구글 크롬이 동의 없이 4GB AI 모델을 설치한다, 내 PC 확인하는 방법

모르는 사이에 4GB짜리 파일이 내 컴퓨터에 쌓이고 있었어요.

2026년 초, 구글 크롬이 사용자 동의 없이 Prompt API용 AI 모델을 로컬에 자동 설치한다는 사실이 개발자 커뮤니티를 통해 퍼지면서 꽤 큰 반향이 일었어요. 용량 문제만이 아니에요. “내 PC에 무엇이 설치되는지 알 권리"라는 더 근본적인 질문이 생겨난 거죠.

핵심 요약

• 구글 크롬은 2025년 하반기부터 Gemini Nano 모델을 사용자 동의 없이 로컬에 자동 다운로드하기 시작했어요.
• 설치 위치는 Windows 기준 %LOCALAPPDATA%/Google/Chrome/User Data/OptimizationGuide 폴더이고, 용량은 최대 4GB 수준이에요.
• Chrome 플래그 페이지(chrome://flags)와 chrome://components/에서 설치 여부를 직접 확인할 수 있어요.
• 삭제는 가능하지만, 크롬 설정을 바꾸지 않으면 재다운로드돼요.
• 이 이슈는 ‘on-device AI’가 확산되면서 PC 자원 소비가 사용자 모르게 늘어나는 더 큰 흐름의 일부예요.

왜 갑자기 내 PC에 4GB가 생겼나요?

배경을 먼저 짚을게요. 구글은 2024년 Google I/O에서 Gemini Nano의 온디바이스(on-device) 실행을 크롬에 통합하겠다고 발표했어요. Chrome Built-in AI 또는 Prompt API라고 불리는 기능이에요. 브라우저 안에서 서버 없이 AI를 돌리겠다는 거죠.

그런데 문제가 생겼어요.

구글은 이 모델을 크롬 업데이트와 함께 백그라운드에서 자동으로 배포하기 시작했어요. 크롬 버전 127 이후부터 일부 사용자 대상으로 롤아웃이 진행됐고, 2025년 4분기 기준으로는 크롬 Stable 채널 이용자 상당수에게 적용된 상태예요. 공식 다운로드 동의 팝업? 없어요. 그냥 어느 날 보면 설치돼 있는 구조예요.

이유는 명확해요. 구글 입장에서 온디바이스 AI는 서버 비용 없이 AI 기능을 제공하는 방법이거든요. Summarization API, Writing API, Translation API 같은 기능이 전부 이 로컬 모델 위에서 돌아가요. 크롬이 AI 기능을 직접 제공하려면 모델이 미리 설치돼 있어야 하고, 사용자마다 “설치할까요?” 물어보는 건 UX상 불편하다고 판단한 거죠.

사용자 입장에서 와 닿는 문제점:

• SSD 용량이 빡빡한 노트북에서 4GB가 갑자기 사라져요.
• 처음 다운로드 시 네트워크 트래픽이 발생해요.
• 기업 환경에서는 보안 정책상 비승인 소프트웨어 설치가 문제가 될 수 있어요.
• 무엇보다, 사용자가 동의한 적 없어요.

내 PC에서 직접 확인하는 방법

자, 이제 실제로 확인해볼게요. 운영체제별로 정리했어요.

방법 1: chrome://components/ 페이지에서 확인

크롬 주소창에 chrome://components/를 입력하면 크롬이 설치한 컴포넌트 목록이 나와요. 여기서 “Optimization Guide On Device Model” 항목을 찾아요. 버전 번호가 표시되고 “Update"나 “Up to date” 상태가 보이면, AI 모델이 이미 설치된 거예요.

방법 2: 실제 파일 위치에서 직접 확인

Windows:

%LOCALAPPDATA%/Google/Chrome/User Data/OptimizationGuide

탐색기 주소창에 위 경로를 붙여넣으면 돼요. 폴더가 있고 용량이 수 GB라면 AI 모델이 설치된 상태예요.

macOS:

~/Library/Application Support/Google/Chrome/OptimizationGuide

Linux:

~/.config/google-chrome/OptimizationGuide

이 폴더 안에 .tflite 또는 .pb 확장자 파일이 있으면 Gemini Nano 모델 파일이에요.

