---
title: "OpenClaw 열풍이 드러낸 중국 AI 에이전트의 보안 위기와 규제 딜레마"
published: 2026-03-29T23:05:02.892Z
canonical: https://jeff.news/article/1371
---
# OpenClaw 열풍이 드러낸 중국 AI 에이전트의 보안 위기와 규제 딜레마

중국에서 오픈소스 AI 에이전트 OpenClaw이 폭발적으로 확산되며 데이터 유출, 파일 삭제, 과금 등 문제가 속출하고 있음. 중국 정부는 2027년까지 AI 에이전트 보급률 70% 목표를 유지하면서도, 국유기업 사용 금지, 가이드라인 발표, 에이전트 ID 발급 검토 등 규제를 병행 중임.

## OpenClaw이 뭔가

- **오스트리아 개발자 Peter Steinberger가 만든 오픈소스 AI 에이전트**
  - 챗봇과 달리 컴퓨터를 직접 제어해서 작업 수행 가능
  - SNS 관리, 주식 모니터링 등 자율적 디지털 작업 처리
- **Nvidia Jensen Huang이 "the next ChatGPT"라고 평가함**
- **Tencent, MiniMax 등 수십 개 중국 테크 기업이 자체 claw 도구 출시**
  - 은퇴자, 주부까지 팝업 이벤트에 줄 서서 설치할 정도로 인기

## 이미 터지고 있는 문제들

- **민감한 개인정보, 회사 재무자료, IP 주소를 타인에게 넘기는 사례 발생**
- **백그라운드 실행 상태에서 과도한 요금 청구 사례**
- **상하이 컨설턴트 사례: Tencent의 QClaw에 파일 정리를 지시했더니 고객 보고서 수십 건을 영구 삭제함**
  - "로컬 설치 필요한 건 다시는 안 쓰겠다"는 반응
- **보안 업체 Snyk 조사 결과**
  - ClawHub 등 플러그인 플랫폼의 skill 중 13%에 critical 보안 이슈 (멀웨어 포함)

## 중국의 AI 에이전트 확산 현황

- **일일 토큰 소비량: 2025년 말 100조 → 2026년 3월 140조**
- **정부 목표: 2027년까지 의료/제조 분야 AI 에이전트 보급률 70% 이상**
- **알리바바 회장 Joe Tsai: 동료가 AI 에이전트 4개로 가상 테크 인플루언서를 만든 사례 소개**
  - 뉴스 스크리닝, 논지 개발, 글쓰기, 편집 각각 담당하는 "가상 직원 4명"

## 정부 규제 대응

- **CNCERT(국가사이버보안비상대응팀)가 OpenClaw의 4대 위험요소 경고**
  - 운영 오류(명령 오해석), 악성 플러그인 설치 등
- **국가안전부: 허위정보 확산, 사기에 악용 가능성 경고**
  - 악성 플러그인이 기존 멀웨어보다 탐지 어려움 지적
- **국유기업·정부기관 직원의 OpenClaw 사용 금지**
- **개인/기업/클라우드 제공자용 모범사례 가이드라인 발표**
- **AI 에이전트 보안 프레임워크 포함한 업계 표준 제정 중**
- **AI 에이전트에 ID 발급해서 소유자 추적 가능하게 하는 방안 검토 중**

> [!IMPORTANT]
> LLM은 다음 단어의 확률분포를 예측하는 것이라 항상 오답 가능성이 있음. 자율 에이전트로 백그라운드에서 실행되면 이 "잘못된 단어"가 실제 행동으로 전환됨 — Hugging Face APAC Ecosystem 책임자 Tiezhen Wang

---

### 기술 맥락

- OpenClaw은 컴퓨터 제어 기반의 agentic AI로, 기존 챗봇과 달리 시스템 권한을 광범위하게 필요로 함. 'skill'이라는 플러그인을 설치해 기능을 확장하는 구조인데, 이 생태계의 보안 검증이 미비한 상태임
- LLM 기반 에이전트의 근본적 한계(hallucination이 실제 액션으로 이어지는 문제)와 공급망 보안(플러그인 멀웨어) 이슈가 동시에 부각되고 있음

## 핵심 포인트

- OpenClaw은 컴퓨터를 제어하는 오픈소스 AI 에이전트로 중국에서 폭발적 인기
- 민감정보 유출, 파일 영구 삭제, 과도한 요금 청구 등 피해 사례 속출
- ClawHub 플러그인 13%에 critical 보안 이슈 발견(Snyk)
- 중국 일일 토큰 사용량 100조→140조, 정부는 2027년 70% 보급률 목표
- 국유기업 사용 금지, AI 에이전트 ID 발급 등 규제 프레임워크 구축 중

## 인사이트

AI 에이전트가 대중화되면서 '자율성이 곧 위험성'이라는 패러다임이 현실화됨. 중국의 사례는 빠른 확산과 규제 사이의 긴장을 보여주는 글로벌 선행 지표가 될 수 있음.