Simon Willison — ChatGPT Work는 업무용 챗봇이 아니라 새로운 작업 공간이다

원문: https://simonwillison.net/2026/Aug/30/understanding-chatgpt-work/ | Simon Willison, 2026년 8월 30일

핵심 요약

Simon Willison은 ChatGPT Work를 단순한 “업무용 챗봇”이 아니라 클라우드 실행 환경, 브라우저 조작, 지속 파일시스템, 사이트 배포, 서브에이전트, 예약 작업을 묶은 새로운 형태의 작업 플랫폼으로 해석한다. 핵심 쟁점은 성능 자체보다 제품의 정체성이 지나치게 불투명하다는 점, 그리고 사적인 데이터와 외부 웹, 실행 권한이 결합될 때 생기는 안전성이다. 커뮤니티 반응도 비슷하게 갈렸다. 어떤 이들은 이것을 지식노동의 운영체제 전환으로 보았고, 다른 이들은 보안·감시·업무 과잉을 걱정했다.

챗봇이 아니라 작업 공간이라는 주장

Willison의 글이 흥미로운 이유는 새 기능 목록을 늘어놓는 데서 멈추지 않기 때문이다. 그는 ChatGPT Work가 기존 ChatGPT와 무엇이 다른지 묻는다. OpenAI식 설명은 “짧은 답변은 Chat, 명확한 결과물이 있는 일은 Work”라는 식에 가깝지만, Willison은 이런 구분이 실제 사용자에게 별 도움이 되지 않는다고 본다. 이미 사람들은 일반 Chat에서도 브리프를 쓰고, 분석을 시키고, 문서를 만들고, 반복 업무를 처리해 왔기 때문이다.

그가 보기에 진짜 차이는 “무엇을 시키느냐”가 아니라 “어떤 권한과 환경을 갖고 실행하느냐”에 있다. Work Cloud는 인터넷에 접근 가능한 코드 실행 환경을 갖고, 헤드리스 브라우저로 웹페이지를 열고 폼을 조작할 수 있으며, 세션 사이에 파일을 남기는 지속 저장소를 제공한다. 여기에 ChatGPT Sites 배포, 서브에이전트, 예약 작업까지 붙으면 그림은 더 분명해진다. 이것은 대화창이 아니라 원격 컴퓨터에 가깝다. 사용자는 결과만 요청하지만, 시스템은 그 결과를 만들기 위해 검색하고, 실행하고, 파일을 만들고, 배포하고, 때로는 다음 실행까지 예약한다.

이 관점은 최근 AI 제품 경쟁의 방향을 잘 보여준다. 모델이 “대답을 잘하는가”만으로 차별화되던 시기는 지나가고 있다. 이제 경쟁은 모델을 둘러싼 작업 환경, 권한 모델, 커넥터, 파일시스템, 브라우저, 배포 파이프라인으로 이동한다. 같은 지능이라도 어디에 손을 뻗을 수 있는지가 생산성을 결정한다.

이름이 흐리면 책임도 흐려진다

Willison이 반복해서 지적하는 문제는 혼란스러운 제품 포지셔닝이다. 같은 ChatGPT Work라는 이름 아래 로컬 앱에서 돌아가는 형태와 클라우드에서 돌아가는 형태가 섞여 있고, Chat·Codex·Work 사이의 경계도 사용자 입장에서는 쉽게 보이지 않는다. 어떤 모델을 쓰는지, 어떤 사용량 한도에 잡히는지, 어떤 도구가 열려 있는지, 왜 같은 일을 Chat에서는 못 하고 Work에서는 되는지 알기 어렵다.

이것은 단순한 네이밍 문제가 아니다. 에이전트 제품에서 이름과 설명은 사용자가 위험을 평가하는 인터페이스다. “문서 초안 작성”이라고 생각한 사용자는 텍스트 생성기를 상상할 수 있지만, 실제로는 인터넷 접근 가능한 실행 환경과 브라우저 자동화가 동원될 수 있다. “업무를 대신해준다”는 말은 편리하지만, 어떤 데이터에 접근하고 어떤 경로로 외부와 통신하며 어디까지 자동 실행되는지를 가린다.

Willison은 OpenAI가 시스템 프롬프트와 도구 설명을 숨기기 때문에 사용자가 직접 실험해 역으로 기능을 밝혀내야 했다고 비판한다. 이 대목은 개발자 문화권에서 특히 큰 울림이 있다. 소프트웨어 도구라면 사용자는 API 문서, 권한 범위, 실패 방식, 로그를 보고 싶어 한다. 그런데 AI 에이전트는 종종 마케팅 문구와 UI 힌트만으로 제공된다. 강력한 자동화 도구일수록 더 명확한 설명이 필요하지만, 현실은 반대로 더 마술처럼 포장된다.

생산성의 매혹: “비브 코딩”이 사무 업무로 확장될 때

Hacker News 반응에서 가장 긍정적인 축은 체감 생산성이다. 한 사용자는 모바일 앱에서 음성으로 지시하고, 에이전트가 이메일 초안 작성이나 웹 양식 작성을 처리하는 경험을 “컴퓨터 작업의 비브 코딩”처럼 묘사했다. 또 다른 사용자는 아침 커피를 내리는 동안 밤새 온 이메일을 분류하고 답장 초안을 준비시켜 하루의 깊은 작업으로 더 빨리 들어갈 수 있다고 했다.

