OpenClaw의 부상과 조용한 퇴장

1월 말 기술 업계에서 가장 많이 회자된 소프트웨어는 한 오스트리아 개발자의 취미 프로젝트였습니다. 며칠 사이에 이름이 두 번 바뀌었고, 개발자들은 GitHub에서 수만 개의 스타를 눌렀습니다. 여름이 되자 사람들은 그 프로젝트에 무슨 일이 있었는지 묻고 있었습니다.

정직하게 답하자면 OpenClaw는 사라지지 않았습니다. 창시자를 OpenAI에 내주었고, 관심의 상당 부분과 새로움을 잃었으며, 가장 좋은 아이디어들은 Microsoft와 Meta의 제품으로 옮겨 갔습니다. 프로젝트 자체는 재단 안에서 이어지고 있습니다. 이 이야기는 개인 에이전트가 무엇을 할 수 있고 그 대가가 무엇인지를 1년 안에 보여 주기 때문에 다시 짚어 볼 가치가 있습니다.

Clawdbot에서 OpenClaw로

이전 프로젝트 PSPDFKit에서 물러났던 Peter Steinberger는 2025년 11월 첫 버전을 공개했습니다. 이 에이전트는 사용자의 컴퓨터나 서버에서 실행되며, WhatsApp과 iMessage 같은 메시징 앱으로 지시를 받아 실행합니다. 셸 명령을 실행하고, 파일을 읽고 쓰고, 브라우저를 제어하고, 이메일과 캘린더를 관리하며, 커뮤니티가 작성한 스킬로 새로운 작업을 배웁니다. 여러 AI 모델과 함께 작동합니다.

그는 처음에 Anthropic의 Claude에서 따온 Clawdbot이라는 이름을 붙였습니다. Anthropic이 이름 변경을 요구했고, 1월 27일 Moltbot이 되었다가 며칠 뒤 OpenClaw가 되었습니다. TechCrunch 집계에 따르면 그때까지 GitHub 스타가 44'200개를 넘었습니다. 에이전트들이 서로 글을 올리는 소셜 네트워크인 자매 사이트 Moltbook도 폭발적인 화제가 되었는데, 사이트 보안이 갖춰지지 않아 사람이 위조할 수 있었던 게시물도 그 원인의 일부였습니다.

보안의 청구서

강력함은 접근 권한에서 나왔고, 문제도 마찬가지였습니다. 1월 28일 Cisco의 AI 보안 팀은 커뮤니티 스킬 하나를 테스트하고 이를 사실상 악성코드라고 불렀습니다. 그 스킬은 스킬 작성자가 운영하는 서버로 조용히 데이터를 보냈고, 프롬프트 인젝션을 이용해 에이전트가 묻지 않고 명령을 실행하게 만들었습니다. Cisco의 판정은 OpenClaw의 보안이 기본으로 내장된 것이 아니라 선택 사항이라는 것이었습니다.

1월 31일 공개된 결함은 조작된 링크 하나로 사용자의 OpenClaw 게이트웨이 토큰을 탈취해 공격자에게 에이전트 제어권을 넘길 수 있게 했으며, 에이전트가 로컬 컴퓨터에서만 수신 대기할 때도 마찬가지였습니다. 이 결함은 2026.1.29 버전에서 수정되었습니다. 2월 초 Koi Security는 프로젝트의 레지스트리인 ClawHub의 스킬 2'857개를 조사해 악성 스킬 341개를 찾아냈고, 그중 335개는 Mac에 정보 탈취 악성코드를 설치하는 하나의 캠페인에서 나온 것이었습니다.

2월 9일 SecurityScorecard는 인터넷에서 접근 가능한 OpenClaw 설치본 40'214개를 집계했으며, 그중 12'812개가 원격 코드 실행을 허용하는 알려진 결함에 노출되어 있었습니다. 연구진은 기본 설정을 지목했습니다. OpenClaw는 기본 상태에서 로컬 컴퓨터만이 아니라 모든 네트워크 인터페이스에서 수신 대기했습니다. 그날 늦게 The Register는 연구진의 실시간 집계를 인용해 135'000개가 넘는다고 보도했습니다.

공격자가 필요 없는 실수도 있었습니다. 2월 23일 Meta의 AI 보안 연구자 Summer Yue는 삭제할 이메일을 제안해 달라고 요청한 에이전트가 메일함을 지우기 시작했고, 휴대전화로 보낸 중지 명령을 무시했다고 밝혔습니다. 그녀는 에이전트가 긴 세션의 기억을 압축하는 과정에서 자신의 지시를 잃어버렸다고 추정합니다. 3월 중국 당국은 주요 은행을 포함한 정부 기관과 국유 기업에서 OpenClaw 사용을 제한하는 조치에 나섰습니다.

어디로 갔는가

2월 중순 Steinberger는 OpenAI에 합류한다고 발표했습니다. Sam Altman은 OpenClaw가 OpenAI가 계속 지원할 오픈 소스 프로젝트로서 재단 안에서 이어질 것이라고 썼습니다. Steinberger는 아마 이를 중심으로 큰 회사를 세울 수도 있었겠지만, 그 생각이 자신을 설레게 하지는 않았다고 말했습니다.

