개발자가 피클을 하루 동안 비서로 검증해 봤습니다, 믿고 맡겨도 될까?

식당 예약 시간을 바꾸거나, 홈택스에서 내가 받을 수 있는 혜택을 찾아보는 일. 누가 대신 해 주면 좋겠다고 생각해 보신 적 있으신가요? 요즘 그 일을 해 준다는 앱이 화제입니다. 바로 피클입니다.

저는 평소 업무에서 AI 에이전트를 쓰는 개발자입니다. 그래서 피클을 볼 때도 “얼마나 똑똑한가”보다 “맡긴 일을 끝까지 하는가, 그리고 다 했다는 보고가 사실인가”가 더 궁금했습니다. 하루 동안 생각나는 일을 전부 맡기고, 그 두 가지를 기준으로 하나씩 확인해 봤습니다. 결과부터 말씀드리면 맡겨도 되는 일과 아직 맡기면 안 되는 일이 꽤 분명하게 갈렸습니다.

피클은 어떤 서비스인가요?

피클은 한국인 창업팀이 미국에서 세운 회사가 만든 AI 에이전트 앱입니다. ChatGPT처럼 질문에 답만 하는 게 아니라, 직접 웹사이트에 들어가서 로그인하고 예약하고 장바구니에 담고, 필요하면 전화까지 대신 겁니다.

제가 보기에 사람들이 몰린 이유는 단순합니다. 네이버, 쿠팡, 정부24, 홈택스처럼 우리가 매일 쓰는 국내 서비스에 바로 붙거든요. 해외 AI 비서들이 잘 못하는 부분입니다. 10월 초 초대제로 나왔는데, 11월 10일에는 국내 앱스토어 무료 생산성 1위에 올라 Claude, Gemini, ChatGPT보다 위에 있었습니다(중앙일보).

요금은 한국 계정 기준으로 하루 무료 한도가 있고, 매일 새벽 4시에 초기화됩니다. 지금은 11월 21일까지 한도를 두 배로 주는 이벤트도 하고 있어요.

초대장이 없으면 못 쓰나요?

가장 많이들 궁금해하시는 부분이라 먼저 적어 둡니다. 앱을 설치하고 전화번호, 이름, 생년월일을 넣으면 “초대를 받아야 이용할 수 있다”는 화면이 뜹니다. 저는 초대장 없이 가입했는데, 10분쯤 지나니 이용할 수 있다는 알림이 왔습니다. 따로 승인 절차가 있는 것처럼 보였어요.

초대장이 있으면 더 빠릅니다. 가입한 뒤 앱 오른쪽 위 ‘초대’로 다른 분께 초대장을 보내 봤는데, 그분은 같은 정보를 넣자마자 바로 쓸 수 있었습니다.

어떤 기준으로 검증했나

테스트 환경은 갤럭시 S24, 피클 Android 1.1.18, 무료 계정입니다. 맡긴 일마다 세 가지를 봤습니다.

기준	보는 것
끝까지 했나	중간에 멈추지 않고 결과까지 갔는지
사람이 끼어든 곳	로그인, 본인인증, 보안문자처럼 제가 직접 해야 했던 단계
보고와 실제가 같았나	피클이 “완료”라고 한 결과를 실제 화면에서 다시 확인

하루 동안 맡겨 본 일과 판정

맡긴 일	결과와 판정	사람이 한 일
프렌치 식당 예약	매장 확정까지. 보고와 일치	인원 선택
장려금 · 소득세 감면 확인	조회 완료. 보고와 일치	토스 인증
올리브영 쇼핑	결제 직전에 멈춤. 보고와 일치	카카오 인증
체험단 신청	47건, 신청 내역 확인	QR 로그인
청약 · 뉴스 알림	다음 날 아침 실제 도착	조건 선택
스마트스토어 등록	196개 등록. 보고는 판매중, 실제는 전부 노출제한	본인인증, 보안문자
치폴레 전화 문의	실패. 실패를 그대로 보고	없음

하나씩 풀어 보겠습니다.

예약과 조회는 믿고 맡길 만했습니다

프렌치 식당을 찾아 달라고 하자 분당 쪽 세 곳을 골라 왔습니다. 예전에 유명했던 한 곳은 폐업해서 뺐다는 설명도 붙어 있었고요. “일요일 5시에 예약 가능한 곳”을 다시 물으니 식당마다 예약 화면에 들어가 실제 빈 시간을 확인했고, 제가 인원만 고르자 네이버 예약 신청까지 마쳤습니다. 매장이 확인해야 확정되는 곳이었는데, 다음 날 확정됐습니다.

