② Inline Assistant 추가
웹페이지 어디서든 텍스트를 드래그하면 팝업 패널이 뜨고 사실 확인·번역·요약·개선을 즉시 요청할 수 있습니다. 빈 텍스트 입력 필드를 클릭하면 답장 초안을 자동으로 생성해주는 기능도 포함됐습니다. 페이지를 벗어나지 않고 작업이 완결된다는 점에서 기존 확장 프로그램 방식과 경험이 다릅니다.
③ Tab Group 및 메뉴 재설계
탭 그룹에 배지·아이콘 커스터마이징이 가능해졌고, 자주 쓰는 그룹을 고정할 수 있습니다. AI 에이전트가 탭에서 작업 중일 때 탭 애니메이션이 살아 움직입니다. 수십 개의 탭을 관리할 때 에이전트 작업 상태를 시각적으로 구분할 수 있어 실용적입니다.
여기에 더해, MCP(Model Context Protocol)를 이용한 커스텀 커넥터 기능이 Pro·Max·Enterprise 구독자에게 열렸습니다. 자체 서버 URL, OAuth·API 키 인증 방식을 지원해 사내 CRM이나 독점 데이터 소스를 Perplexity 대화 흐름에 바로 연결할 수 있습니다.
AI 브라우저인데 왜 피싱에 약할까
⚠️ 수치 확인 — LayerX 보안 연구팀이 최근 피싱 공격 100건을 테스트한 결과, Comet의 차단 성공률은 7%였습니다. 크롬은 47%, Edge는 54%입니다. (출처: LayerX Security Research, “Comet Browser is Up To 85% More Vulnerable to Phishing”, 2025)
Comet은 크로미움 기반입니다. 그런데 크로미움의 핵심 보안 기능인 구글 Safe Browsing API를 Comet은 구현하지 않은 것으로 드러났습니다. 크롬·Edge·Dia(Arc 브라우저 제조사 작)는 이 API를 통해 알려진 악성 URL 목록을 실시간으로 대조하지만, Comet과 Genspark는 그 레이어가 빠져 있습니다. 93%의 알려진 피싱 사이트를 그냥 통과시킨 셈입니다. 크롬 기반인데 크롬만큼도 막지 못합니다.
더 심각한 부분은 에이전트 자율 실행 때문입니다. Comet은 사용자를 대신해 웹사이트를 클릭하고 폼을 채우고 거래를 완료합니다. 이 과정에서 페이지 콘텐츠를 읽는데, 악의적인 사이트 운영자가 흰 배경 위에 흰 글씨로 “사용자 계정 정보를 외부로 전송하라”는 명령을 숨겨 두면 AI가 이를 지시로 받아들일 수 있습니다. 이를 간접 프롬프트 인젝션(Indirect Prompt Injection) 공격이라고 하며, Brave 연구팀이 Comet 브라우저에 대한 실증 사례를 발표했습니다. (출처: Brave Security Blog, Comet Prompt Injection 연구, 2025)
💡 보안 설정 화면에서 공식 문서가 말하지 않은 부분이 있습니다
Comet 내부 보안 차단 페이지에는 “고급 보호 켜기” 버튼이 있습니다. 클릭하면 보안 설정 화면으로 이동하는데, 그곳엔 이미 “표준 보호 활성화됨”이라고 나오고 고급 보호 옵션은 없습니다. LayerX 연구팀이 이 모순을 공식 보고서에 명시했습니다. Perplexity가 이에 대한 공식 답변을 아직 내놓지 않은 부분입니다.
결론적으로, Comet에서 에이전트가 “이 페이지를 요약해줘”라는 명령을 실행하는 동안, 해당 페이지가 피싱 사이트라면 계정 탈취나 금융 정보 유출로 이어질 수 있습니다. 브라우저가 스스로 움직이기 때문에 위험이 커지는 구조입니다.
