Cloudflare Kitesurf: AI 에이전트를 위한 브라우저는 무엇을 격리해야 하나

Cloudflare가 공개한 Kitesurf는 사람을 위한 또 하나의 브라우저가 아니다. 웹사이트를 탐색하고, 폼을 채우고, 화면을 캡처하고, HTML을 추출하는 AI 에이전트가 사용할 클라우드 호스티드 브라우저다. 개발자는 브라우저 소프트웨어를 처음부터 만들지 않고 Browser Run을 통해 Cloudflare 네트워크의 헤드리스 인스턴스를 프로그래밍 방식으로 제어할 수 있다. 이 제품의 출발점은 사람용 브라우저와 다른 우선순위다. 테마·탭·확장 기능보다 컨텍스트 윈도, 토큰 비용, 성능, 확장성이 중요하다. Cloudflare는 Kitesurf가 스크린샷과 HTML 추출 같은 일반적인 에이전트 작업에서 Chromium보다 CPU와 메모리를 적게 사용한다고 설명한다. 에이전트 호출이 늘어날수록 브라우저 런타임의 효율은 곧 인프라 비용과 처리량의 문제가 된다. 구현은 Cloudflare Workers 위에 올라간다. Blitz의 모듈형 렌더링 엔진, Firefox의 Stylo CSS 파서, Rust ECMAScript 엔진인 Boa를 조합했고, 오픈소스 Rust 헤드리스 엔진 Obscura를 Workers로 포팅한 프로토타입에서 시작했다. 개발을 시작한 지 12주 만에 공개됐으며, 베타 단계에서 이미 21만5천 개 이상의 웹 플랫폼 테스트를 통과했다. TodoMVC, Wikipedia, Hacker News, Cloudflare 블로그와 대시보드 일부를 렌더링한다는 설명도 초기 호환성의 범위를 가늠하게 한다. 그러나 브라우저가 에이전트의 손발이 되면 성능만으로는 제품을 평가하기 어렵다. AI 브라우저는 프롬프트 인젝션 같은 공격에 노출될 수 있고, 사람이 웹페이지를 읽는 상황과는 다른 위협 모델을 가진다. 페이지 안의 지시를 에이전트가 따라도 되는 지시와 따라서는 안 되는 지시로 구분해야 하며, 브라우저가 접근할 데이터와 실행할 행동도 별도로 제한해야 한다. 그래서 Kitesurf의 의미는 Chromium보다 가볍다는 주장에만 머물지 않는다. 웹 자동화를 에이전트 전용 실행 계층으로 분리하고, 브라우저 자체를 격리 경계의 일부로 다시 설계하려는 시도다. 앞으로 브라우저 경쟁의 질문은 ‘얼마나 많은 사이트를 열 수 있는가’에서 ‘어떤 컨텍스트를 읽고, 어떤 행동을, 어디까지 허용하는가’로 옮겨갈 가능성이 크다.