눈여겨볼 부분은 그다음입니다. 혹시 몰라 다른 식당도 하나 더 잡아 둘까 물었더니, 그 식당은 홀이 마감이고 바 자리만 남았다며 말리더라고요. 시킨 일만 처리하는 게 아니라 옆에서 판단을 거들어 주는 느낌이었습니다.

홈택스도 비슷했습니다. 청년 소득세 감면을 받게 해 달라고 했더니 회사가 이미 신청해 둔 상태라는 것, 그리고 제 감면 기간이 이번 달 말로 끝나서 다음 달 급여부터 세금이 조금 늘 수 있다는 것까지 정리해 줬습니다. 묻지 않은 감면 종료일까지 짚어 준 셈입니다. 다만 홈택스 로그인에 필요한 토스 간편인증은 제가 직접 눌러야 했어요.

스마트스토어 196개, 보고와 실제가 달랐습니다

조금 복잡한 일도 맡겨 봤습니다. 스마트스토어를 시작해 보려 한다고 하자 피클은 제가 예전에 만들어 둔 스토어를 먼저 찾아냈고, 인증이 필요 없는 책상 소품 위주로 팔 품목을 제안했습니다. 홈택스에서 사업자등록증명을 발급받아 도매 사이트 세 곳에 가입하고, 상품 두 개를 올리는 데까지 알아서 진행했습니다. 하루 한도가 찰 때까지 계속해 달라고 하자 엑셀 일괄등록으로 방식을 바꿔 밤새 상품을 올리더라고요.

다음 날 아침에 보니 196개가 올라가 있었습니다. 문제는 196개 전부 노출제한이 걸려 있었다는 것입니다. 피클은 밤새 “판매중”이라고 보고했는데, 실제로는 검색에 하나도 보이지 않는 상태였어요.

개발자 입장에서 이번 테스트에서 가장 중요한 장면이 이것이라고 봅니다. 등록 도중 피클도 ‘노출중단’ 표시를 봤습니다. 그런데 반영을 기다리는 중이라고 판단하고 확인 없이 다음 배치를 계속 올렸습니다. 등록이 접수됐다는 것과 상품이 실제로 팔리는 상태라는 건 다른 문제인데, 피클은 앞의 것을 완료로 보고 있었던 거죠. 상세페이지도 공급사가 준 원본을 그대로 넣었다고 스스로 밝혔고요.

그래서 저는 단계가 많고 결과를 중간중간 검증해야 하는 일은 아직 통째로 맡기기 어렵다고 봅니다. 도매 사이트 가입에 필요한 휴대폰 본인인증, 보안문자, 네이버 QR 로그인도 결국 제가 직접 해야 했습니다.

전화 대행, 정말 되나요?

피클의 가장 큰 기능이 전화 대행이라 이것도 써 봤습니다. 치폴레에 가기 전 웨이팅이 얼마나 되는지 물어봐 달라고 했는데요. 저는 강남점 한 곳만 생각했는데, 피클은 강남점과 강남신세계점 두 곳을 찾아서 “둘 다 전화해서 물어볼게요”라고 하더니 바로 걸어 버렸습니다. 걸기 전에 확인하는 단계는 없었어요.

통화는 “안녕하세요, AI 비서인데요”로 시작합니다. 강남점은 영업시간 안내와 “지금은 연결이 안 되네요”를 반복하는 자동응답이었고, 피클은 이걸 넘어가지 못한 채 통화가 끝났습니다. 신세계점은 통화 중이었고요.

그래도 실패 처리는 깔끔했습니다. 두 곳 다 연결이 안 됐다고 숨기지 않고 알려 줬고, 대신 최근 방문 후기를 찾아서 평균 대기 시간을 정리해 줬거든요. 제가 오후 3시에 다시 걸어 달라고 한 통화도 같은 자동응답으로 끝나긴 했습니다.

받는 쪽에서는 어떻게 보이는지도 확인하려고 제 휴대폰으로 전화를 걸게 해 봤습니다. 02로 시작하는 낯선 번호에, 제가 앱에서 고른 목소리로 전화가 오더라고요. 가게 입장에서는 모르는 번호에 AI 목소리니, 스팸인 줄 알고 끊었다는 기사들이 이해가 됩니다.