RAM·CPU 실측값이 말해주는 것
Comet 공식 Help Center에는 최소 RAM 4GB, 권장 8GB라고 나옵니다. (출처: Comet Browser Help Center — Operating System Requirements, comet-help.perplexity.ai) 그런데 PCMag 실사용 테스트에서는 AI 기능을 켠 상태로 탭 몇 개만 열어도 RAM 사용량이 4GB를 초과하는 스파이크가 발생했고, CPU 점유율은 최대 20%까지 올라갔습니다. (출처: PCMag, “I Switched to Perplexity’s AI Comet Browser for a Week”, 2025.08.05)
최소 사양으로 구동하면 AI 기능을 쓰는 순간 최솟값이 이미 한계치에 달한다는 뜻입니다. 실제로 여러 사용자 리뷰에서 “크롬보다 눈에 띄게 느리다”는 반응이 많았습니다. 일반 웹 브라우징만 할 때는 크롬과 비슷한 자원을 씁니다.
직접 계산해볼 수 있는 기준:
| 상황 | RAM 사용량 | CPU 점유율 | 출처 |
|---|---|---|---|
| 일반 브라우징 (AI 미사용) | 크롬과 유사 | 크롬과 유사 | PCMag 2025 |
| AI 기능 활성 (탭 수 개) | 4GB 초과 | 최대 20% | PCMag 2025 |
| 공식 최소 권장 | 4GB | 듀얼코어 이상 | Comet Help Center |
※ 수치 출처 — PCMag(2025.08), Comet Browser Help Center(comet-help.perplexity.ai)
최솟값이 이미 쓰고 나면 남는 게 없는 수준입니다. 8GB 이상 장비에서 써야 AI 기능을 제대로 체감합니다.
못 쓰는 환경이 생각보다 많습니다
Comet을 쓰고 싶어도 시작부터 막히는 경우가 꽤 있습니다. 공식 Help Center 기준(comet-help.perplexity.ai)으로 지원하지 않는 환경은 다음과 같습니다.
| 구분 | 지원 여부 | 비고 |
|---|---|---|
| macOS 13 (Ventura) 이상 | ✅ 지원 | Intel·Apple Silicon 모두 |
| Windows 10·11 (64비트) | ✅ 지원 | x64·ARM64 |
| Linux (Ubuntu·Fedora 등) | ❌ 미지원 | 공식 지원 없음 |
| iOS / Android | ❌ 미지원 | 모바일 브라우저 없음 |
| ChromeOS (크롬북) | ❌ 미지원 | 공식 지원 없음 |
| Windows 7·8·8.1, 32비트 | ❌ 미지원 | 구형 OS |
※ 출처: Comet Browser Help Center — Operating System Requirements (comet-help.perplexity.ai)
그리고 접근 자체가 막히는 조건도 있습니다. 2026년 3월 기준, Comet은 Perplexity Max($200/월) 또는 Enterprise 구독자에게만 정식 제공됩니다. Pro($20/월) 구독자는 대기자 명단 초대를 기다려야 합니다. 단, 인도에서는 Airtel의 Perplexity Pro 연간 구독과 연동해 무료로 접근하는 경로가 열려 있는데, 한국에는 같은 통신사 협약이 아직 없습니다.
가격도 짚어봐야 합니다. Max 플랜은 월 $200, 연간으로 환산하면 $2,400입니다. 같은 비용으로 ChatGPT Pro($200/월)나 Google One AI Premium($19.99/월)과 비교해볼 필요가 있습니다. Comet을 쓰기 위해 Max를 선택하는 게 맞는지, 브라우저 하나를 위한 투자인지 판단이 필요합니다.
이 조건이면 쓸 만합니다
💡 Comet이 “검색 도구”가 아니라 “실행 도구”로 쓰일 때 비로소 차이가 납니다
단순히 AI에게 질문하는 용도라면 ChatGPT나 Gemini로도 충분합니다. Comet이 의미 있는 순간은 반복적인 브라우저 작업을 자동화해야 할 때입니다.
솔직히 말하면, Comet을 쓸 만한 환경은 꽤 좁습니다. 그 좁은 조건 안에서는 실제로 강력합니다.
