2026년 7월 24일, 소프트웨어 엔지니어인 Marcin Wichary는 코드를 작성하던 중 에디터에서 특정 줄로 이동하려고 했습니다. 이는 그가 하루에도 수백 번씩 반복하는 작업입니다. 그는 거의 모든 텍스트 에디터에서 “지정된 줄 번호로 이동”을 의미하는 범용 단축키인 Ctrl+G를 눌렀습니다.
하지만 이번에는 단 한 번도 본 적 없는 팝업창이 나타났습니다.
제목도, 로고도, 어떤 애플리케이션에서 뜬 것인지조차 알 수 없는 의문의 부유 창이 화면에 나타났습니다. Marcin이 몇 초 동안 당황한 끝에 깨달은 것은, 이 팝업창이 Chrome, 정확히는 Chrome에 내장된 Gemini AI에서 뜬 것이라는 사실이었습니다. 그를 더욱 등골 오싹하게 만든 것은, 그가 당시에 Chrome을 전혀 사용하고 있지 않았다는 점입니다. 그는 그저 에디터에서 코드를 치고 있었을 뿐이고, Chrome은 백그라운드에서 실행조차 되어 있지 않았을 가능성도 있었습니다.
도대체 무슨 일이 일어난 것일까요?
그림: Ctrl+G를 눌렀을 때 나타나는 대화창. 어디서 뜬 것인지 알려주는 표시가 전혀 없다. 출처: Unsung
당신이 누른 Ctrl+G, 더 이상 당신의 것이 아닐 수 있다
Marcin은 자신의 블로그 Unsung에 이 사건을 상세히 기록했습니다. 그는 우리 대부분이 생각지도 못했을 행동을 했습니다. 바로 이 단축키의 출처를 추적한 것입니다.
밝혀진 진실은 매우 불안한 것이었습니다. Chrome은 최근 macOS에서는 Ctrl+G, Windows에서는 Alt+G라는 운영체제 전역 단축키를 몰래 등록하여 Gemini AI 대화창을 호출하는 전용 키로 지정해 두었습니다. 이 단축키는 OS 전역 수준에서 등록되었기 때문에, Chrome이 현재 활성화된 창이 아니더라도 키입력을 가로채서 Gemini 팝업을 강제로 띄웁니다.
이것이 바로 Marcin이 에디터에서 줄 번호를 이동하기 위해 Ctrl+G를 눌렀을 때, 뜬금없는 AI 대화창이 등장한 이유였습니다.
가장 멀웨어다운 동작: 사전 고지 없음, 쉽게 끌 수도 없음
만약 Chrome이 설치나 업데이트 시에 “Gemini를 빠르게 사용하실 수 있도록 전역 단축키를 등록할까요?”라고 물어보았다면 사정이 이 정도로 악화되지는 않았을 것입니다. 하지만 문제는——Chrome이 단 한 번도 물어본 적이 없다는 사실입니다.
더욱 불안한 것은 팝업창 자체의 디자인입니다. 위 스크린샷을 자세히 보면 ‘Chrome’이라는 글자도, ‘Gemini’라는 브랜드 로고도 어디서도 찾아볼 수 없습니다. 그저 밋밋한 입력 상자일 뿐이며, 왼쪽 아래에 눈에 띄지 않는 극소 폰트로 면책 조항 한 줄이 적혀 있을 뿐입니다. 세심한 사용자가 아니라면 이 창이 도대체 어디서 나타난 것인지 알 도리가 없습니다.
그리고 이 단축키를 끄고 싶을 때도, 팝업창 자체에는 단축키를 끄는 어떠한 옵션도 제공하지 않습니다.
그림: 팝업창 자체에서는 단축키를 비활성화하는 방법을 제공하지 않는다. 출처: Unsung
사용자는 먼저 이 팝업창이 Chrome과 관련이 있다는 점을 떠올린 뒤, Chrome을 열고 설정에 들어가 깊은 단계까지 파고들어야 합니다. 먼저 “AI innovations(AI 혁신)“를 클릭하고, 다시 “Gemini in Chrome(Chrome의 Gemini)“을 열어야 비로소 끄기 스위치를 찾을 수 있습니다.
그림: 스위치는 “AI innovations → Gemini in Chrome” 깊숙한 곳에 숨겨져 있다. 출처: Unsung
Marcin은 그의 글에서 이러한 행태를 한 문장으로 요약했습니다. “이것은 사실상 멀웨어 동작입니다.”
