OpenClaw, 모바일 앱 출시…'주머니 속 AI 에이전트' 시대 열렸지만 보안 리스크는 여전

OpenAI가 1조 원에 인수한 사이드 프로젝트

OpenClaw의 시작은 2025년 중반, 오스트리아 개발자 **피터 슈타인버거(Peter Steinberger)**가 개인 용도로 만든 오픈소스 AI 에이전트 사이드 프로젝트 'Clawdbot'이었습니다 . 이 프로젝트는 2026년 초 입소문을 타며 1월에만 15만 건의 다운로드를 기록했습니다 . 이후 2026년 2월 14일(밸런타인데이), 오픈AI가 이 프로젝트를 약 1조 원(10억 달러)에 인수했고, 슈타인버거는 오픈AI에 합류해 '모두를 위한 에이전트'를 개발하게 됐습니다 . 놀랍게도 메타(Meta)와 오픈AI가 인수 경쟁을 벌였던 것으로 알려졌습니다 . 인수 조건의 일환으로 OpenClaw는 **OpenClaw 재단(OpenClaw Foundation)**이라는 비영리 단체로 이관되어 오픈소스 독립성을 유지하게 됐습니다 .

모바일 앱, 실제로 무엇을 할 수 있나?

이 모바일 앱은 독립형 챗봇이 절대 아닙니다 . 작동하려면 사용자가 직접 운영하는 OpenClaw 게이트웨이(맥, 리눅스 박스, 윈도우 PC 등에서 실행)와 반드시 페어링해야 합니다 . 일단 페어링되면, 스마트폰은 AI 에이전트를 위한 안전한 모바일 노드로 변신하며 다음과 같은 기능을 제공합니다:

• AI 에이전트와의 실시간 텍스트 채팅
• 실시간 음성 통신 및 PTT(Push-to-Talk) 기능
• 푸시 알림을 통한 에이전트 호출 및 알림 수신
• 에이전트의 작업 승인 워크플로우 (휴대폰에서 직접 승인 또는 거부)
• 선택적 기기 인식 자동화 및 제어
• QR 코드 또는 설정 코드를 통한 개인 게이트웨이 페어링
• 이동 중에도 채널, 작업, 답변 확인 가능

초기 사용자 반응에 따르면 iOS 앱이 안드로이드 앱보다 더 세련되고 기능적이라는 평가가 많습니다. 반면 안드로이드 앱은 플레이 스토어에서 페어링 오류, 버그 등으로 인해 많은 부정적인 리뷰와 낮은 평점을 받고 있습니다 .

보안 문제: ClawHub 마켓플레이스와 알려진 취약점들

OpenClaw는 입소문을 타기 시작한 이후 줄곧 보안 연구자들의 표적이 되어왔습니다. 모바일 앱 출시로 이러한 위험이 휴대폰으로 직접 확대된 셈입니다. 컴패니언 노드 아키텍처상 게이트웨이가 해킹되면 페어링된 휴대폰도 동일한 위험에 노출될 수 있기 때문입니다 .

ClawHub 마켓플레이스(스킬) 취약점

• Palo Alto Networks Unit 42 (2026년 6월): 악성 스킬 5개가 ClawHub의 검증 시스템(VirusTotal, ClawScan)을 우회한 사실을 발견했습니다. 이 스킬들은 macOS 정보 탈취, 검사 회피, 에이전트 악용 등 세 가지 위협 범주로 분류됐습니다 .
• Snyk (2026년 2월): 'Leaky Skills'라는 시스템적 취약점을 발견했습니다. ClawHub 생태계 내 스킬들이 하드코딩된 API 키와 자격 증명을 노출하는 문제로, 3,984개 스킬을 스캔한 결과 **283개(7.1%)**에서 심각한 보안 결함이 발견됐습니다 .
• 서드파티 보고: 연구자들은 820개의 악성 스킬이 ClawHub에 등록되어 있으며, 키로거, 데이터 유출 스크립트, 은닉 셸 명령, 백그라운드 파일 유출 등을 포함한다고 밝혔습니다 .

기타 주요 보안 사고

• 'ClawJacked' 취약점 (CVE, 2026년 2월): 악성 웹사이트가 로컬에서 실행 중인 OpenClaw 에이전트를 하이재킹할 수 있는 고위험군 WebSocket 결함. OpenClaw 측은 로그 중독 취약점과 함께 패치했습니다 .
• 보안 감사: 전체 감사 결과 512개의 취약점이 발견됐으며, 이 중 8개는 심각(critical) 등급이었습니다 .
• 노출된 인스턴스: 보안 연구자들은 공개 인터넷에 노출된 42,000개 이상의 OpenClaw 인스턴스를 발견했으며, 이들 인스턴스는 API 키와 개인 데이터를 유출하고 있었습니다 .
• Moltbook 데이터베이스 침해: 이전 명칭 'Moltbook' 시기의 대규모 침해 사고로 150만 개의 API 토큰이 누구나 브라우저로 접근할 수 있는 상태로 노출됐습니다 .
• 초기 혼란: 입소문이 난 첫 주에만, 상표권 문제로 인한 강제 리브랜딩(Clawdbot → Moltbot → OpenClaw), 암호화폐 사기 하이재킹, 다수의 중요 CVE 공개, macOS 대상 공급망 악성코드 유포, 제어 인터페이스 노출 등이 발생했습니다 .
• 마이크로소프트 (2026년 2월): OpenClaw를 안전하게 운영하기 위한 가이드를 발표하며, 보호되지 않은 배포 시 자격 증명 유출, 공격자에 의한 영구 상태 조작, 손상된 에이전트를 통한 횡적 이동 등 3가지 위험이 빠르게 현실화된다고 경고했습니다 .

모바일 특화 위험

모바일 앱은 카메라, 화면, 위치, 사진, 연락처, 캘린더, 미리 알림 등 다양한 휴대폰 기능에 대한 접근 권한을 요구합니다 . 컴패니언 노드 구조상 게이트웨이가 침해되면 페어링된 휴대폰도 동일한 위험에 노출될 수 있습니다 . 보안 전문가들은 OpenClaw의 보안 모델이 데스크톱 환경을 기준으로 설계되었기 때문에, 이제 모바일 기기로 그 위험이 직접 확장됐다고 경고합니다 .

OpenClaw 모바일 앱 사용을 고려 중이라면 알아야 할 점

• 모바일 앱은 독립형 또는 플러그 앤 플레이 방식이 아니며, 반드시 사용자가 직접 운영하는 게이트웨이가 필요합니다.
• ClawHub 마켓플레이스는 검증을 우회하는 악성 스킬이 지속적으로 발견되는 등 문제가 있는 생태계입니다.
• 2026년 2월 이후 60건 이상의 CVE(공개 취약점)가 보고되었고, 여러 건의 심각한 취약점이 패치되었습니다.
• 보안 연구자들은 기본 설정으로 OpenClaw를 실행하는 것은 안전하지 않다고 널리 경고하고 있습니다 .
• 마이크로소프트는 OpenClaw 배포 시 신원 분리, 런타임 샌드박싱, 철저한 자격 증명 관리가 필요하다고 권고합니다 .