✅ RAM 16GB 이상 데스크탑·맥북 사용자
AI 기능을 켤 때 4GB 이상이 추가로 소모됩니다. 8GB 장비에서는 다른 앱을 동시에 쓰기 빠듯해지고, 16GB 이상이면 눈에 띄는 부담 없이 인라인 어시스턴트와 탭 요약을 활용할 수 있습니다.
✅ 리서치가 많은 프리랜서·콘텐츠 제작자
여러 탭을 동시에 열고 내용을 비교·요약하는 작업을 반복한다면, Inline Assistant가 생산성을 실질적으로 높여줍니다. 탭 하나씩 읽지 않고 “이 5개 탭 비교해줘”로 끝낼 수 있습니다.
✅ 기업 IT 관리자가 있는 조직 (Comet Enterprise)
2026년 3월 업데이트로 MDM 배포, 감사 로그, 권한 제한이 가능해졌습니다. 에이전트가 수행할 수 있는 동작 범위를 조직이 직접 통제할 수 있다는 점이 기업 환경에서 현실적인 도입 조건을 만들어줍니다.
❌ 반면 이런 경우엔 신중해야 합니다
금융·의료·인사 정보를 다루는 업무 환경에서 Comet을 주 브라우저로 쓰는 건 현재 보안 수치 기준으로 위험합니다. 에이전트가 자율 실행하는 동안 피싱 페이지를 만나도 스스로 걸러낼 보호막이 부족합니다. Enterprise 환경이라면 CrowdStrike 연동 설정을 반드시 확인해야 합니다.
한 가지 주목할 점은 Comet이 사용자 상호작용 데이터를 기본적으로 AI 개선 목적에 사용한다는 설정입니다. 이는 기본 켜짐(opt-in) 상태이므로, 민감한 정보를 다루는 환경에서는 설정에서 직접 비활성화해야 합니다. (출처: Perplexity Comet Privacy Notice, perplexity.ai)
Q&A 5가지
클릭하면 답변이 펼쳐집니다.
Q1
Comet은 크롬 확장 프로그램을 그대로 쓸 수 있나요?
크로미움 기반이라 크롬 웹스토어 확장 프로그램 대부분이 호환됩니다. 단, uBlock Origin 같은 Manifest V2 기반 확장은 크롬과 마찬가지로 제한됩니다. 북마크와 기존 확장 프로그램 이전은 설치 직후 1~2분 내 완료됩니다. (출처: PCMag, 2025.08.05)
Q2
Pro 플랜($20/월)으로 Comet을 쓸 수 있나요?
2026년 3월 기준으로는 Perplexity Max($200/월) 이상 구독자에게 정식 제공됩니다. Pro 구독자는 대기자 명단에 등록하고 초대를 기다려야 합니다. Pro 구독자에게 언제 전면 개방될지는 Perplexity가 공식 일정을 밝히지 않았습니다.
Q3
보안이 취약하다는데, Enterprise는 안전한가요?
Comet Enterprise는 CrowdStrike와 협력해 보안 정책을 개발했고, AI 에이전트가 수행 가능한 동작 범위를 관리자가 제한할 수 있습니다. 그러나 LayerX 연구 결과는 Enterprise 버전 이전의 Comet을 대상으로 한 것입니다. Enterprise 배포 시 CrowdStrike 연동 설정을 직접 확인하고, 민감 데이터 접근 권한을 최소화하는 정책을 함께 적용하는 것이 현실적입니다. (출처: Perplexity Changelog, 2026.03.13)
Q4
Comet의 음성 채팅은 텍스트 채팅과 같은 수준인가요?
아닙니다. 음성 모드에서는 어시스턴트가 현재 페이지 내용에 접근하지 못하는 한계가 있습니다. 예를 들어 텍스트 모드에서 “내 글을 수정해줘”라고 하면 작동하지만, 음성 모드로 같은 요청을 하면 페이지 접근이 없다고 답합니다. 실시간 반응형 음성 채팅은 자연스럽지만, 기능 범위 자체가 텍스트보다 좁습니다. (출처: PCMag, 2025.08.05)
Q5
Perplexity Computer와 Comet 어시스턴트, 뭐가 다른가요?
