Clawdbot(OpenClaw)의 진짜 비결은 AI가 아니라 데스크톱 OS임

OpenClaw이 뭔데 이렇게 난리임?

• OpenClaw(구 Clawdbot, 구구 Moltbot — 이름을 벌써 두 번 바꿈)은 데스크톱 OS 위에서 돌아가는 개인 AI 에이전트임. Telegram이나 WhatsApp으로 대화하면, 로컬 파일·소프트웨어·인터페이스에 접근해서 알아서 일을 처리해주는 구조
• Claude Code를 써봤다면 감이 올 텐데, "일상생활용 Claude Code"라고 보면 됨. 파일시스템과 커맨드라인 접근, 에이전틱 루프(추론→도구 호출→결과 확인→반복), 워크스페이스별 설정, 스킬 확장 등 핵심 설계가 거의 같음
• 차이점은 더 상주적이고 접근성이 넓다는 것. 핵심은 Gateway라는 데몬 프로세스인데, 채팅 채널과 AI 모델 API를 중계해줌. 여기에 Heartbeat(크론잡)으로 이메일·캘린더를 주기적으로 확인하고, MEMORY.md에 대화 내용을 저장해서 맥락을 유지함

근데 실제로 쓸 만한 거임?

• 일단 유저 친화적이진 않음. 공식 문서가 AI가 쓴 티가 팍팍 나고, npm으로 설치해야 하고, CLI와 UNIX 시스템 관리 지식을 전제로 함. 기술 배경 없이 인플루언서 말만 듣고 들어가면 벽에 부딪힘. 이미 중국에선 "설정 완료된 Clawdbot 서버" 파는 사람이 나타남
• 비용이 미쳤음. "할 일 목록 보여줘" 같은 간단한 요청도 토큰을 수만 개씩 태움. MacStories의 Federico Viticci가 한 주말 만에 $560 넘게 태웠는데, 한 게 뭐냐면 Telegram에서 Obsidian 노트 관리한 거임
• ChatGPT/Claude 구독으로 비용을 줄일 수 있긴 한데, 계정 밴 리스크가 있고, GPT-4o급 모델 1회 쿼리가 약 0.34Wh 전력을 먹음. 에이전트 스케일에서 여러 번 왕복하면 에너지 소비가 자동화하는 잡일에 비해 과도해짐

안정성도, 보안도 문제임

• 인플루언서들이 보여주는 "마법 같은" 데모는 실패 시도와 소요 시간을 숨기고 있음. 실제로 80~90% 성공률이면 감사할 수준인데, 어떤 프로덕션 서비스에서도 90% SLA는 용납 안 됨
• 보안은 더 심각함. Simon Willison이 말한 "치명적 삼요소(Lethal Trifecta)" — (1) 개인 데이터 접근 + (2) 비신뢰 콘텐츠 노출 + (3) 외부 통신 가능 — 을 OpenClaw이 전부 충족함
• Claude Code와 달리 권한 요청 메커니즘이 없어서 뭐든 시키는 대로(혹은 시켰다고 착각한 대로) 실행함. 실제로 악성 이메일 하나로 SSH 키를 탈취당한 사례가 있음

진짜 핵심: AI의 승리가 아니라 데스크톱 OS의 승리

• AI의 본질은 컨텍스트 기반 확률 예측이고, 컨텍스트의 품질과 범위가 출력의 한계를 결정함. 현재 AI 대기업들은 데이터 사일로 문제에 막혀 있음 — ChatGPT는 구글 검색 결과를 몰래 사야 하고, Gemini는 구글 생태계 밖 데이터에 접근 못 함
• OpenClaw이 이런 제약을 뛰어넘는 것처럼 보이는 이유는 기술이 대단해서가 아님. 사용자의 메인 데스크톱 위에서 돌아가니까. 로컬 파일 직접 읽기, CLI/시스템 API 호출, API 없는 GUI도 마우스·키보드로 조작 — 이건 다 데스크톱 OS가 수십 년간 지원해온 기능임
• 작년에 반짝 떴던 Manus도 같은 패턴이었음 — AI에 리눅스 VM 하나 던져줬더니 갑자기 뭐든 할 수 있게 된 것처럼 보인 거임. 복제가 쉬운 패턴이라 6~12개월 내에 열풍이 식고, 핵심 접근법만 주류 도구에 흡수될 가능성이 높음

더 큰 걱정: 데스크톱 OS가 계속 열려 있을까?

• Windows는 Copilot 광고판이 되어가고 있고, macOS는 iOS 그림자 아래에서 정체성 위기 중임. 둘 다 사용자 자율성을 점점 제한하고, 파일 권한을 조이고, 소프트웨어 배포를 통제하는 방향으로 가고 있음
• 최종 형태는 "큰 모바일 OS" — 열린 플랫폼이 아니라 자사 서비스 생태계의 연장선이 되는 거임
• 데스크톱 OS가 모바일처럼 데이터 고도(孤島)가 되면, 새로운 Clawdbot이 나올 공간 자체가 사라짐. AI는 사용자가 쓰는 도구가 아니라 독점 플랫폼이 베푸는 "은혜"가 됨