그록봇 보안은 세 가지로 요약됩니다. 첫째, 내 계정의 모든 봇은 클라우드 컴퓨터 한 대를 함께 씁니다. 브라우저 로그인 세션과 파일이 전부 공유되므로 봇을 여러 개 만드는 건 보안 분리가 아닙니다. 둘째, 위험한 행동은 승인(Approvals)과 자동 검토(Auto Review)로 막아야 하고, 승인은 앞으로 할 행동만 통제할 뿐 이미 끝난 작업을 되돌리지는 못합니다. 셋째, 비용은 주간 사용량 → 온디맨드 사용량 → 월 한도 순으로 흘러가므로 한도를 먼저 정해두는 편이 안전합니다.
이 글은 그록봇 완전정복 시리즈의 마지막 12편입니다. 2026년 9월 16일 기준 공식 문서를 바탕으로 보안 설정, 비밀번호 처리, 비용 관리, 오류 해결법을 정리하고 1편부터 12편까지의 체크리스트로 마무리합니다.
그록봇 보안에서 가장 먼저 알아야 할 것은?
공유 컴퓨터의 경계입니다. 클라우드 컴퓨터는 봇마다가 아니라 계정마다 한 대씩 배정됩니다. 그래서 브라우저 쿠키와 로그인 세션, /workspace의 파일, 명령줄 자격 증명이 모든 봇에 공유됩니다.
봇마다 화면이 따로 주어져 병렬 작업은 되지만, 공식 문서는 이 화면을 “작업 공간이지 보안 경계가 아니다”라고 못박습니다. 회사 계정과 개인 계정을 봇으로 나눠 쓰는 설계는 위험합니다. 참고로 그록봇은 클라우드 저장을 전제로 해서 Legacy Privacy Mode 계정에서는 아예 시작되지 않습니다.
승인과 자동 검토는 어떻게 설정하나요?
가장 쉬운 방법은 요청문에 경계를 적는 것입니다. “예산 변경안은 초안만 만들고 캠페인은 바꾸지 마라, 현재 값·제안 값·예상 효과를 보여준 뒤 승인받아라” 같은 식입니다. 공식 문서는 메시지 발송, 콘텐츠 게시, 구매·송금, 데이터 삭제, 권한 변경, 운영 환경 변경, 약관 동의에 명시적 경계를 권합니다.
승인 카드가 뜨면 대상과 범위를 확인하고 Allow once, Deny, Always allow 중에 고릅니다. 무슨 행동인지 이해되지 않으면 승인하지 말고 쉬운 말로 설명하게 하세요. 반복되는 판단은 Settings → General → Bot → Auto-review에서 규칙으로 만듭니다. “Ask first”는 해당 행동을 항상 멈춰 세우고 “Allow automatically”는 자동 검토가 다른 위험을 찾지 못했을 때만 통과시킵니다. 둘 다 걸리면 Ask first가 이깁니다. 팀 관리자가 강제한 규칙은 수정할 수 없고 개인 규칙은 더 엄격하게만 얹힙니다. “브라우저에서 전부 허용” 같은 넓은 규칙은 피하세요. 사이트 구조는 계속 바뀝니다.
비밀번호와 2단계 인증은 어떻게 처리하나요?
민감한 입력은 사람이 직접 합니다. 봇이 로그인 벽을 만나면 대화창에서 Agent Computer를 열고 제어권을 받아 비밀번호·패스키·2단계 인증 코드·캡차·결제 확인만 처리한 뒤 돌려주면 됩니다. 비밀번호나 일회용 코드를 일반 채팅에 붙여넣는 건 금물입니다.
보안 시크릿 요청 카드에 넣은 값은 마스킹되어 대화 기록에서 빠지고 모델에도 전달되지 않습니다. 유비키 같은 하드웨어 보안키는 Settings → General → Security Key에서 확인할 수 있는데, macOS·윈도우는 기본 켜짐, 리눅스는 아직 미지원이고 쓸 때마다 승인을 묻습니다.