이 반응은 Work류 제품의 강점을 정확히 짚는다. 많은 지식노동은 순수한 사고보다 주변 작업에 묶여 있다. 문서를 열고, 최신 파일을 찾고, 메일 맥락을 확인하고, 브라우저에서 양식을 채우고, 결과물을 다시 첨부하는 일은 지능보다 접착제에 가깝다. AI가 이 접착제 역할을 맡으면 사용자는 “내가 알고 있는 의도”를 “컴퓨터가 수행할 절차”로 번역하는 비용을 크게 줄일 수 있다.

경제적으로 보면 이는 소프트웨어가 노동을 대체한다기보다, 한 사람이 감당할 수 있는 작업 경계가 넓어지는 현상에 가깝다. 엑셀이 회계사를 없애기보다 더 많은 분석을 가능하게 했듯, 에이전트는 일정 수준의 사무 자동화를 모든 개인에게 내려보낸다. 다만 이 생산성은 조직 전체의 생산성으로 곧장 이어지지 않는다. 개인이 빨라진 만큼 조직은 더 많은 이메일, 더 많은 보고, 더 많은 응답 기대치를 만들 수 있다.

반론: 더 빨라진 나쁜 프로세스는 좋은가

HN에서 나온 중요한 반론은 “바쁜 일을 빠르게 처리하는 것이 과연 개선인가”라는 질문이다. 이메일이 하루를 잡아먹는다면, AI가 답장을 빨리 쓰게 하는 것보다 왜 그렇게 많은 이메일이 필요한지 고치는 것이 더 근본적이라는 주장이다. 이는 오래된 생산성 논쟁을 AI 시대 언어로 다시 꺼낸다. 자동화는 병목을 제거하기도 하지만, 병목이 문제를 드러내는 신호였을 때는 오히려 조직의 낭비를 숨긴다.

예를 들어 하루 100개의 메일 중 90개가 실질 가치가 낮다면, AI 도입 뒤에는 같은 비율로 300개를 처리하게 될 수도 있다. 사용자는 덜 피곤해졌다고 느끼지만 조직은 더 복잡해지고, 시스템 장애나 사용량 제한이 걸리는 순간 업무가 다시 쏟아진다. 자동화된 생산성은 종종 여유 시간을 만들기보다 기대 수준을 끌어올린다.

이 지점에서 ChatGPT Work 같은 도구는 양면적이다. 개인에게는 해방처럼 느껴질 수 있지만, 조직에는 더 촘촘한 반응성의 표준을 만들 수 있다. “AI로 20분이면 되잖아”라는 말이 생기는 순간, 도구는 보조자가 아니라 새로운 업무 규범이 된다.

안전성: Willison의 ‘치명적 삼각형’이 현실 제품이 되다

가장 날카로운 부분은 보안이다. Willison은 사적 데이터 접근, 신뢰할 수 없는 외부 콘텐츠 노출, 외부로 정보를 보낼 수 있는 통신 수단이 결합될 때 위험이 커진다는 자신의 경고 모델을 다시 꺼낸다. ChatGPT Work는 바로 이 세 요소를 모두 갖는다. Gmail, 파일, 브라우저, 인터넷 실행 환경, 배포 기능이 한곳에 모이면 사용성은 뛰어나지만 공격면도 넓어진다.

커뮤니티에서도 이 우려가 강했다. 어떤 사용자는 개인 문서와 여권 파일을 다루는 에이전트 사례를 보며 블랙미러식 상황을 떠올렸고, 다른 이는 회사 계정의 AI 도구가 개인적인 대화나 이직 관련 정보를 감시하는 자동화로 악용될 수 있다고 걱정했다. 또 다른 반응은 로컬 개발 환경을 VM으로 격리하고, 의존성 생태계를 더 엄격히 통제하게 됐다는 실천적 방어 쪽이었다.

중요한 것은 “AI가 나쁘다”는 단순한 결론이 아니다. 문제는 권한의 조합이다. 텍스트만 생성하는 챗봇, 로컬 파일을 읽는 도구, 브라우저를 조작하는 자동화, 외부로 메일을 보내는 시스템은 각각의 위험이 다르다. 그런데 사용자는 하나의 대화창에서 이 모든 것을 호출한다. 따라서 앞으로의 제품 경쟁은 기능 수보다 권한 분리, 감사 로그, 샌드박스, 승인 절차, 데이터 경계 설계에서 갈릴 가능성이 크다.

남는 질문: AI 업무 도구의 투명성은 기본값이어야 한다

Willison의 글이 남기는 가장 큰 질문은 투명성이다. AI 에이전트가 점점 더 많은 일을 할수록 사용자는 “무엇을 할 수 있는가”뿐 아니라 “무엇을 했는가”, “어떤 권한으로 했는가”, “어떤 정보를 보았는가”, “어디로 보냈는가”를 알아야 한다. 이것은 고급 사용자의 호기심이 아니라 업무 도구의 기본 안전장치다.

ChatGPT Work가 보여주는 방향은 분명하다. 앞으로의 AI는 채팅창에서 운영체제로 이동한다. 하지만 운영체제는 편리함만으로 신뢰를 얻지 않는다. 권한 모델, 프로세스 표시, 로그, 되돌리기, 격리, 명확한 문서가 있어야 한다. Willison의 글은 새 제품 리뷰처럼 보이지만, 실제로는 에이전트 시대의 제품 윤리를 묻는 글이다. 강력한 도구를 만들었다면, 그 힘을 사용자가 이해할 수 있게 설명하는 것도 제품의 일부여야 한다.