피클은 10월 말 일본에서 사용자가 시키지도 않은 곳에 전화를 걸었다가 대표가 사과하고 “전화 전 사용자 승인”을 강화하겠다고 밝힌 적이 있습니다(게임뷰). 제 경우는 시킨 일의 범위를 넓혀서 건 거라 조금 다르긴 한데, 어디에 걸지를 피클이 스스로 정했다는 점은 같습니다.

개발자 눈으로 본 구조와 권한

써 보면서 화면에 드러난 동작 방식을 정리해 보면 이렇습니다. 피클은 자기 쪽 브라우저에서 사이트에 접속해 클릭하고 입력합니다. 대화창에 ‘막비스의 브라우저’라는 원격 화면이 뜨기도 하고, 보안문자가 나오면 그 이미지를 보여 주며 숫자를 알려 달라고 합니다. 비밀번호는 대화창이 아니라 별도의 보안 입력칸으로 받고, 네이버는 QR 코드를 띄워 제가 휴대폰으로 찍게 합니다. 오래 걸리는 일은 작업 카드로 백그라운드에서 돌다가 끝나면 결과 카드로 알려 주고, 매일 오전 9시 같은 정해진 시간 작업도 등록됩니다.

정리하면 인증만 사람이 해 주고, 나머지는 에이전트가 사람 대신 화면을 조작하는 구조입니다. 그래서 국내 서비스처럼 API가 없는 곳에도 들어갈 수 있는 거죠. 동시에 이 구조에서 생기는 문제도 그대로 보였습니다.

첫째는 권한 범위입니다. 전화 한 곳을 부탁했는데 두 곳에 걸었고, 후기를 부탁하자 별점을 직접 정했습니다. 맡긴 일의 범위를 에이전트가 스스로 넓히는 장면이 몇 번 있었습니다. 둘째는 결과 검증입니다. 앞서 본 스마트스토어처럼, 작업이 끝났다는 신호를 실제 상태 확인 없이 완료로 보고했습니다. 셋째는 사람 확인 장치입니다. 네이버 쇼핑의 보안 확인을 “우회 경로로 풀었다”고 보고한 대목은 편리함보다 걱정해야 할 부분으로 보입니다. 사이트가 사람인지 확인하려고 둔 장치를 에이전트가 피해 간 것이니까요.

보안 구조, 코드까지 확인해 봤습니다

피클은 “AI가 내 비밀번호를 보느냐”는 질문에 아니라고 답합니다. 개발자로서 이 말이 어디까지 맞는지 궁금해서 공식 사이트의 보안 문서와 개인정보 처리방침, 그리고 피클이 GitHub에 공개한 금고 코드(credential-enclave)를 읽어 봤습니다.

설계 자체는 꼼꼼한 편입니다. 암호화 키는 내 휴대폰에서 만들어 iCloud 키체인 같은 기기 보안 저장소에 두고, 피클 서버에는 보내지 않습니다. 비밀번호와 카드, 연결한 계정 정보는 이 키로 암호화돼 저장되고, 잠금이 풀리는 곳은 AWS Nitro Enclave로 만든 ‘봉인된 금고’ 한 곳뿐입니다. 앱은 금고가 공개된 코드 그대로 돌고 있는지 증명을 확인한 다음에야 키를 빌려주고, 그 기간도 최대 30일입니다. 금고가 무언가를 꺼내 쓸 때마다 기록이 남는데, 이 기록은 내 키로만 읽히고 피클도 1년 동안 지울 수 없습니다. 코드를 보면 Gmail 같은 연결 계정의 토큰은 금고 밖으로 내보내는 길 자체가 막혀 있고, 이런 한계와 보장 범위를 README에 스스로 자세히 적어 둔 점도 눈여겨볼 만합니다.

다만 보장이 끝나는 지점도 분명히 있습니다. 세 가지를 짚어 둘게요.

첫째, 쿠팡이나 홈택스처럼 일반 사이트에 로그인할 때 쓰는 비밀번호와 카드 번호는 입력하는 순간 금고에서 평문으로 꺼내져 피클 서버의 자동 입력 프로그램으로 넘어갑니다. 공개 코드의 README도 그 순간부터는 금고가 보호하지 않는다고 직접 밝히고 있습니다. 피클은 이 값이 AI 모델에는 가려진다고 설명하지만, 그 부분은 공개 코드 밖이라 확인할 수 없었습니다.