내 노트북까지 건드릴 수 있나요?
클라우드 컴퓨터와 내 앞의 노트북은 권한이 완전히 다릅니다. 로컬 실행은 Settings → General → Bot → Execution on Local Computer에서 “Ask every time / Always allow / Never allow” 중 고르며 기본값은 매번 묻기입니다. 기기를 등록했다면 Settings → Computer → Computers에서 따로 정할 수 있습니다.
내 PC 파일을 꼭 다뤄야 하는 게 아니면 Never allow를 권합니다. 꺼둬도 클라우드 쪽 작업에는 영향이 없습니다. 봇 공유 링크는 설정만 복사되고 컴퓨터나 로그인은 넘어가지 않지만, 공유할 봇 설명에 내부 URL이나 고객 정보는 적지 마세요.
그록봇 비용은 어떻게 관리하나요?
사용량은 두 통에서 빠집니다. 주간 사용량(Weekly usage)이 먼저 쓰이고, 바닥나면 온디맨드 사용량으로 넘어가 커서 계정으로 청구됩니다. 그 상한이 On-demand monthly limit이고 웹 대시보드의 Spending → Monthly Limit과 같은 값입니다. 오해하기 쉬운 지점만 정리하면 이렇습니다.
- 월 한도는 실행 중 하드 스톱이 아닙니다. 이미 일하는 봇은 한도를 넘겨 작업을 끝낼 수 있습니다.
- 온디맨드를 꺼두면 주간 사용량이 떨어지는 순간 멈추고, 다음 리셋까지 기다려야 합니다.
- 커서 플랜과 슈퍼그록·X 프리미엄+ 링크는 합산되지 않습니다. Pro+에 슈퍼그록 플러스를 연결해도 사용량은 그대로입니다.
- 무료 체험은 일수가 아니라 사용량 크레딧입니다(7일 창도 적용). 긴 작업 하나로 다 쓸 수 있고 복구되지 않습니다.
- 맥과 아이폰은 같은 사용량 통을 씁니다. 플랜을 올렸다면 반영까지 최대 24시간이 걸립니다.
시리즈 2편을 쓸 때와 달라진 점도 있습니다. 지금은 X 프리미엄+ 계정도 커서 계정에 연결해 그록봇 사용량을 받을 수 있고, 슈퍼그록 라이트와 슈퍼그록 팀·엔터프라이즈는 연결 대상이 아닙니다. 요금 구조는 자주 바뀌니 결제 전 플랜 화면을 한 번 더 확인하세요.
자주 생기는 오류는 어떻게 해결하나요?
원칙은 “가장 덜 파괴적인 방법부터”입니다.
| 증상 | 해결 순서 |
|---|---|
| 로그인이 끝나지 않음 | 앱을 연 채 브라우저 인증 완료 → 앱 복귀 → 재시도 → 계정 접근 권한 확인 |
| 컴퓨터를 찾을 수 없음 | Retry → 앱 재시작 → Recover computer → Settings의 Update → 마지막에 Reset |
| 봇이 멈춰 있음 | 상태 확인 → Agent Computer에서 대기 중인 승인·로그인·캡차 확인 → 방향 수정 또는 “Stop now” |
| 첨부 파일을 못 읽음 | 25MB(영상 200MB) 이하·한 번에 6개 이하·암호 해제 확인 → PDF·CSV로 변환 |
| 루틴이 실행되지 않음 | 활성화·스케줄과 시간대·소유 봇·플러그인 인증·사용량 점검 후 실행 기록 확인 |
차이 하나만 기억하세요. Recover와 Update는 파일과 로그인을 보존하지만 Reset은 마지막 스냅샷으로 되돌려 최근 작업이 사라질 수 있습니다. 데스크톱 앱 업데이트와 클라우드 컴퓨터 업데이트도 별개입니다.
프로젝트가 끝나면 무엇을 정리하나요?
