---
title: "OpenClaw과 오픈소스 AI 에이전트의 급부상 — 그리고 이미 현실화된 보안 위협"
published: 2026-03-30T20:40:03.154Z
canonical: https://jeff.news/article/1398
---
# OpenClaw과 오픈소스 AI 에이전트의 급부상 — 그리고 이미 현실화된 보안 위협

OpenClaw은 메시징 앱 연동 AI 에이전트 빌더로 GitHub 역사상 가장 빠르게 성장한 프로젝트 중 하나. 하지만 개인 데이터에 가드레일 없이 접근하는 구조 때문에 infostealer가 AI 에이전트 설정을 통째로 탈취하는 사례가 이미 발생함.

- OpenClaw은 오픈소스 AI 에이전트 빌더 프레임워크로, 최근 AI 업계에서 가장 빠르게 성장한 프로젝트 중 하나
  - WhatsApp, Telegram, Discord, Microsoft Teams, 웹챗 등 메시징 앱에 연결해서 작업을 자율적으로 수행함
  - 이메일 전송, 기기 제어, 항공편 예약, 웹 스크래핑 등 실질적인 업무 자동화가 가능
  - Wired 평가: "Siri나 Alexa 같은 기존 AI 비서를 구식으로 보이게 만든다"
- 오스트리아 개발자 Peter Steinberger가 2025년 11월 첫 릴리스
  - 1월 말까지 GitHub 역사상 가장 빠르게 성장하는 프로젝트 중 하나로 등극
  - 2월 중순에는 빅테크 기업들이 Steinberger 영입 경쟁에 돌입
  - 3월 중순 Jensen Huang(NVIDIA CEO)이 "다음 ChatGPT"라고 칭함
- 하지만 보안 위험이 이미 현실화되고 있음
  - 사용자가 OpenClaw에 이메일, 뱅킹, 비밀번호 등 개인 데이터 접근 권한을 가드레일 없이 부여하는 구조
  - 사이버보안 업체 Hudson Rock이 실제 감염 사례를 탐지함 — infostealer가 피해자의 OpenClaw 설정 환경을 통째로 탈취
  - 단순히 자격증명만 털리는 게 아니라, AI 에이전트의 페르소나 전체가 넘어가는 새로운 유형의 공격
- Malwarebytes Labs의 경고가 핵심을 찌름
  - "인포스틸러가 자격증명뿐 아니라 AI 페르소나 전체와 암호화 마스터키를 탈취하기 시작했다"
  - 하나의 에이전트가 뚫리면 전면적인 계정 탈취와 장기 프로파일링의 피벗 포인트가 됨
  - OpenClaw만의 문제가 아니라 모든 AI 에이전트에 해당하는 위험

> ⚠️ 오픈소스라 누구나 쓸 수 있다는 건 공격자도 구조를 완벽히 파악할 수 있다는 뜻. 에이전트에 부여하는 권한 범위를 최소화하는 게 현시점 최선의 방어책임.

---

## 기술 맥락

- AI 에이전트가 메시징 앱을 통해 자율적으로 행동한다는 건, 결국 OAuth 토큰이나 API 키 묶음이 하나의 설정 파일에 집중된다는 뜻이에요
  - 기존에는 서비스별로 자격증명이 분산돼 있어서 하나가 털려도 피해 범위가 제한됐거든요
  - OpenClaw 같은 에이전트는 이걸 한 곳에 모아놓으니, 공격자 입장에서는 "원스톱 쇼핑"이 되는 셈
- infostealer가 "AI 페르소나를 탈취한다"는 게 왜 무서운지 생각해보면 — 공격자가 피해자의 AI 에이전트를 그대로 복제해서 돌릴 수 있다는 거예요
  - 이메일 패턴, 연락처 우선순위, 결제 습관까지 학습된 상태 그대로 넘어가는 거라 사회공학 공격의 정밀도가 완전히 달라짐
- 현재로서는 에이전트에 최소 권한 원칙(least privilege)을 적용하고, 설정 파일을 하드웨어 보안 모듈이나 OS 수준 키체인으로 보호하는 게 가장 현실적인 대응이에요

## 핵심 포인트

- OpenClaw은 오스트리아 개발자가 2025년 11월 릴리스한 오픈소스 AI 에이전트 프레임워크
- WhatsApp/Telegram/Discord 등 연동해 이메일, 예약, 기기 제어 등 자율 수행
- Jensen Huang이 '다음 ChatGPT'로 칭할 정도로 빠르게 성장
- Hudson Rock이 infostealer의 OpenClaw 설정 탈취 실제 사례 탐지
- AI 페르소나 전체가 탈취되면 계정 탈취의 피벗 포인트가 되는 새로운 위협

## 인사이트

AI 에이전트에 모든 서비스 권한을 집중시키는 구조는 공격자에게 원스톱 타겟을 제공하는 것과 같으며, 최소 권한 원칙 적용이 시급함.