그록봇 기능과 요금제, 도입 전 확인할 보안 조건

그록이라는 이름은 이제 자주 들립니다. X에서 질문에 답하는 AI이고, 최근 그록 4.6이 나오면서 모델 성능 비교표에도 자주 오릅니다. 그런데 2026년 8월 11일에 나온 그록봇은 성격이 다릅니다. 답을 돌려주는 제품이 아니라 일을 끝내 놓는 것을 목표로 하는 제품입니다.

무엇이 어떻게 다른지는 아직 잘 정리되어 있지 않습니다. 이름이 비슷하다 보니 그록 채팅에 자동화 기능이 하나 붙은 정도로 넘겨짚기 쉽습니다. 실제 구조는 봇에게 클라우드 컴퓨터 한 대를 내주고 여러분의 계정 로그인을 함께 넘기는 방식입니다. 이 차이를 모르고 켜면 어디까지 맡긴 것인지 모르는 상태로 일이 진행됩니다.

이 글에서는 그록봇이 무엇이고 무엇을 시킬 수 있는지, 요금제와 지원 환경은 어떤지, 켜기 전에 정해 둘 보안 조건은 무엇인지를 SpaceXAI 공식 문서 기준으로 정리합니다. 2026년 8월 기준으로 작성했고, 초기 베타라 화면과 기능은 이후 바뀔 수 있습니다.

앱 스토어에 공개된 화면입니다. 메신저의 대화 목록처럼 보이지만 각 줄이 사람이 아니라 봇이고, 오른쪽 시각과 함께 그 봇이 마지막으로 끝낸 일이 한 줄씩 적혀 있습니다.

그록봇의 정체: 자기 컴퓨터를 가지고 로그인해서 일하는 에이전트

그록봇(Grok Bot)이라는 이름은 그록 채팅의 확장 기능처럼 들리지만, 접속 경로부터 다릅니다. 데스크톱 앱을 따로 내려받고 커서(Cursor) 계정으로 로그인합니다. 스페이스X가 xAI를 인수해 SpaceXAI가 된 뒤 커서까지 합류하면서, 두 회사의 제품이 하나의 계정 체계로 묶인 결과입니다.

쉽게 말해 그록봇은 자기 몫의 클라우드 컴퓨터를 가지고, 사용자의 계정으로 도구에 로그인해 여러 단계짜리 일을 끝까지 처리하는 AI 팀원입니다.

사무실에 새 직원이 오면 책상 하나와 출입카드를 내주듯, 봇을 만들면 브라우저와 파일 저장 공간, 명령창이 갖춰진 컴퓨터 한 대가 배정됩니다. 공식 문서는 이 컴퓨터가 계속 켜져 있어서, 노트북을 닫고 자리를 떠도 작업이 이어진다고 설명합니다.

여기서 나오는 차이가 하나 더 있습니다. 봇은 API나 별도 연동 없이 사람이 쓰는 화면을 그대로 씁니다. 연동 규격이 없는 오래된 사내 시스템에도 로그인해서 값을 넣을 수 있다는 뜻입니다. 자동화 도구를 붙이려다 연동이 막혀 포기했던 업무가 여기서 다시 후보가 됩니다.

그록 채팅과 그록봇의 차이

두 제품의 성격 차이는 표로 보면 한 번에 잡힙니다.

마지막 줄이 실무에서 크게 느껴지는 차이입니다. 채팅은 사람이 계속 붙어 있어야 다음 단계로 넘어가지만, 봇은 막히거나 승인이 필요할 때만 사람을 부릅니다.

공식 문서에 나온 활용 사례

SpaceXAI가 활용 사례 문서에 올린 예시는 여덟 가지입니다. 마케팅과 영업 쪽 비중이 높습니다.

• 영업 아웃바운드: CRM 목록의 계정을 조사하고 우리 고객에 맞는 조건으로 점수를 매긴 뒤, 이메일과 링크드인 메시지 초안까지 만들어 검토 목록으로 돌려줍니다. 발송은 하지 않습니다.
• 유료 광고 관리: 캠페인별 집행액과 성과를 가져와 예산 재배분 권고안을 만듭니다. 실제 변경은 승인 뒤에 진행합니다.
• 인재 발굴: 채용 공고 조건에 맞는 후보를 찾고 개인화된 접촉 초안을 씁니다. 이미 지원자 관리 시스템에 있는 사람은 제외합니다.
• 경비 정리: 경비 시스템에서 주간 내역을 모아 대조하고 빠진 자료를 찾아냅니다.
• 버그 재현: 버그 보고서를 읽고 테스트 환경에서 그대로 재현한 뒤 재현 절차와 화면을 남깁니다.