그때부터 프로젝트는 두 개의 엔진을 잃었습니다. 창시자의 온전한 관심, 그리고 최고 모델에 대한 저렴한 접근입니다. 4월 4일 Anthropic은 Claude 구독으로 OpenClaw 같은 서드파티 도구를 쓸 수 없게 했고, 많이 쓰는 사용자들은 따로 비용을 내야 했습니다. Steinberger는 Anthropic이 인기 기능을 베낀 다음 오픈 소스를 차단했다고 비난했습니다. Anthropic은 자사 구독이 그런 용도로 만들어지지 않았다고 말했습니다. 5월 Steinberger는 프로젝트 블로그에서 느리고 망가진 릴리스가 이어진 데 대해 사과하며, 아직도 너무 많은 것이 자신에게 달려 있다고 썼습니다. 재단은 OpenAI의 도움을 받아 프로젝트를 중심으로 팀을 꾸리고 있습니다.

그사이 대형 플랫폼들이 아이디어를 가져갔습니다. 3월 Meta는 Moltbook을 인수했습니다. 6월 Microsoft는 OpenClaw 프레임워크 기반의 개인 어시스턴트 Scout를 출시했으며, 여기에는 감사 기록을 남기는 정책 검사 기능이 내장되어 있습니다. 9월 Meta의 어시스턴트 Muse는 미국 App Store 1위에 올랐고, Meta 초지능 연구소의 Nat Friedman은 Muse가 OpenClaw에서 큰 영감을 받았다고 썼습니다. TechCrunch는 이 흐름을 한 문장으로 정리했습니다. OpenAI가 창시자를 영입한 뒤 프로젝트의 기세가 꺾였다는 것입니다. Techzine은 3월 이후 GitHub 스타와 웹 트래픽이 정체 상태라고 전합니다.

여전히 열려 있고, 여전히 위험하다

프로젝트는 사라지지 않았습니다. 8월 30일 OpenClaw Foundation은 933명의 기여자가 만든 사상 최대 업데이트인 2.0 버전을 공개했습니다. 설치가 더 간단해졌고 채팅 창이 첫 관문이 되었습니다. 블로그에 따르면 재단은 아무것도 팔지 않으며, OpenClaw는 그것을 쓰고 만드는 사람들의 것입니다.

보안 모델은 그만큼 바뀌지 않았습니다. The Register는 리뷰에서 샌드박스가 기본적으로 꺼져 있고, 저장된 비밀 정보가 저장 상태에서 암호화되지 않으며, 릴리스 노트 스스로 보안 경계가 아니라고 밝힌 공유 세션이 있다는 점을 발견했습니다.

회사가 가져가야 할 것

OpenClaw가 정직했던 점이 하나 있습니다. 에이전트의 유용성은 그것이 건드릴 수 있는 범위에 비례한다는 것입니다. 그것이 곧 위험이기도 합니다. 다섯 가지 교훈이 따라옵니다.

기능보다 권한이 먼저입니다. 노트북에 대한 전체 접근 권한을 가진 에이전트는 소유자가 가진 모든 열쇠를 쥐고 있습니다. 각 에이전트에는 그 일에 필요한 가장 좁은 접근 권한만 주십시오.

스킬은 낯선 사람이 만든 소프트웨어입니다. 공급업체를 심사하듯 검토하거나, 설치하지 마십시오.

기본값이 결정합니다. 많은 사람이 설정을 한 번도 바꾸지 않으므로, 열린 채로 출시된 것은 열린 채로 남습니다.

중지 장치는 모델 밖에 있어야 합니다. 에이전트가 자기 기억 속에서 잃어버릴 수 있는 중지 명령은 중지가 아닙니다. 발송, 결제, 삭제는 모델이 통과할 수 없는 관문에서 기다려야 합니다.

직원들이 무엇을 실행하는지 파악하십시오. 회사 컴퓨터에 어떤 에이전트가 어떤 계정으로 설치되어 있는지 물어보십시오.

이것이 개인 에이전트와 관리되는 회사의 두뇌의 차이입니다. 저희가 기업을 위해 만드는 두뇌인 Twin은 각 역할에 필요한 회사의 일부만 제공하고 그 이상은 주지 않습니다. 재무 정보는 모두가 읽을 수 있는 것이 아니며, 모든 쓰기 작업은 사용자별 로그인으로 이루어지고, 모든 단계가 기록됩니다. Twin은 초안을 쓰고, 답하고, 준비하며, 결정하고 보내는 것은 사람입니다. 팀이 이미 쓰는 어시스턴트 안에서 작동하며, 데이터가 밖으로 나가서는 안 될 때는 Eigna 위에서 프라이빗하게 작동합니다.

저희는 에이전트가 더 많은 일을 더 빠르게 맡기를 바랍니다. 사람에게 남아야 할 것은 에이전트가 무엇을 건드려도 되는지에 대한 판단, 그리고 보내기 버튼 위의 손입니다.