OpenAI Codex Computer Use와 Bedrock 통합, 유럽 규제권의 에이전트 운영

2026년 6월 16일 OpenAI는 Codex의 Computer Use 기능, Chrome 확장, Memories·Chronicle 메모리를 EEA·영국·스위스에 정식 공개했다. 같은 시점에 Codex는 Amazon Bedrock에 GA(General Availability)로 배포됐다. 데스크톱을 제어하는 에이전트가 유럽의 규제 환경과 클라우드 네이티브 엔터프라이즈 환경에 함께 들어온 변화다.

2025년까지 코딩 에이전트의 활동 범위는 대체로 터미널과 IDE 안에 있었다. 하지만 개발 업무는 코드 작성으로 끝나지 않는다. 브라우저에서 문서를 확인하고, 데스크톱 GUI를 다루며, 여러 세션에 걸친 작업 맥락을 이어가야 한다. 이번 기능 확대는 이 단절을 연결하려는 구성이다.

Computer Use는 macOS와 Windows의 GUI 애플리케이션을 직접 다루고, Chrome 확장은 브라우저 안의 작업을 수행한다. Memories와 Chronicle은 짧은 세션을 넘어 작업 맥락을 유지한다. Amazon Bedrock 배포까지 더해지면서 조직은 자체 클라우드 거버넌스 경계 안에서 에이전트를 운영할 수 있게 됐다.

EEA·영국·스위스 출시는 시장 확대만을 뜻하지 않는다. GDPR, UK GDPR, 스위스 nDSG(개정 데이터보호법)가 적용되는 지역에서 데스크톱 제어와 메모리 기능을 함께 출시했다는 점은 컴플라이언스가 제품 아키텍처의 1급 요구사항이 됐음을 보여준다.

화면을 보고 판단하고 입력하는 에이전트

Computer Use의 동작은 관찰-추론-행동(Observe-Reason-Act) 루프로 설명할 수 있다. 에이전트는 스크린샷으로 화면을 관찰하고, 멀티모달 모델이 GUI 요소를 해석한 뒤, 마우스와 키보드 이벤트를 OS에 주입한다. 목표에 도달할 때까지 이 루프가 반복된다.

⤢✕

데스크톱 제어 API는 OS별 접근성(Accessibility) 프레임워크와 입력 시뮬레이션 계층을 추상화한다. macOS에서는 Accessibility API와 CGEvent 기반 입력을, Windows에서는 UI Automation과 SendInput 기반 이벤트를 활용하는 형태로 설계된다. 비전 모델은 픽셀 좌표뿐 아니라 접근성 트리(accessibility tree)의 시맨틱 정보도 병행해 인식 정확도와 좌표 안정성을 높인다.

Chronicle은 장기 컨텍스트를 지속시키는 계층이다. 세션 종료와 함께 사라지던 맥락을 영속 저장소에 구조화하고, 후속 세션에서 검색·재사용할 수 있도록 한다. RAG(검색 증강 생성)와 닮았지만, 사용자별 작업 이력과 선호를 누적한다는 점에서 개인화된 에이전트 메모리에 가깝다.

⤢✕

Amazon Bedrock의 GA 배포는 클라우드 네이티브 통합의 중심에 있다. 엔터프라이즈는 Bedrock을 통해 AWS 계정의 IAM 정책, VPC 네트워크 격리, CloudTrail 감사 로그 안에서 Codex 에이전트를 호출할 수 있다. 모델 호출 트래픽이 AWS 경계 안에 머물 수 있어 데이터 거주(data residency)와 규제 준수 요구를 충족하기 쉬워진다.

데스크톱·브라우저·메모리를 잇는 기능

기능	설명	대상 환경	핵심 가치
Computer Use	macOS·Windows 데스크톱 GUI 직접 제어	데스크톱 앱	코드 외 작업 자동화
Chrome 확장	브라우저 내 작업 수행 및 자동화	웹 브라우저	웹 워크플로 통합
Memories	사용자 선호·맥락 기억	전 채널	개인화·반복 절감
Chronicle	장기 컨텍스트 영속 저장·검색	전 채널	세션 간 연속성
Bedrock GA	AWS 클라우드 네이티브 배포	엔터프라이즈	거버넌스·데이터 거주
지역 확대	EEA·영국·스위스 정식 공개	유럽 규제권	GDPR 컴플라이언스

Computer Use는 정해진 절차를 실행하는 단순 스크립트 자동화와 다르다. 화면 상태에 따라 행동을 정한다. 예상하지 못한 팝업 대화상자가 나타나면 이를 인식하고 닫은 뒤, 원래 하려던 작업을 계속할 수 있다. Chrome 확장은 로그인 세션과 쿠키를 활용해 SaaS 도구를 가로지르는 작업 흐름을 자동화한다.