여기서 반복되는 형태가 하나 보입니다. 조사하고 초안까지 만들되, 밖으로 나가는 행동은 사람의 승인 뒤로 미루는 방식입니다. 공식 예시 문장 자체에 발송 금지와 승인 요구가 함께 적혀 있습니다.

“

그록봇의 공식 활용 사례는 조사와 초안 작성까지를 봇이 맡고, 발송과 변경은 사람의 승인 뒤에 두는 형태입니다.

모든 봇이 컴퓨터 한 대와 로그인을 공유합니다

여기가 도입 전에 반드시 확인할 부분입니다. 역할별로 봇을 여러 개 만들면 각자 다른 환경에서 도는 것처럼 보이지만, 실제로는 그렇지 않습니다.

공식 FAQ는 계정의 모든 봇이 클라우드 컴퓨터 한 대를 공유하며, 컴퓨터가 봇 단위가 아니라 사용자 단위로 배정된다고 설명합니다. 공유되는 항목은 세 가지입니다.

• 브라우저 쿠키와 로그인된 세션
• 컴퓨터에 저장된 파일
• 명령창에서 쓰는 자격증명

봇마다 화면은 따로 갖지만 책상은 하나입니다. 영업용 봇에게 열어 준 사내 시스템 로그인이 경비 정리용 봇에게도 그대로 열려 있는 셈입니다. 문서에도 봇을 나누는 것을 보안 경계로 쓰지 말라는 문장이 그대로 적혀 있습니다.

“

그록봇에서 봇을 역할별로 나누는 것은 업무 분담이지 권한 분리가 아닙니다. 권한을 나누려면 계정 자체를 나눠야 합니다.

이 구조에서는 초기 베타 단계의 위험이 커질 수 있습니다. 로그인된 세션을 계속 쥔 채 메일과 문서를 읽는 에이전트는 외부에서 들어온 문장을 명령으로 착각하기 쉽기 때문입니다. 업계에서 프롬프트 인젝션(prompt injection)이라고 부르는 문제이고, 봇이 읽을 만한 자리에 지시문을 숨겨 두는 방식의 사례가 보고되고 있습니다. 그래서 초기 베타 단계에는 테스트 계정과 초안 전용 업무부터 붙여 보라는 조언이 여러 곳에서 나옵니다.

승인과 Auto Review로 경계를 정하는 방법

공식 문서는 승인 화면과 자동 검토 규칙을 함께 쓰라고 안내합니다.

데스크톱에서는 봇이 행동하기 전에 한 번 허용, 거부, 항상 허용 가운데 하나를 고릅니다. 항상 허용을 고르면 그 내용이 규칙으로 저장됩니다. 규칙은 설정의 Auto Review(자동 검토) 항목에서 직접 만들 수도 있습니다. 규칙 모드는 두 가지입니다.

두 규칙이 겹치면 승인 요구 쪽이 이깁니다. 공식 문서는 자동 검토가 모델의 판단에 기대는 장치이므로 최소 권한과 명시적 승인 범위를 대신하지 못한다고 덧붙입니다.

문서가 처음부터 경계를 정해 두라고 권하는 항목은 일곱 가지입니다. 메시지나 초대 발송, 콘텐츠 발행, 구매와 자금 이체, 데이터 삭제나 덮어쓰기, 권한 변경, 운영 환경 변경, 법적 약관 동의입니다.

그리고 문서에 이런 문장이 있습니다.

“

승인은 앞으로 할 행동을 통제합니다. 이미 끝난 작업을 되돌리지는 않습니다.

결재가 앞으로 나갈 서류는 막아도 이미 발송된 메일은 회수하지 못하는 것과 같습니다. 그래서 되돌릴 수 없는 작업일수록 규칙을 먼저 걸어 두는 순서가 됩니다. 비밀번호와 2차 인증 코드, 결제 확인 같은 민감한 입력은 봇에게 맡기지 않고 사람이 직접 넣도록 되어 있습니다.

요금제와 지원 환경

그록봇은 따로 파는 상품이 아니라 상위 요금제에 포함되는 형태입니다. 공식 시작하기 문서에 적힌 대상 요금제는 다음과 같습니다.

주간 사용량이 요금제에 포함되고, 그 이상은 모델과 토큰 사용량 기준으로 추가 청구됩니다. 에이전트 작업은 채팅보다 토큰을 많이 쓰는 편이라 예산은 넉넉하게 잡는 편이 안전합니다.