둘째, 로그인한 뒤 화면에서 가져온 내용은 이 보호 범위에 들어가지 않습니다. 처리방침에도 “이 설계는 토큰과 비밀 값 자체를 보호합니다. 피클이 그것으로 가져온 콘텐츠(예: 이메일 본문)는 나머지 대화와 기억처럼 다룹니다”라고 적혀 있습니다. 대화와 기억은 내 키가 아니라 피클 서버의 키로 암호화되고, 권한을 받은 직원이 운영이나 문제 해결을 위해 볼 수 있습니다(볼 때마다 기록이 남는다고 합니다). 답을 만들기 위해 Google, OpenAI, Anthropic, xAI 같은 AI 제공자에게도 전달됩니다. 실제로 제 대화창에는 홈택스에서 가져온 소득 정보, 사업자번호, 주소가 그대로 들어와 있었습니다. 연결을 끊어도 이미 대화와 기억에 남은 내용은 그대로 남는다고 안내돼 있고요.

셋째, 검증할 수 있는 범위에도 한계가 있습니다. 앱 자체는 공개되지 않았고, 피클이 새 버전에 서명하면 금고의 규칙도 별도 공지 기간 없이 바뀔 수 있습니다. 외부에서 확인할 수 있는 건 “지금 이 주소의 금고가 공개된 코드로 돌고 있다”까지입니다.

정리하면 비밀번호를 AI가 못 본다는 것과, 내 계정 안의 내용을 피클이 못 본다는 것은 다른 이야기입니다. 개발자 입장에서 더 넓은 공격 표면은 비밀번호보다 로그인된 세션과 쌓여 가는 대화 기록이라고 봅니다. 그래서 쓰신다면 이렇게 권합니다. 접근 유지 기간은 기본 30일 대신 짧게 잡고(앱에서 1~30일 사이로 고를 수 있습니다), 꼭 필요한 계정만 연결하고, 회사 계정과 금융 계정은 연결하지 않는 편이 안전합니다. 그리고 가끔 앱의 사용 기록에서 언제 어디에 쓰였는지 확인해 보세요.

맡기기 전에 꼭 알아 두셨으면 하는 것

회사 계정이나 회사 캘린더를 연결하실 거라면 회사 정책부터 확인해 보시길 권합니다. 피클이 대신 건 통화에서 사용자의 지난 대화 내용을 상대에게 말해 버린 일이 보도되기도 했습니다(디지털데일리).

후기를 맡길 때도 방법이 중요합니다. 안 쓴 구매 후기를 다 써 달라고 했더니, 피클은 제게 맛이나 사용감을 한 번도 묻지 않고 별점과 내용을 정해서 올렸습니다. 한 달 써 보고 쓰는 후기도 마찬가지였고요. 실제로 써 보지 않은 후기는 플랫폼 정책에 걸릴 수 있습니다. 그래서 저는 후기를 맡기더라도 내 평가를 먼저 말해 주고, 피클에게는 받아쓰기만 시키는 게 안전하다고 봅니다.

체험단도 한 번에 47건을 넣고 나니 다시 생각하게 되더라고요. 당첨되면 기간 안에 후기를 써야 하고, 5만 원이 넘는 상품은 제세공과금이 붙을 수 있다고 피클이 직접 안내해 줬습니다.

바깥에서도 선을 긋기 시작했습니다. 코레일은 매크로와 AI 자동화 프로그램을 막으면서 피클도 함께 차단했고, 피클이 내놓은 카카오톡 연동 기능은 하루 만에 멈췄습니다(테크42).

그래서, 비서로 써도 될까요?

하루 검증해 본 제 생각을 정리하면 이렇습니다. 스마트스토어처럼 복잡한 일은 아직 자동화가 어렵습니다. 반대로 귀찮지만 할 일이 분명한 일을 시키기에는 좋았어요. 식당 예약이나 세금 조회처럼 화면 여러 개를 오가야 하는 일이 말 한마디로 끝났으니까요. 다만 보안에 대한 걱정은 확실히 남습니다.

그래서 예약, 조회, 할인이나 청약 알림처럼 결과가 분명하고 인증만 내가 해 주면 되는 일을 자꾸 미루게 되는 분이라면 한번 써 보셔도 좋겠습니다. 반대로 판단과 검증이 계속 필요한 일을 통째로 맡기고 싶거나, 회사 계정이나 금융 정보를 한곳에 모으는 게 꺼려지는 분이라면 조금 더 지켜보시는 게 좋겠습니다.