2026년 파이어폭스 위기 총정리 — 크롬 독점 시대에 대안 브라우저를 남겨야 하는 이유

크롬 계열 브라우저가 사실상 웹 표준을 결정하는 시대다. 그 흐름에서 유일하게 남아 있는 비(非)크로미움 진영이 파이어폭스인데, 2026년의 파이어폭스는 AI 탑재 논란, 확장 프로그램 사고, 보안 취약점 공개라는 세 가지 이슈를 한꺼번에 맞았다. “파이어폭스 이제 끝난 거 아니냐”는 말이 나오는 이유다. 하지만 사건을 하나씩 뜯어보면 결론은 정반대에 가깝다.

2026년 파이어폭스를 흔든 세 가지 사건

1) AI 기능 탑재, 그리고 ‘킬 스위치’

파이어폭스의 AI 실험은 최근 일이 아니다. ITWorld는 2024년 9월 파이어폭스 130에서 서드파티 AI 챗봇 통합과 로컬 번역 기능이 들어갔고, 그전까지 about:config에서 직관적이지 않은 경로로 켜야 했던 실험 기능들이 설정의 ‘파이어폭스 실험실’ 섹션으로 정리됐다고 전했다.

문제는 사용자 반응이었다. ITWorld(2026-02-04) 보도에서 모질라 파이어폭스 제품 담당 부사장 아지트 바르마는 “AI와 관련한 기능을 전혀 원치 않는 사용자의 목소리를 많이 들었다”며, 브라우저 내 모든 AI 기능을 완전히 끌 수 있는 옵션을 예고했다. 그리고 ITWorld(2026-08-13)에 따르면 이 킬 스위치는 실제로 파이어폭스 148 버전부터 제공된다.

끄는 방법은 단순하다.

1. 설정 → 도움말 → 파이어폭스 정보에서 버전이 148 이상인지 확인
2. 우측 상단 가로줄 세 개 아이콘 → 설정 → 좌측 메뉴에서 ‘AI 제어’ 선택
3. 기본값이 ‘끔’인 ‘AI 향상 기능 차단’ 토글을 ‘켬’으로 변경

토글을 켜면 확인 창이 뜨고, 이때 차단되는 기능 목록(번역 등)도 함께 표시된다. 즉 무엇이 꺼지는지 보고 결정할 수 있다.

끌 수 있는 AI와 끌 수 없는 AI의 차이가, 2026년에 브라우저를 고르는 가장 실질적인 기준이 됐다.

2) 확장 프로그램에서 터진 사고

The Hacker News(2026-08)에 따르면 OKX·Rabby Wallet·TronLink 같은 Web3 제품을 사칭한 파이어폭스 확장 40개가 복구 문구와 개인키를 훔치다 적발됐다. 확장 신원 77개가 얽힌 조직적 캠페인으로, 스포츠 점수 같은 무해한 확장으로 먼저 등록된 뒤 같은 ID 그대로 지갑 탈취용으로 바뀐 사례도 있었다. 다만 이 건은 헤드라인 수준으로만 확인돼 정확한 규모·기간·대상 확장 목록은 모질라 애드온 측 공식 공지를 확인해야 한다.

방향성만은 분명하다. 2026년 브라우저 리스크의 무게중심은 엔진이 아니라 확장 프로그램으로 옮겨갔다. 이건 파이어폭스만의 문제도 아니다.

3) AI가 취약점을 찾아내는 시대

AI타임스(2026-03-09)는 앤트로픽과 모질라가 AI를 활용해 파이어폭스 보안 취약점을 발견했고 상당수가 고위험으로 분류됐다고 보도했다. digitaltoday.co.kr(2026-05-08)은 앤트로픽 ‘미토스’가 파이어폭스 보안 팀의 업무 방식을 바꿔놓은 과정을 다뤘다. 세부 수치는 헤드라인만 확보돼 여기서는 인용하지 않는다.

오해하기 쉬운데, 취약점이 공개된다는 건 정상 작동의 신호다. ITWorld는 파이어폭스 130 릴리스에서 수정된 보안 취약점 9건 중 4건이 브라우저 제조업체 기준 고위험으로 분류됐다고 전했다. 릴리스마다 이 정도 규모의 패치가 공개적으로 기록되고, 사용자는 그걸 읽고 판단할 수 있다.

