앤트로픽 공식 문서는 클로드 코드가 접속해야 하는 주소 목록에 bridge.claudeusercontent.com 을 '크롬 확장 웹소켓 브리지'로 올려 뒀고, 회사 IP 허용 목록이 이 주소를 막으면 나머지 기능은 그대로 도는데 크롬 연동만 끊긴다고 적었어요. 이 연결은 계정으로 인증돼서 /login 으로 로그인하지 않고 API 키나 장기 토큰만 쓰면 --chrome 을 줘도 크롬 연동이 꺼진 채로 있고, 브라우저가 둘 이상 붙어 있으면 클로드가 어느 것을 쓸지 물어본 뒤 그 선택을 계속 써요. 문서는 파일 올리기를 두고 '로컬 세션과 원격 세션 모두에서 된다'고 적어, 클로드 코드가 도는 기기와 브라우저가 도는 기기를 따로 다루고 있어요.
용어 풀이
- WebSocket
- 웹소켓. 연결을 열어 둔 채 양쪽이 실시간으로 데이터를 주고받는 방식
- MCP
- 에이전트가 외부 도구·데이터에 붙을 때 쓰는 표준 연결 규격
- IP
- 인터넷에서 기기를 가리키는 주소. 허용 목록은 지정한 주소에서 오는 접속만 받는 설정이에요
운영자 인사이트
에이전트를 가상 머신에 넣어 격리해도 브라우저 조작까지 그 안에 갇힌다고 문서가 적어 두지는 않았어요. 데스크톱 문서는 로그인 기록 없는 깨끗한 프로필을 쓰는 내장 브라우저와 달리 이 확장은 '내 로그인 상태를 그대로 쓰는 쪽'이라고 구분해 뒀거든요. 사내에서 켤 거면 /chrome 으로 지금 붙어 있는 브라우저를 먼저 확인하고, 조직 단위로 막으려면 deniedMcpServers 로 claude-in-chrome MCP 서버를 거르거나 forceLoginOrgUUID 크롬 정책을 보세요.
여러 관점으로 보기
- 붙은 브라우저를 고르는 곳 브라우저가 여러 개 붙으면 클로드가 쓸 것을 고르게 되어 있고, 한 번 고른 것은 다른 브라우저가 새로 붙어도 그대로 유지돼요. `/chrome` 의 브라우저 선택으로 지금 무엇이 붙어 있는지 확인할 수 있어요. Anthropic
- 격리된 내장 브라우저와의 차이 데스크톱 문서는 내장 브라우저 창이 저장된 로그인도 기록도 없는 깨끗한 프로필을 쓴다고 적으면서, 클로드가 내 신원으로 움직이길 원하면 대신 크롬 확장을 쓰라고 안내해요. Claude Code 공식 문서
- 조직 관리자가 걸 수 있는 통제 관리자는 확장을 조직 단위로 끌 수 있고, forceLoginOrgUUID 크롬 기업 정책으로 어느 조직에서만 쓸 수 있는지 제한할 수 있어요. 배포는 크롬 관리 도구로 사용자·그룹을 지정해서 해요. Anthropic 도움말