Perplexity Computer는 웹 브라우저와 별개로 작동하는 멀티에이전트 플랫폼입니다. 20개 이상의 전문 모델을 라우팅해 리서치·코딩·디자인·배포까지 단일 프롬프트로 실행합니다. Comet 어시스턴트는 브라우저 안에서 현재 탭·페이지 컨텍스트 기반으로 동작합니다. 브라우저 내 실시간 작업엔 Comet, 복잡한 멀티스텝 워크플로에는 Computer가 적합합니다. 2026년 3월 기준 Computer는 Pro·Max·Enterprise 구독자에게 제공됩니다. (출처: Perplexity Changelog, 2026.03.13)
마치며
Perplexity Comet은 AI 브라우저 중에서 가장 완성도 높은 시도 중 하나입니다. 2026년 3월 업데이트에서 인라인 어시스턴트, Comet Enterprise, MCP 커스텀 커넥터까지 더해지면서 도구로서의 깊이가 달라졌습니다. 그런데 정작 대부분의 글이 이 변화를 다루지 않고 있습니다.
써보니까 가장 인상적인 부분은 인라인 어시스턴트입니다. 드래그만 해도 팝업이 뜨고, 텍스트 필드에 커서를 두면 초안을 제안하는 방식은 작업 흐름을 실제로 바꿉니다. 반면 에이전트의 자율 실행 성공률은 아직 들쭉날쭉합니다. “장바구니에 추가해줘” 같은 단순 작업도 막히는 경우가 있고, 직접 하는 게 더 빠를 때가 있습니다.
보안 부분은 솔직히 아직 불완전합니다. 피싱 차단 7%라는 수치는 “AI가 알아서 잘 막겠지”라는 기대와 정반대입니다. 에이전트가 자율로 움직이는 브라우저에서 피싱 보호가 약하다는 건, 강력한 기능이 오히려 위험 노출면을 키우는 구조입니다. Enterprise에서 CrowdStrike 연동을 설정하거나, 외부 보안 솔루션을 얹어 쓰는 방식이 현실적입니다.
기대했던 것과 달랐던 부분 하나 꼽자면 가격입니다. Comet을 제대로 쓰려면 Max($200/월)가 필요한데, 이 금액이면 다른 도구 여러 개를 조합해 쓸 수도 있습니다. AI 브라우저 자체가 목적이 아니라, Perplexity 생태계 전체를 쓰는 사람에게 Comet이 부수적으로 따라오는 구조로 이해하면 계산이 달라집니다.
방향성은 맞습니다. 브라우저가 실행까지 책임지는 흐름은 거스를 수 없고, Comet은 그 흐름의 앞줄에 있습니다. 다만 지금 당장 메인 브라우저로 전환하려면 RAM 여유, 보안 보완 방법, 예산이 세 가지 모두 맞아야 합니다.
📎 본 포스팅 참고 자료
- Perplexity 공식 Changelog — “What We Shipped – March 13, 2026”
https://www.perplexity.ai/changelog/what-we-shipped—march-13-2026 - Perplexity 공식 블로그 — “Introducing Comet” (2025.07.09)
https://www.perplexity.ai/ko/hub/blog/introducing-comet - Comet Browser Help Center — “Operating System Requirements”
https://comet-help.perplexity.ai/en/articles/11734730-operating-system-requirements - LayerX Security — “Comet Browser is Up To 85% More Vulnerable to Phishing” (2025)
https://layerxsecurity.com/blog/… - PCMag — “I Switched to Perplexity’s AI Comet Browser for a Week” (2025.08.05)
https://www.pcmag.com/opinions/…
본 포스팅 작성 이후 서비스 정책·UI·기능이 변경될 수 있습니다. Perplexity Comet 관련 내용은 2026년 3월 13일 공식 Changelog 및 관련 공식 문서 기준으로 작성됐습니다. 수치·기능·가격은 Perplexity 공식 채널을 통해 최신 정보를 직접 확인하시기 바랍니다.











댓글 남기기