브라우저가 ‘운영체제’가 되어갈 때
“단축키 하나 가지고 뭘 그렇게 유난인가”라고 생각할 수도 있습니다. 하지만 그 바탕에 깔린 논리를 생각해 보십시오.
Chrome은 브라우저입니다. 브라우저의 역할은 웹페이지를 불러와 보여주는 것입니다. 다른 소프트웨어를 사용하고 있는 동안 선을 넘어 사용자의 키보드 입력을 가로채서는 안 됩니다. 이는 마치 이웃집 사람이 당신의 집 열쇠를 몰래 가지고 있다가, 초대를 받지도 않았는데 원할 때마다 문을 열고 들어오는 것과 같습니다.
Marcin은 글에서 더 넓은 관점을 제시했습니다. “2000년대 후반 Chrome이 처음 등장했을 때, Chrome은 악성 웹사이트로부터 사용자를 보호하고 진정으로 사용자를 아끼는 브라우저처럼 느껴졌습니다. 하지만 오늘날 Chrome은 사용자가 스스로를 보호해야 하는 대상인 운영체제로 변해버렸습니다.”
이 문장은 지금 일어나고 있는 추세를 정확히 짚어냅니다. Chrome은 더 이상 자신을 단순한 브라우저로 보지 않습니다. 자체 AI 비서(Gemini), 자체 비밀번호 관리자, 자체 오피스 제품군, 자체 알림 생태계를 갖추고 있습니다. Chrome은 점점 운영체제처럼 동작하고 있으며, 그것도 사용자 동의 없이 임의로 결정을 내리는 유형의 시스템이 되어가고 있습니다.
Lobsters의 사용자 olliej는 다음과 같이 댓글을 남겼습니다. “Chrome은 첫날부터 멀웨어를 향해 미끄러져 내려가고 있었습니다. 제3자 쿠키 기본 활성화부터 시작해 이제는 전역 핫키까지. 다음은 도대체 무엇일까요?”
단축키 하나가 불러온 신뢰의 위기
더 깊이 생각해 봐야 할 점은 Chrome이 왜 이런 방식을 택했는가 하는 점입니다.
만약 듣도 보도 못한 소규모 회사의 악성 소프트웨어가 강제로 전역 단축키를 점유했다면 그리 놀랍지 않았을 것입니다. 하지만 Chrome은 전 세계 20억 명 이상이 사용하는 인터넷의 핵심 인프라입니다. 전 세계 웹 브라우징의 65% 이상이 Chrome을 통해 이루어집니다. 수많은 사람들의 일상 업무가 여기에 의존하고 있습니다. Chrome은 마땅히 신뢰받아야 할 존재여야 합니다.
“일단 저지르고 나중에 수습한다”는 방식——먼저 몰래 단축키를 등록해 두고 사용자가 알아차리면 직접 찾아가서 끄게 만드는 것——은 테크 거대 기업들의 흔한 수법이 되었습니다. 2024년, Google은 Chrome 주소창에 @gemini 명령어를 도입했습니다. 하지만 그것은 최소한 사용자가 주소창에서 직접 입력해야만 발동하는 것이었습니다. 이번에는 근본적으로 다릅니다. 전역 단축키이며, Chrome을 열지 않아도 작동합니다.
Google이 더 많은 사용자가 Gemini를 사용하기를 바란다는 점은 명백합니다. AI 비서는 현재 테크 거인들이 다투는 다음 번 슈퍼 게이트웨이입니다. 하지만 사용자가 수십 년간 익숙하게 사용해 온 시스템 단축키를 하이재킹하여 자사 AI 제품을 홍보하는 방식이 과연 정당한가에 대해서는 큰 의문이 남습니다.
Chrome의 과거 전력: 이번이 처음이 아니다
Chrome의 역사를 잘 아는 사용자라면 Chrome이 선을 넘은 행동을 한 것이 이번이 처음이 아니라는 사실을 알고 있을 것입니다.
몇 년 전, Chrome의 자동 업데이트 프로그램은 사용자가 모르는 사이에 백그라운드에서 실행되어 시스템 성능에 영향을 미쳐 논란이 되었습니다. 비교적 최근에는 사용자의 동의 없이 로컬 AI 모델용 약 4GB 크기의 파일이 자동 다운로드된 사실이 발견되기도 했습니다. 이러한 행동들의 공통점은 **“사용자가 충분히 고지받지 못했으며, 선택할 권리도 없었다”**는 점입니다.
