OpenClaw, 로컬 AI 에이전트의 급성장과 스킬 마켓플레이스의 보안 리스크

2026년 AI 에이전트 기술이 폭발적으로 성장하는 가운데, 그 중심에 오픈소스 프로젝트 OpenClaw가 있다. GitHub에서 157,000개 이상의 스타를 기록하며 역사상 가장 빠르게 성장한 AI 프로젝트 중 하나로 꼽히는 이 플랫폼은, 로컬 환경에서 실행되며 파일 관리·소셜 미디어·이메일 등 사용자의 작업을 대신 처리한다. 다만 그 급속한 성장은 심각한 보안 위협도 함께 끌고 왔다.

로컬에서 도는 개인 AI 에이전트

OpenClaw는 사용자의 로컬 머신에서 실행되는 오픈소스 AI 에이전트 플랫폼이다. 채팅 앱, LLM API, 로컬 도구를 연결하는 Node.js 기반 게이트웨이 역할을 하며, 컴퓨터 파일·소셜 미디어·이메일 계정에 접근 권한을 부여받아 개인 AI 어시스턴트로 동작한다. AgentSkill이라는 플러그인 시스템으로 기능을 모듈식으로 확장하고, 데이터를 사용자의 머신에 영구 저장하는 로컬 우선 아키텍처를 채택했다.

ClawdBot에서 OpenClaw까지, 이름이 바뀐 사연

OpenClaw의 이름 변천사는 상표권 분쟁과 오픈소스 커뮤니티의 민첩성을 보여준다.

날짜	이름	배경
초기	ClawdBot	PSPDFKit 창립자 Peter Steinberger가 개발
2026.01.27	MoltBot	Anthropic의 상표권 이의 제기로 개명
2026.01.30	OpenClaw	최종 이름 확정

성장 지표를 보면 GitHub 스타는 68,000개에서 2026년 2월 기준 157,000개 이상으로 늘었고, 2026년 가장 빠르게 채택된 AI 기술로 꼽히며, 100k 스타 달성 시간이 다른 주요 프로젝트 대비 획기적으로 단축됐다.

채팅 앱과 LLM API를 잇는 구조

OpenClaw는 여러 계층을 연결하는 중개자 역할을 한다.

⤢✕

핵심 컴포넌트는 셋이다. 라우팅·세션 관리는 다중 채팅 앱 연결을 지원하고 컨텍스트를 유지하며 비동기 작업 큐를 관리한다. 로컬 메모리 시스템은 사용자 선호도를 무한 저장하고 대화 히스토리를 영구 보존하며 클라우드 동기화 없이 프라이버시를 우선한다. 스킬 실행 엔진은 모듈식 AgentSkill을 로드·실행하는데, 샌드박싱 없는 직접 시스템 접근이 특징이자 보안 위험 요인이며 자율적으로 스킬을 생성·설치할 수 있다.

ClawHub, 5,705개 스킬이 모이는 곳

2026년 2월 기준 ClawHub 생태계에는 5,705개의 커뮤니티 빌드 스킬과 100개 이상의 사전 구성 번들이 있으며, SEO·소셜 미디어·웹 스크래핑·이메일 자동화·데이터 분석 등 다양한 카테고리로 나뉜다.

⤢✕

퍼블리싱에는 악용 방지를 위해 GitHub 계정 1주 이상 경과가 필수이고, Semantic Versioning 기반 버전 관리와 태그 시스템으로 버전 포인팅·롤백을 지원한다. 검색은 이름·태그·키워드 기반으로 이뤄지고 사용 신호·커뮤니티 평가가 노출에 반영되며, 스킬 번들은 다운로드 후 파일 검사가 가능하다.

커뮤니티 모더레이션은 로그인 사용자 누구나 사유를 기록해 신고할 수 있는 신고 시스템, 3회 이상 고유 신고 시 기본 숨김 처리되는 자동 숨김, 모든 스킬이 공개돼 누구나 검사할 수 있는 투명성으로 구성된다.

17%가 악성이었다 — 포이즌드 플러그인 위기

OpenClaw의 개방성은 양날의 검이다. Bitdefender 조사에 따르면 스킬의 17%가 악성 행위를 수행했고, macOS 인포스틸러가 기업 네트워크로 확산됐으며, 암호화폐 관련 도구가 주요 공격 벡터였다.

공급망 위험 측면에서는 손상되거나 감사되지 않은 모듈이 임의 코드를 실행할 수 있고, 권한 상승(Privilege Escalation)이 가능하며, 샌드박싱 부재로 시스템 전체가 노출될 수 있다. 과도한 권한 부여 문제도 있다 — 파일·이메일·소셜 미디어 등 광범위한 계정 접근이 허용되고, 자격 증명(Credentials) 관리가 중앙화돼 있어 AI 에이전트가 모든 것에 접근할 때의 리스크가 커진다.

