ego (lite) 써도 될까: 보안 점검 보고서

세 줄 요약

누가 만들었나

운영사

CITRO LABS PTE. LIMITED (브랜드 표기 Citro Labs). 개인정보처리방침의 등록 주소는 싱가포르 67 Ayer Rajah Crescent 입니다.

적용 법

미국 밖 이용자는 싱가포르 법을 따르고, 분쟁은 먼저 협의로 풀게 돼 있습니다(이용약관, 2026-05-25 개정).

공개된 사람

공식 팀 페이지에 대표(Founder & CEO) Aute, 창업 멤버 엔지니어 Luz 가 이름 한 단어로만 올라 있습니다. 경력과 학력은 공개하지 않았습니다.

설립일, 투자사

공식 사이트와 약관에서 찾지 못했습니다. 싱가포르 법인 정보는 현지 기업등기 시스템(ACRA BizFile)에서 직접 조회할 수 있습니다.

코드 공개 범위

에이전트용 도구 ego-browser 와 스킬은 GitHub 에 MIT 라이선스로 공개(2026년 4월 생성). 브라우저 앱 자체는 별도 무료 다운로드이고 코드가 공개되지 않았습니다.

어떻게 움직이나

AI 가 직접 클릭하는 게 아니라, AI 가 짠 프로그램이 내 컴퓨터에서 돌며 브라우저를 조종하는 구조입니다. 그래서 그 프로그램이 할 수 있는 일의 범위가 곧 위험의 범위입니다.

1. 1
   나

   Claude Code 나 Codex 에 할 일을 문장으로 맡깁니다.

2. 2
   AI 에이전트

   할 일을 이루는 자바스크립트를 짜서 내 컴퓨터의 ego-browser 에 넘깁니다.

3. 3
   ego-browser (내 컴퓨터)

   그 스크립트를 실행해 ego 브라우저를 조종합니다. 브라우저를 원격으로 다루는 개발자용 통로(CDP)를 씁니다.

4. 4
   ego 브라우저

   크롬에서 옮겨 온 내 로그인 상태로 사이트를 열고 클릭합니다.

5. 5
   AI 회사 서버

   AI 가 읽은 페이지 내용은 내가 고른 AI 회사로 갑니다. ego 운영사로는 가지 않는다고 적었습니다.

회사가 밝힌 안전장치

• 연결한 AI 도구는 브라우저에 저장된 비밀번호, 로그인 쿠키, 세션 토큰을 읽거나 내보낼 수 없게 막았다고 개인정보처리방침에 적었습니다. 다만 AI 가 로그인된 상태로 페이지를 보는 것은 가능하고, 그 페이지 내용에 개인정보가 들어 있을 수 있다고 같이 적었습니다.
• 사람과 AI 의 작업을 Space 로 나눠, AI 가 내 탭을 건드리지 않고 옆 공간에서 일하게 했습니다. 사람은 언제든 들어가 멈추거나 넘겨받을 수 있다고 설명합니다.
• 크롬 데이터를 옮기는 기능은 이어 쓰기를 위한 것이지 회사가 데이터를 모으려는 것이 아니라고 밝혔습니다.
• 운영사의 보안 글은 어떤 구조도 프롬프트 인젝션 위험을 없애지는 못하고 피해 범위를 줄일 뿐이라고 스스로 적었습니다.

공개 저장소에 올라온 보안 제보

ego 의 공개 저장소(GitHub)에 이용자가 올린 보안 관련 제보 가운데 중요한 네 건입니다. 제보 내용과 저장소에서 달린 답변을 그대로 옮겼고, 상태는 2026-10-01 기준입니다.

이 저장소에는 보안 정책 문서(SECURITY.md)가 없고, 이슈 양식은 보안 제보를 비공개 신고로 보내라고 안내하지만 GitHub 의 비공개 취약점 신고 기능은 꺼져 있습니다(2026-10-01 GitHub API 로 확인). 그래서 보안 제보가 공개 이슈로 올라옵니다. 미국 국가취약점데이터베이스(NVD)와 GitHub 보안 권고에서 ego-lite 로 등록된 CVE 는 찾지 못했습니다.

ego 만의 문제가 아닌 것: AI 브라우저 공통 위험

로그인한 브라우저를 AI 에게 맡기는 제품은 모두 같은 숙제를 안고 있습니다. 가장 큰 것은 프롬프트 인젝션입니다. 웹페이지나 메일에 숨겨 둔 지시문을 AI 가 명령으로 알아듣고 내 권한으로 움직이는 공격입니다.

• Brave 보안팀, Perplexity Comet 의 간접 프롬프트 인젝션 분석 (2025-08-20) ↗

  웹페이지에 숨긴 지시문 때문에 AI 가 사용자 권한으로 다른 사이트 계정 정보까지 빼낼 수 있음을 보였습니다. AI 가 로그인 세션 전체를 쓰면 기존 웹 보안 장치(동일 출처 정책)가 막아 주지 못한다고 설명합니다.