그럼에도 대안 브라우저를 남겨야 하는 이유

첫째, 렌더링 엔진 다양성. 비크로미움 엔진이 사라지면 웹 페이지가 어떻게 그려지는지를 단일 진영이 정하게 된다. 웹 개발자에게 이건 취향 문제가 아니라 테스트 대상이 사라지는 문제다.
둘째, 옵트아웃 권리의 시장 압력. AI 기능 전체를 한 번에 끄는 스위치를 실제로 내놓은 사례가 있다는 것 자체가 다른 브라우저에 대한 압력이 된다. 선택지가 하나뿐이면 이런 압력은 생기지 않는다.
셋째, 기능은 이미 충분하다. ITWorld에 따르면 파이어폭스는 106 버전부터 브라우저 안에서 PDF를 편집하고 서명을 추가할 수 있고(어도비 아크로뱃 없이), 130 버전부터는 로컬 번역을 지원한다. 로컬 번역은 번역할 텍스트를 외부 서버로 보내지 않는다는 점에서 프라이버시 측면의 이점이 있다.

2026년 브라우저 선택 가이드

구성	강점	약점	추천 대상
파이어폭스 148+ (AI 차단 ON)	AI 기능 일괄 차단, 로컬 번역, 내장 PDF 편집	일부 사내 웹앱 호환성 이슈	프라이버시 우선 사용자, 개인 메인 브라우저
파이어폭스 148+ (AI 유지)	챗봇·번역을 브라우저 안에서 사용	AI 기능 노출 범위 확인 필요	AI 기능을 실제로 쓰는 사용자
크로미움 계열 단독	호환성 최상, 확장 생태계 최대	엔진 선택지가 사실상 없음	업무용 웹앱 의존도가 높은 직장인
이중 브라우저 운용	업무·개인 계정과 추적 분리	브라우저 두 개 관리 부담	개발자, 부업·다계정 운영자

호환성 때문에 크롬 계열을 완전히 버리기 어렵다면, 업무는 크로미움 / 개인은 파이어폭스로 나누는 이중 운용이 가장 현실적이다. 추가 비용 없이 추적 프로필을 분리할 수 있어 가성비 측면에서도 가장 낫다.

함께 갖추면 좋은 도구 조합

확장 프로그램 사고가 알려준 교훈은 “확장을 많이 깔지 말라”다. 꼭 필요한 범주만 남기는 게 핵심이다.

도구 범주	왜 필요한가	추천 대상	선택 포인트
광고·추적 차단 확장	브라우저 지문 수집 표면 축소	모든 사용자	오픈소스·리뷰 많은 것 1개만. 유사 확장 중복 설치 금지
비밀번호 관리자	확장 탈취 사고 시 계정 연쇄 피해 차단	계정 10개 이상 보유자	무료 플랜으로 시작 가능한 서비스 우선, 요금은 공식 페이지 확인
하드웨어 보안키	개인키·시드 문구를 브라우저 밖에 보관	가상자산 보유자	시드 문구를 브라우저 확장에 절대 입력하지 않는 운용 전제
다중 프로필 / 컨테이너	업무·개인 세션 분리	다계정 운영자	브라우저 기본 기능으로 무료 구현 가능

이 중 효과가 분명한 건 비밀번호 관리자다. 확장 하나가 뚫려도 계정마다 다른 비밀번호를 쓰고 있으면 피해가 그 사이트 하나에서 멈춘다. 대부분 무료 플랜이나 무료 체험을 제공하니 먼저 써보고 결정하면 된다(구체적 요금·체험 기간은 각 서비스 공식 페이지 확인이 필요하다).

결론: 지금 가장 추천하는 구성

2026년 9월 기준으로 가장 추천하는 조합은 파이어폭스 148 이상 + ‘AI 제어’에서 AI 향상 기능 차단 + 검증된 확장 최소 구성 + 비밀번호 관리자다. 추가 지출이 사실상 없는데도, AI 기능 노출과 확장 공급망 위험을 동시에 줄인다.

파이어폭스에 대한 나쁜 뉴스가 많았던 건 사실이다. 그러나 취약점을 공개 패치하고, 사용자가 원하면 AI를 통째로 끌 수 있게 만든 브라우저가 시장에서 사라지는 쪽이, 사용자에게는 더 나쁜 결말이다.

참고 자료

– 브라우저 속 AI 기능, 파이어폭스에서 한번에 차단하는 법
– 파이어폭스에 ‘AI 차단 스위치’ 도입…사용자가 직접 개별 기능 통제
– 파이어폭스 130, AI 챗봇과 로컬 번역 기능 추가
– “웹 브라우저에서 PDF 바로 수정한다” 파이어폭스에 무료 PDF 편집 및 서명 추가 기능 지원