방법 3: chrome://flags에서 AI 기능 상태 확인

chrome://flags에서 #optimization-guide-on-device-model을 검색해보세요. 이 플래그가 Enabled로 설정돼 있으면 자동 다운로드가 허용된 상태예요. Disabled로 바꾸면 이후 재다운로드를 막을 수 있어요.

비교: 확인 방법별 장단점

파일을 직접 삭제하는 건 가능하지만, chrome://flags에서 비활성화하지 않으면 크롬 재시작 시 다시 내려받아요. 두 방법을 함께 써야 완전히 막을 수 있어요.

이게 법적·보안적으로 괜찮은 걸까요?

회색지대예요.

구글 크롬 서비스 약관에는 “크롬 개선을 위해 소프트웨어를 자동 업데이트할 수 있다"는 조항이 있어요. 구글은 이 모델 배포가 해당 조항에 포함된다는 입장이에요. 그런데 EU의 GDPR, 그리고 한국의 개인정보보호법 관점에서는 “사용자의 기기에 실질적인 영향을 주는 소프트웨어 설치"에 명시적 동의가 필요하다는 해석도 있어요.

2026년 현재, 유럽 데이터보호위원회(EDPB)는 이런 온디바이스 AI 자동 배포에 대한 가이드라인 작업을 진행 중이에요. 결론이 나오면 구글 포함 브라우저 벤더 전반에 영향이 생길 거예요.

기업 보안 팀 입장에서는 더 직접적인 문제가 있어요. 직원 PC에 승인되지 않은 AI 모델이 있으면 SOC 2나 ISO 27001 감사에서 리스크 항목으로 잡힐 수 있어요. 특히 금융·의료 규제 환경에서는 지금 당장 점검이 필요한 사안이에요.

그래서 지금 뭘 해야 하나요?

일반 사용자라면:

1. chrome://components/에서 설치 여부 확인
2. 용량이 아깝다면 파일 직접 삭제 후 chrome://flags에서 비활성화
3. AI 기능(요약, 번역 등)을 쓰고 싶다면 그냥 두는 게 나아요 — 성능은 서버 방식보다 빠른 경우도 있거든요

기업·IT 관리자라면:

• 그룹 정책(GPO)으로 OptimizationGuideModelDownloadingEnabled 항목을 false로 설정하면 조직 전체에 적용돼요. Google Chrome Enterprise 정책 문서에서 해당 키를 찾을 수 있어요.
• 2026년 하반기 예정된 EDPB 가이드라인 발표 전까지는 회사 보안 정책에 따라 선제적 차단을 권고해요.

앞으로 어떻게 될까요?

앞으로 6~12개월이 흥미로울 거예요.

구글은 2026년 크롬 130+ 버전에서 온디바이스 AI 기능을 더 공식화할 계획이에요. Prompt API가 정식 Web API로 표준화되면, 서드파티 웹사이트도 이 모델을 쓸 수 있게 돼요. 즉, 설치 여부가 개인 편의 문제를 넘어 웹 생태계 전체의 인프라 이슈가 되는 거죠.

참고로 Mozilla Firefox와 Apple Safari는 아직 이런 방식의 자동 배포를 하지 않고 있어요. 브라우저 간 접근 방식 차이가 앞으로 사용자 선택의 기준이 될 수 있어요.

핵심 정리:

• 구글 크롬은 이미 내 PC에 AI 모델을 깔았을 가능성이 높아요
• chrome://components/와 파일 탐색기로 지금 바로 확인 가능해요
• 확인하는 데 5분이면 충분해요
• 차단하려면 플래그 비활성화 + 파일 삭제를 함께 해야 해요

이 이슈가 불편하게 느껴진다면, 결국 “브라우저가 어디까지 내 PC를 쓸 수 있는가"라는 기준을 스스로 정해야 하는 시점이 온 거예요. 어떤 선을 그을지, 한번 생각해보면 어떨까요?

참고자료

1. 챗GPT 무료 사용법, 회원가입부터 PC·모바일 접속까지 5분 완성
2. Google AI Studio - 나무위키

Photo by Igor Omilaev on Unsplash