⤢✕

중국·한국 기업들이 사용을 제한한 이유

조직/국가	조치	이유
중국 산업부	주요 보안 우려 플래깅	국가 차원 위험 평가
Naver (한국)	사내 네트워크 사용 금지	데이터 유출 방지
Kakao (한국)	업무용 디바이스 차단	기업 보안 정책
Danggeun (한국)	직원 사용 금지 지침	공급망 위험 차단

VirusTotal 통합과 커뮤니티의 대응

OpenClaw 커뮤니티는 2026년 2월 VirusTotal을 통합해 모든 ClawHub 스킬을 자동 스캔하고 SHA-256 해시를 생성해 위협 DB와 대조함으로써 악성 스킬을 사전 탐지·차단하기 시작했다. 여기에 신고 시스템 강화, 커뮤니티 기반 신뢰 모델, 투명한 스킬 검토 프로세스로 모더레이션을 향상시켰고, 스킬 설치 전 코드 검토 권고·최소 권한 원칙 교육·엔터프라이즈 배포 시 내부 레지스트리 권장 같은 보안 가이드라인을 마련했다.

마케팅부터 엔터프라이즈까지, 무엇에 쓰이나

⤢✕

핵심 기능은 반복 작업의 완전 자동화, 크로스 플랫폼 워크플로우 통합, 자율적 의사결정·실행이다. 확장성 면에서는 무제한 스킬 설치, 커스텀 스킬 개발·공유, AI가 스스로 필요한 스킬을 생성하는 능력이 있고, 프라이버시 면에서는 로컬 데이터 저장·클라우드 의존성 최소화·사용자 통제권 강화를 내세운다.

마케팅 분야에서는 2026년 첫 비기술자용 AI 에이전트 마스터리 코스가 출시됐고, 전 세계 마케터들의 AI 에이전트 활용이 급증하며 SEO·콘텐츠 관리·이메일 캠페인 자동화에 쓰인다. 개발자 도구로는 로컬 AI 에이전트 프레임워크와 빠른 프로토타이핑·배포, 개발 워크플로우 최적화가 있고, 생산성 측면에서는 통화·청구서·일정 같은 일상 업무를 자동 처리하며 개인 비서 역할을 한다.

OpenClaw vs Memu vs Nanobot, 2026년 에이전트 전쟁

OpenClaw의 차별화 요소는 오픈소스 생태계의 힘, 커뮤니티 기반 스킬 확장, 로컬 우선 아키텍처, 그리고 Any OS·Any Platform을 지향하는 크로스 플랫폼 지원이다. 창립자 Peter Steinberger는 이렇게 내다봤다.

"80%의 앱이 AI 에이전트에 의해 쓸모없어질 것이다."

이 예측은 앱 중심 생태계에서 에이전트 중심 생태계로의 전환, 사용자 인터페이스보다 자동화 능력이 핵심 가치가 되는 흐름, 개발자 역할이 앱 빌더에서 에이전트 스킬 개발자로 바뀌는 변화를 시사한다.

샌드박싱과 스킬 서명, 다음 단계

보안 강화 방향으로는 더 정교한 샌드박싱 메커니즘, 스킬 서명·검증 시스템, 엔터프라이즈급 거버넌스 도구가 제시된다. 생태계 성숙화 측면에서는 웹 포털 기반 스킬 브라우징·평가, 프리미엄 스킬 마켓플레이스, 스킬 품질 인증 프로그램이 예상되고, 기술 진화 방향으로는 멀티모달 에이전트 통합, 더 강력한 자율성·추론 능력, 에이전트 간 협업 프로토콜이 거론된다.

도입 전에 확인할 것들

개인 사용자에게는 강력한 자동화 능력, 무료 오픈소스, 활발한 커뮤니티 지원이 장점이지만, 스킬 설치 전 코드 검토 필수, 민감한 계정 접근 권한을 신중히 부여할 것, 정기적인 보안 업데이트 확인이 주의사항으로 따라붙는다.

엔터프라이즈 도입 전 체크리스트는 내부 ClawHub 레지스트리 구축, 스킬 화이트리스트 정책 수립, 네트워크 격리·모니터링, 직원 보안 교육 프로그램, 데이터 접근 권한 최소화 원칙 적용이다. 권장 사항으로는 프로덕션 환경 도입 전 샌드박스 테스트, 보안팀의 스킬 승인 프로세스 구축, 로그·감사 추적 시스템 통합이 제시된다.