OpenClaw과 오픈소스 AI 에이전트의 급부상 — 그리고 이미 현실화된 보안 위협

• OpenClaw은 오픈소스 AI 에이전트 빌더 프레임워크로, 최근 AI 업계에서 가장 빠르게 성장한 프로젝트 중 하나
  • WhatsApp, Telegram, Discord, Microsoft Teams, 웹챗 등 메시징 앱에 연결해서 작업을 자율적으로 수행함
  • 이메일 전송, 기기 제어, 항공편 예약, 웹 스크래핑 등 실질적인 업무 자동화가 가능
  • Wired 평가: "Siri나 Alexa 같은 기존 AI 비서를 구식으로 보이게 만든다"
• 오스트리아 개발자 Peter Steinberger가 2025년 11월 첫 릴리스
  • 1월 말까지 GitHub 역사상 가장 빠르게 성장하는 프로젝트 중 하나로 등극
  • 2월 중순에는 빅테크 기업들이 Steinberger 영입 경쟁에 돌입
  • 3월 중순 Jensen Huang(NVIDIA CEO)이 "다음 ChatGPT"라고 칭함
• 하지만 보안 위험이 이미 현실화되고 있음
  • 사용자가 OpenClaw에 이메일, 뱅킹, 비밀번호 등 개인 데이터 접근 권한을 가드레일 없이 부여하는 구조
  • 사이버보안 업체 Hudson Rock이 실제 감염 사례를 탐지함 — infostealer가 피해자의 OpenClaw 설정 환경을 통째로 탈취
  • 단순히 자격증명만 털리는 게 아니라, AI 에이전트의 페르소나 전체가 넘어가는 새로운 유형의 공격
• Malwarebytes Labs의 경고가 핵심을 찌름
  • "인포스틸러가 자격증명뿐 아니라 AI 페르소나 전체와 암호화 마스터키를 탈취하기 시작했다"
  • 하나의 에이전트가 뚫리면 전면적인 계정 탈취와 장기 프로파일링의 피벗 포인트가 됨
  • OpenClaw만의 문제가 아니라 모든 AI 에이전트에 해당하는 위험

⚠️ 오픈소스라 누구나 쓸 수 있다는 건 공격자도 구조를 완벽히 파악할 수 있다는 뜻. 에이전트에 부여하는 권한 범위를 최소화하는 게 현시점 최선의 방어책임.

---

기술 맥락

• AI 에이전트가 메시징 앱을 통해 자율적으로 행동한다는 건, 결국 OAuth 토큰이나 API 키 묶음이 하나의 설정 파일에 집중된다는 뜻이에요
  • 기존에는 서비스별로 자격증명이 분산돼 있어서 하나가 털려도 피해 범위가 제한됐거든요
  • OpenClaw 같은 에이전트는 이걸 한 곳에 모아놓으니, 공격자 입장에서는 "원스톱 쇼핑"이 되는 셈
• infostealer가 "AI 페르소나를 탈취한다"는 게 왜 무서운지 생각해보면 — 공격자가 피해자의 AI 에이전트를 그대로 복제해서 돌릴 수 있다는 거예요
  • 이메일 패턴, 연락처 우선순위, 결제 습관까지 학습된 상태 그대로 넘어가는 거라 사회공학 공격의 정밀도가 완전히 달라짐
• 현재로서는 에이전트에 최소 권한 원칙(least privilege)을 적용하고, 설정 파일을 하드웨어 보안 모듈이나 OS 수준 키체인으로 보호하는 게 가장 현실적인 대응이에요