지원 환경도 확인해 둘 부분입니다. 초기 출시 기준으로 macOS(애플 실리콘, 인텔)와 윈도우(x64, Arm64), 아이폰(iOS 18 이상)에서 쓸 수 있습니다. 리눅스와 안드로이드, 아이패드는 초기 출시에 포함되지 않았습니다. 그리고 그록봇은 클라우드 저장이 전제인 제품이라 기존 프라이버시 모드(Legacy Privacy Mode)는 지원하지 않습니다.

지금 도입할지 판단하는 순서

마케팅 실무를 예로 들어 생각해보겠습니다. 매주 월요일 아침에 광고 계정 여러 개를 열어 집행액과 성과를 옮겨 적고, 성과가 크게 튀는 캠페인을 표시해 두는 일이 있다고 하겠습니다. 시간은 많이 들지만 판단은 단순한 작업입니다.

이 일을 봇에게 넘긴다면 순서는 이렇게 잡습니다.

1. 읽기만 시키는 범위부터 시작합니다. 첫 주에는 조회와 정리까지만 맡기고 결과를 사람이 확인합니다.
2. 예산 변경과 소재 수정은 승인 필요 규칙으로 걸어 둡니다. 되돌릴 수 없는 항목이 여기에 들어갑니다.
3. 로그인 계정을 따로 만듭니다. 봇 하나에 열어 준 로그인이 다른 봇에도 열리므로, 권한이 좁은 계정을 새로 만들어 붙입니다.
4. 한 달 뒤에 무엇을 했는지 확인합니다. 기록을 확인할 수 없는 작업은 자동 허용에서 뺍니다.

반대로 지금 붙이지 않는 편이 나은 업무도 뚜렷합니다. 고객 개인정보가 오가는 시스템, 결제와 정산, 규제 자료가 그렇습니다. 초기 베타이고 감사 기록과 복구 절차가 아직 자세히 공개되지 않은 상태이므로, 되돌릴 수 없는 일은 사람이 쥐고 있는 편이 안전하다고 볼 수 있습니다.

그록 자체를 아직 써 보지 않았다면 순서를 하나 앞에 둡니다. 그록 사용법 정리에서 무료로 시작하는 경로를 먼저 확인하고, 모델 성능과 요금은 그록 4.6 벤치마크와 가격 정리에서 이어 볼 수 있습니다.

그록봇은 그록 요금제와 따로 결제해야 하나요?

따로 결제하지 않습니다. 공식 문서 기준으로 SuperGrok Plus와 Heavy, Cursor Pro+와 Ultra, Cursor Teams Standard와 Premium에 포함되어 있습니다. 다만 상위 요금제에만 들어 있어서 그록 무료나 하위 요금제에서는 쓸 수 없고, 주간 사용량을 넘기면 추가 요금이 붙습니다.

봇을 여러 개 만들면 서로 격리되나요?

격리되지 않습니다. 계정의 모든 봇이 클라우드 컴퓨터 한 대를 공유하고 파일과 브라우저 세션, 로그인 정보가 함께 열립니다. 봇마다 보는 화면은 다르지만 접근 범위는 같습니다. 권한을 나누고 싶다면 봇이 아니라 로그인 계정 쪽을 나누는 방법을 씁니다.

노트북을 꺼도 작업이 이어지나요?

이어집니다. 작업이 도는 곳이 개인 컴퓨터가 아니라 클라우드에 있는 봇 전용 컴퓨터이기 때문입니다. 공식 문서도 사용자가 자리를 떠난 뒤에도 봇이 작업을 계속한다고 설명합니다. 개인 컴퓨터에서 명령을 실행하는 기능은 별도 설정이고, 기본값은 매번 확인을 받는 쪽입니다.

정리

• 그록봇은 봇마다 클라우드 컴퓨터를 두고 사용자 계정으로 도구에 로그인해 일을 끝내는 상시 실행 에이전트입니다. 2026년 8월 11일 초기 베타로 나왔습니다.
• 계정의 모든 봇이 컴퓨터 한 대와 로그인을 공유하므로, 역할별로 봇을 나눠도 권한은 나뉘지 않습니다.
• 메시지 발송과 결제, 데이터 삭제, 권한 변경은 승인 필요 규칙으로 먼저 걸어 두고, 읽기만 시키는 업무부터 붙여 보는 순서가 안전합니다.

---

참고 자료

• SpaceXAI Docs: Grok Bot Overview
• SpaceXAI Docs: Get started
• SpaceXAI Docs: Use cases
• SpaceXAI Docs: Approvals, security, and privacy
• SpaceXAI Docs: Frequently asked questions