커뮤니티 토론에서 한 독자는 1Password, Notion, Perplexity와 같은 다른 유명 앱들도 전역 단축키를 무단 점유해 항의를 받은 적이 있다고 지적했습니다. 하지만 그 앱들은 최소한 사용자가 해당 기능을 사용하는 과정에서 등록되었습니다. Chrome은 한 발 더 나아가 사용자가 Gemini를 쓸 의향이 있는지조차 묻지 않고 Ctrl+G를 빼앗아 갔습니다.
반대편의 입장도 들어보기
Google 입장에서 본다면, 제품 관리자들은 이것을 ‘배려 깊은 디자인’으로 생각했을 수 있습니다. 사용자가 창을 전환하거나 버튼을 누를 필요 없이 언제든 단축키 하나로 AI 비서를 호출할 수 있으니까요. Gemini를 자주 사용하는 사용자에게는 정말 유용할 수도 있습니다.
또한 사용자 피드백에 따르면 이 단축키는 일부 사용자에게만 배포된 것으로 보입니다. 이전에 Gemini를 사용해 본 적이 있거나 특정 테스트 그룹에 속한 사용자에게만 자동 활성화되었을 가능성이 있습니다.
하지만 이는 상황을 더욱 미묘하게 만듭니다. 만약 정말로 사용자에게 유익한 기능이라면, 왜 당당하게 “사용하시겠습니까?”라고 묻지 않는 것일까요? 이 단축키가 그토록 유용하다면 왜 겹겹이 싸인 설정 메뉴 깊숙한 곳에 스위치를 숨겨두어야 했을까요?
진짜 답은 아주 단순할 것입니다. 만약 Chrome이 미리 팝업을 띄워 “Gemini를 언제든 열 수 있도록 전역 단축키 Ctrl+G를 등록할까요?”라고 물었다면, 절대 다수의 사용자는 “아니오”를 선택했을 것이기 때문입니다.
필자의 생각
이 사건의 본질은 단축키 자체가 아니라 **“사용자의 선택권과 동의”**입니다.
컴퓨터에 설치되는 모든 소프트웨어는 기본 원칙을 준수해야 합니다. 전역 단축키 등록, 자동 실행 설정, 기본값 변경 등 시스템 수준의 동작에 관해서는 반드시 사전에 사용자의 명확한 동의를 구해야 합니다.
이것은 존중의 문제입니다.
Marcin은 글의 마지막에 모든 Chrome 사용자가 읽어봐야 할 문장을 남겼습니다.
“어떤 애플리케이션이 당신의 동의 없이 언제든 작동하는 전역 단축키를 등록할 수 있다면, 그 앱은 이미 중요한 선을 넘은 것입니다. 이것은 의도적인 선택입니다.”
그는 운영체제 차원에서 모든 앱이 등록한 단축키 목록을 한곳에서 관리할 수 있는 ‘전역 단축키 등록 센터’가 필요하다고 제안합니다. 그러나 현재 macOS든 Windows든 이러한 기능을 제공하지 않습니다.
어떻게 대처해야 할까
Mac을 사용하는 분이라면 임의의 앱에서 Ctrl+G를 눌러보십시오. Windows 사용자라면 Alt+G를 눌러보십시오. 만약 생소한 입력 팝업이 뜬다면 당신의 Chrome 역시 이미 ‘적용된’ 상태입니다.
끄는 경로는 다음과 같습니다. Chrome 실행 → 설정 → AI innovations → Gemini in Chrome → 단축키 스위치 끄기.
네, 참으로 깊숙이 숨겨져 있습니다.
맺음말
이번 사건을 돌아보면 Marcin이 글에 붙인 제목은 매우 적절했습니다. 바로 **“Chrome의 무단 침입”(Chrome’s breaking and entering)**입니다.
브라우저가 허락도 없이 당신의 컴퓨터에 전역 단축키를 등록하고, 언제든 당신의 작업을 중단시키며 AI 대화창으로 이끌 준비를 하고 있습니다. 그리고 이 모든 일이 전 세계 20억 대 이상의 컴퓨터에서 벌어지고 있습니다.
그저 사소한 불편함으로 여길 수도 있습니다. 하지만 생각해 보십시오. 소프트웨어가 당신의 동의 없이 전역 단축키를 등록할 수 있다면, 당신의 컴퓨터에서 또 무슨 일을 벌일 수 있겠습니까? 감시받지 않는 경계선은 끊임없이 후퇴할 것입니다. 그리고 후퇴하는 모든 걸음은 당신의 제어권을 대가로 치르게 됩니다.
참고 링크:
- Unsung: Chrome’s breaking and entering
- Lobsters 토론 (s/c76s0r)
- HN 데일리 언급