봇을 지워도 공유 컴퓨터의 파일과 브라우저 세션은 남습니다. 순서대로 정리하세요. ①관련 루틴 중지·삭제 ②공유 컴퓨터에서 해당 사이트 로그아웃 ③커넥터 삭제 후 원 서비스에서 권한 취소 ④/workspace의 민감한 파일 삭제 ⑤쓰지 않을 봇 숨김·삭제.
평소 원칙은 최소 권한입니다. 필요한 도구만 연결하고, 처음에는 읽기 전용·초안 작업부터 맡기고, 발송·게시·구매·삭제는 승인 뒤에 두세요.
정리: 그록봇 완전정복 12편 체크리스트
시리즈가 여기서 끝납니다. 각 편의 핵심 과제를 체크리스트로 묶었습니다.
- 1편 기존 챗봇과 무엇이 다른지 설명할 수 있다
- 2편 내게 맞는 플랜과 결제 경로를 정했다
- 3편 다른 에이전트와 비교해 쓸 이유를 안다
- 4편 앱을 설치하고 첫 봇에게 역할을 줬다
- 5편 결과·자료·제약·산출물·검토점으로 과제를 쓴다
- 6편 반복 업무 하나를 루틴으로 저장했다
- 7편 이메일·일정·회의록 중 하나를 자동화했다
- 8편 문서·보고서 작성 흐름을 봇에게 넘겼다
- 9편 쇼핑·예약·구독 정리 중 하나를 맡겼다
- 10편 봇을 두 개 이상 만들어 역할을 나눴다
- 11편 커넥터나 스킬로 도구를 연결했다
- 12편(이 글) 승인 규칙·로컬 실행 정책·월 한도를 직접 설정했다
열두 항목 중 몇 개에 체크할 수 있는지 세어 보세요. 절반을 넘겼다면 이미 봇을 팀원처럼 쓰고 있는 셈입니다.
자주 묻는 질문
Q. 그록봇이 제 비밀번호를 저장하나요?
A. 비밀번호·2단계 인증 코드·캡차는 사용자가 Agent Computer에서 직접 입력하는 것이 원칙입니다. 보안 시크릿 요청에 넣은 값은 마스킹되어 대화 기록에서 제외되고 모델에도 전달되지 않습니다. 다만 로그인된 브라우저 세션은 공유 컴퓨터에 남습니다.
Q. 봇을 여러 개 만들면 보안이 분리되나요?
A. 분리되지 않습니다. 계정의 모든 봇이 같은 클라우드 컴퓨터와 브라우저 세션, 파일을 공유합니다. 공식 문서도 봇을 보안 경계로 쓰지 말라고 안내합니다.
Q. 주간 사용량을 다 쓰면 어떻게 되나요?
A. 온디맨드가 켜져 있으면 계속 쓸 수 있고 커서 계정으로 청구되며 월 한도까지 누적됩니다. 꺼져 있으면 멈추고 다음 주간 사용량이 리셋될 때 복구됩니다.
Q. 무료 체험은 며칠인가요?
A. 일수가 아니라 사용량 크레딧입니다(7일 창도 적용). 에이전트 실행 단계와 토큰으로 차감되어 긴 작업 한 번에 소진될 수 있고 복구되지 않습니다.
Q. 컴퓨터가 응답하지 않으면 바로 초기화해야 하나요?
A. 아닙니다. Retry → 앱 재시작 → Recover computer → Update 순으로 시도하세요. Reset은 마지막 수단입니다.
함께 보면 좋은 글
- 그록봇(Grok Bot)이란? 24시간 일하는 AI 직원 완전 정리 (2026) | 1편
- 그록봇 요금제 완전 정리: 어떤 플랜을 골라야 할까 (2026) | 2편
- 그록봇 커넥터·스킬·플러그인 완전 가이드 (2026) | 11편
- KISA AI 에이전트 보안 가이드 개정 발표: 자율 AI 보안 위험과 체크리스트 (2026)