• Google Chrome 보안팀, 에이전트 기능의 보안 설계 (2025-12-08) ↗

  악성 사이트나 리뷰에 숨은 간접 프롬프트 인젝션을 가장 큰 새 위협으로 꼽고, 행동을 따로 검사하는 장치, 작업에 필요한 사이트만 허용하는 목록, 결제 전 사용자 확인을 방어책으로 제시했습니다.

• OWASP, LLM01 프롬프트 인젝션 (2025) ↗

  웹사이트나 파일에 든 지시문이 AI 동작을 바꾸는 공격을 정의하고, 최소 권한, 위험한 행동의 사람 승인, 외부 콘텐츠 분리를 권고합니다.

그래도 쓴다면, 이렇게

1. 크롬에서 새 프로필을 만들어 과제에 필요한 사이트에만 로그인한 뒤 그 프로필만 ego 로 옮기세요. 은행, 학교 포털, 메인 구글 계정, 회사 계정은 넣지 마세요.
2. ego 에서 AI 가 쓸 프로필을 명시해 주세요. 공개 문서상 AI 는 프로필 목록을 보고 고를 수 있습니다.
3. AI 에이전트(Claude Code, Codex) 쪽 권한을 전체 액세스로 두지 말고, 명령을 실행할 때마다 확인하게 두세요. ego 자체에는 결제, 전송 전 확인 장치가 없습니다.
4. 결제, 메일 보내기, 게시, 계정 설정 바꾸기는 맡기지 마세요. 처음에는 공개 페이지를 읽고 요약하는 일부터 맡기세요.
5. 설치는 에이전트에게 맡기지 말고 공식 사이트(lite.ego.app)에서 직접 받으세요. 맥이 확인되지 않은 개발자 경고를 띄우면 설치를 멈추세요.
6. 공개 저장소의 #315, #319 이슈가 닫히고 프로필별 작업 공간이 나오면 다시 판단하세요.

결제나 전송 전에 스스로 멈추는 장치가 있는 다른 AI 브라우저는 AI 브라우저 비교에 정리했습니다.

확인하지 못한 것

• 제품을 직접 설치해 시험하지 않았습니다. 공개 문서, 코드, 이슈만 읽었습니다.
• 브라우저 본체가 비공개라 개인정보처리방침의 쿠키 보호 문구와 공개 이슈의 쿠키 동작이 어떻게 맞물리는지 확인할 수 없습니다.
• 외부 보안 회사, 대학, 주요 기술 매체가 ego 만 따로 분석한 글은 찾지 못했습니다.

자주 묻는 질문

ego (lite) 는 누가 만들었나요?

싱가포르 법인 CITRO LABS PTE. LIMITED(브랜드 Citro Labs)입니다. 개인정보처리방침에 싱가포르 등록 주소가 있고, 공식 팀 페이지에는 대표와 창업 멤버가 이름 한 단어로만 공개돼 있습니다. 설립일과 투자사는 공식 자료에 없습니다.

ego (lite) 는 안전한가요?

회사는 비밀번호와 로그인 쿠키를 AI 도구가 읽지 못하게 막았다고 밝혔지만, 공개 저장소에는 AI 가 짠 스크립트가 쿠키를 다룰 수 있고 작업 공간이 쿠키를 나누지 않는다는 제보가 2026년 10월 1일 기준 열려 있습니다. 외부 보안 인증도 찾지 못했습니다. 평소 브라우저 말고 과제용 프로필에서 읽기 작업에만 쓰는 편이 안전합니다.

ego (lite) 를 쓰면 내 비밀번호가 회사로 가나요?

회사는 방문 기록, 쿠키, 로그인을 내 컴퓨터에 두고 회사 서버로 모으지 않는다고 적었습니다. 다만 AI 가 읽은 페이지 내용은 내가 고른 AI 회사로 가고, 주소창 입력은 검색 추천과 보안 확인 때문에 구글로 간다고 개인정보처리방침에 적혀 있습니다.

프롬프트 인젝션이 뭔가요?

웹페이지나 메일 안에 사람 눈에 안 띄게 숨겨 둔 지시문을 AI 가 명령으로 알아듣고 따르는 공격입니다. 로그인한 상태의 AI 가 속으면 내 권한으로 정보를 보내거나 설정을 바꿀 수 있어서, Brave, Google, OWASP 모두 AI 브라우저의 가장 큰 위험으로 꼽습니다.

ego (lite) 이용약관ego (lite) 개인정보처리방침운영사 글: 크롬 데이터 옮기기의 안전과 개인정보운영사 글: 브라우저 에이전트 보안 위험ego-browser 공식 문서공개 저장소 citrolabs/ego-lite공개 저장소 네이티브 연결 문서공식 팀 페이지 (대표)