🔒 보안 검토 제안서 · 2026
AI 업무 도구,
안전하게 도입하기
OpenClaw 보안 가이드 — 경영진을 위한 제안서
아래로 스크롤
OpenClaw 보안 가이드 — 경영진을 위한 제안서
AI는 이미 게임 업계의 핵심 생산성 도구가 되고 있습니다. 경쟁사들도 빠르게 AI를 도입하고 있으며, 도입하지 않는 것이 오히려 리스크가 되는 시대입니다.
가장 많이 받는 질문입니다. 결론부터 말씀드리면:
🛡️ OpenClaw는 여러분의 컴퓨터 안에서 동작합니다.
마치 엑셀처럼요.
OpenClaw는 여러분의 노트북에 설치되어 동작하는 프로그램입니다. 웹사이트가 아니라 로컬 소프트웨어입니다.
▲ ChatGPT 웹(왼쪽)과 OpenClaw(오른쪽) 데이터 흐름 비교
모든 데이터를 AI에 넣는 것이 아닙니다. 신호등 원칙에 따라 데이터를 구분합니다.
OpenClaw는 허가제(Allowlist)로 운영됩니다. 아무나 사용할 수 없습니다.
사내 출입카드처럼, 승인된 직원만 OpenClaw에 접근할 수 있습니다. 관리자가 사용자를 직접 등록하고, 등록되지 않은 사람은 사용 자체가 불가능합니다.
OpenClaw에서 일어나는 모든 활동은 100% 기록됩니다.
누가, 언제, 무엇을 AI에게 물어봤는지, 어떤 결과를 받았는지 전부 기록됩니다. 대화 내용, 실행한 명령, 생성된 결과물까지 모두 추적 가능합니다.
OpenClaw의 모든 기록은 로컬 파일시스템에 저장됩니다. 외부로 전송되지 않습니다.
모든 메시지, AI 응답, 도구 호출 및 결과가 세션별로 저장됩니다.
~/.openclaw/agents/main/sessions/*.jsonl
Gateway 시작/종료, 연결 상태, 인증 이벤트 등 시스템 레벨 기록.
~/.openclaw/logs/gateway.log
사용자가 실행한 모든 명령어와 설정 변경 이력.
~/.openclaw/logs/commands.log
예약된 자동 작업(Cron)의 실행 시각, 성공/실패 여부.
~/.openclaw/cron/runs/
오류 발생 시 상세 에러 메시지와 스택 트레이스.
~/.openclaw/logs/gateway.err.log
하위 작업(서브에이전트)도 별도 트랜스크립트로 전량 보존.
~/.openclaw/agents/main/sessions/
최근 OpenClaw(몰트봇)의 보안 위험에 대한 기사가 많습니다. 지적된 위험은 실재합니다. 하지만 대부분은 설정하지 않고 방치한 경우의 문제입니다.
네이버·카카오·당근 등이 사내 사용을 금지. 프롬프트 인젝션, API 키 노출, 간접 공격을 통한 정보 유출 취약점 지적.
Shodan에 인증 없는 인스턴스 수백 개 노출. 평문 저장된 비밀정보. ClawdHub 공급망 공격 가능. $47,000 비용 폭탄 사례.
| 기사에서 지적한 위험 | 우리의 실제 상황 |
|---|---|
| 인증 없이 열린 인스턴스 수백 개 Shodan에서 외부 접근 가능한 서버 발견 |
✅ Gateway loopback(localhost) 전용 외부 네트워크에서 접근 자체가 불가능. 추가로 토큰 인증 적용. |
| 아무나 메시지로 명령 가능 WhatsApp/Telegram에서 무단 접근 |
✅ 허가제(Allowlist) 운영 등록된 사용자 ID만 접근 가능. 미등록 사용자의 메시지는 무시됨. |
| 이메일/은행/캘린더 연동 위험 민감한 계정에 AI가 접근 |
✅ 민감 서비스 미연동 이메일, 은행, 캘린더 등 연동하지 않음. 데이터 분석과 웹 스크래핑만 사용. |
| $47,000 비용 폭탄 멀티에이전트 무한 루프 |
✅ 비용 통제 API 사용량 모니터링 + 서브에이전트 타임아웃 설정으로 무한 루프 방지. |
| ClawdHub 악성 패키지 공급망 공격 가능 |
✅ 외부 스킬 미사용 마켓플레이스에서 스킬 설치하지 않음. 직접 작성한 스크립트만 사용. |
| 평문 저장된 API 키/토큰 인포스틸러 악성코드의 타겟 |
⚠️ 개선 필요 현재 설정 파일에 키가 평문 저장됨. 환경변수 분리 및 파일 권한 강화 예정. |
| 프롬프트 인젝션 공격 악의적 입력으로 AI 동작 조작 |
⚠️ 구조적 한계 AI 에이전트 공통 과제. 허가제로 공격 경로를 차단하고, 외부 발신은 승인 후 실행. |
회사에서 이미 Google Workspace + Gemini를 사용하고 있습니다. Gemini는 안전하고 훌륭한 도구입니다. 하지만 Gemini가 할 수 없는 영역이 있습니다.
💡 Gemini는 "질문하면 답해주는 AI"입니다.
OpenClaw는 "지시하면 실행하는 AI"입니다.
둘은 경쟁이 아니라 보완 관계입니다. Gemini로 문서를 작성하고, OpenClaw로 데이터를 수집·분석·자동화합니다.
전사 도입이 아닙니다. 소규모로 시작해서 검증합니다.
경영진 승인을 받은 소수 인원(2~3명)이 먼저 사용합니다. 사용을 원하는 직원은 회사에 승인을 요청하고, 승인된 인원만 파일럿에 참여합니다.
파일럿 결과를 바탕으로 보안팀과 함께 리뷰합니다. 사용 가이드라인과 데이터 정책을 확정하고, 승인 절차를 공식화합니다.
검증된 결과와 확정된 정책을 기반으로, 승인된 직원을 순차적으로 추가합니다. 사용을 원하는 직원은 동일한 승인 절차를 거칩니다.