메모리 계층에서는 개인정보 처리 설계가 중요하다. Chronicle에 남는 작업 이력에는 민감 정보가 들어갈 수 있다. 사용자 단위 삭제·내보내기, 저장 범위 제어, 명시적 동의 기반 수집처럼 데이터 주체 권리를 보장하는 장치가 필요하다. 유럽 출시는 이 설계를 강제하는 동력으로 작용했다.

통제 범위를 넓혀 가는 도입 방식

데스크톱 제어 에이전트는 강력한 만큼 오작동의 파급도 크다. 엔터프라이즈 도입은 위험도에 맞춰 범위를 넓혀 가는 편이 합리적이다.

⤢✕

처음에는 위험이 낮은 브라우저 정보 수집·요약 작업에서 시작할 수 있다. 이후 격리된 가상 머신에서 데스크톱 제어를 검증하고, Bedrock을 통해 IAM·VPC·감사 로그와 연결한다. 메모리 기능은 개인정보 처리 방침과 보존 정책을 정한 뒤 활성화하는 것이 안전하다.

활용 범위는 레거시 데스크톱 ERP 화면에서 데이터를 추출해 신규 시스템에 입력하는 마이그레이션 작업, 여러 웹 콘솔을 넘나드는 운영 점검 자동화, 디자인 도구와 문서 도구를 연결한 산출물 생성으로 이어질 수 있다. 중요한 결정 지점에는 휴먼 인 더 루프(human-in-the-loop) 승인을 둬 통제 가능성을 확보해야 한다.

EEA·영국·스위스에서 운영할 때는 데이터 처리 위치, 처리 근거(법적 기반), 데이터 주체 권리 대응 절차를 사전에 문서화해야 한다. Bedrock의 리전 선택을 결합하면 데이터가 유럽 리전을 벗어나지 않도록 구성할 수 있어 규제 대응 부담을 크게 낮출 수 있다.

경쟁 구도에서 드러나는 차이

데스크톱 제어 에이전트 시장에서는 OpenAI, Anthropic, Google이 서로 다른 접근을 보인다.

⤢✕

비교 항목	OpenAI Codex	Anthropic Computer Use	Google Antigravity
데스크톱 제어	macOS·Windows 네이티브	API 기반 화면 제어	IDE 중심 통합
브라우저 자동화	Chrome 확장	화면 캡처 방식	Gemini 연계
장기 메모리	Chronicle·Memories	컨텍스트 의존	프로젝트 컨텍스트
클라우드 배포	Bedrock GA + 자체 API	다중 클라우드	Google Cloud 중심
유럽 가용성	EEA·영국·스위스 공개	지역별 상이	단계적 확대

OpenAI의 차별점은 Chronicle 기반 장기 메모리와 Bedrock GA 기반 엔터프라이즈 클라우드 거버넌스를 결합하는 데 있다. Anthropic은 코딩 품질과 API 단순성에, Google Antigravity는 자사 IDE·Gemini 생태계와의 수직 통합에 무게를 둔다. 2026년의 방향성은 데스크톱 제어, 영속 메모리, 규제 준수라는 요소를 누가 가장 균형 있게 묶어내느냐로 수렴할 전망이다.

아키텍처와 거버넌스에 남는 과제

Computer Use의 관찰-추론-행동 루프는 이벤트 기반 아키텍처와 추상화 계층 설계의 사례가 된다. OS별 입력 API를 하나의 인터페이스로 묶는 어댑터·퍼사드 패턴, 비전 인식과 행동 생성을 분리하는 관심사 분리(SoC)가 여기에 해당한다.

EEA·영국·스위스 출시는 GDPR, 데이터 거주, 개인정보 영향평가(DPIA)와도 이어진다. Chronicle의 개인정보 처리는 수집 최소화, 보존 기한, 데이터 주체 권리 보장이라는 개인정보보호 원칙 안에서 다뤄야 한다.

Amazon Bedrock GA 배포는 클라우드 네이티브 통합, IAM 기반 접근통제, VPC 격리, CloudTrail 감사 로그를 통한 책임추적성(accountability) 설계와 연결된다. 에이전트의 자율성과 통제 사이의 균형을 다루는 휴먼 인 더 루프 설계 역시 위험관리와 내부통제의 문제다.

Codex의 이번 확대는 코딩 에이전트가 코드 편집기 안의 도구에서 데스크톱과 클라우드를 가로지르는 자율 작업자로 이동하는 분기점을 보여준다. 조직이 먼저 설계할 것은 기능 자체보다 그 기능을 규제 준수와 거버넌스 안에서 통제하는 방식이다. 위험도 기반의 점진적 전개, Bedrock 리전 선택을 통한 데이터 거주 확보, 메모리 기능의 개인정보 처리 정책, 중요 지점의 휴먼 인 더 루프 승인이 그 운영 원칙이 된다.