신뢰

컴퓨팅 보안의 새로운 시대

지난 20년간 보안 모델은 디바이스와 애플리케이션을 잠그는 데 초점을 맞춰 왔습니다 - 프로세스 간 통신의 경계를 설정하고, 인터넷과 로컬을 분리하며, 신뢰할 수 없는 코드를 샌드박싱하는 방식이었습니다. 이러한 원칙은 여전히 중요합니다.

하지만 AI 에이전트는 근본적인 변화를 의미합니다.

코드가 지시하는 대로 정확히 실행하는 기존 소프트웨어와 달리, AI 에이전트는 자연어를 해석하고 행동에 대한 결정을 내립니다. 사용자 의도와 기계 실행 사이의 경계를 모호하게 만듭니다. 언어 자체를 통해 조작될 수 있습니다.

OpenClaw과 같은 도구의 뛰어난 유용성에는 큰 책임이 따른다는 것을 잘 알고 있습니다. 잘못 만들면 AI 에이전트는 위험 요소가 됩니다. 제대로 만들면 개인 컴퓨팅을 더 나은 방향으로 바꿀 수 있습니다.

이 보안 프로그램은 제대로 만들기 위해 존재합니다.

배경

OpenClaw은 AI 에이전트 플랫폼입니다. 텍스트만 생성하는 챗봇과 달리 OpenClaw 에이전트는 다음을 수행할 수 있습니다:

• 호스트 머신에서 셸 명령 실행
• WhatsApp, Telegram, Discord, Slack 등 다양한 채널을 통한 메시지 전송
• 작업 공간의 파일 읽기 및 쓰기
• 인터넷에서 임의의 URL 가져오기
• 자동화된 작업 예약
• 연결된 서비스 및 API 접근

이러한 기능이 OpenClaw을 유용하게 만듭니다. 동시에 보안을 매우 중요하게 만드는 이유이기도 합니다.

실제 행동을 수행할 수 있는 AI 에이전트는 기존 소프트웨어에는 없는 위험을 초래합니다:

1. 프롬프트 인젝션 - 악의적인 사용자가 AI를 조작하여 의도하지 않은 행동을 수행하도록 메시지를 조작할 수 있습니다
2. 간접 인젝션 - 가져온 URL, 이메일 또는 문서의 악성 콘텐츠가 에이전트 동작을 탈취할 수 있습니다
3. 도구 남용 - 인젝션 없이도 잘못 구성된 에이전트는 과도하게 허용적인 설정으로 피해를 줄 수 있습니다
4. 신원 위험 - 에이전트가 사용자를 대신하여 메시지를 보낼 수 있어 관계나 평판에 피해를 줄 수 있습니다

이것은 이론적인 것이 아닙니다. 모든 AI 에이전트 시스템에 영향을 미치는 문서화된 공격 패턴입니다.

범위

이 보안 프로그램은 OpenClaw 생태계 전체를 다룹니다. 범위 밖은 없습니다.

핵심 플랫폼

• OpenClaw CLI 및 Gateway (openclaw)
• 에이전트 실행 엔진
• 도구 구현
• 채널 통합 (WhatsApp, Telegram, Discord, Slack, Signal 등)

애플리케이션

• macOS 데스크톱 애플리케이션
• iOS 모바일 애플리케이션
• Android 모바일 애플리케이션
• 웹 인터페이스

서비스

• ClawHub (clawhub.ai) - 스킬 마켓플레이스 및 레지스트리
• 문서 (docs.openclaw.ai)
• 모든 호스팅 인프라

확장 기능

• 공식 확장 기능 (extensions/)
• 플러그인 SDK 및 서드파티 플러그인
• ClawHub을 통해 배포되는 스킬

인적 요소

• 핵심 메인테이너 및 기여자
• 보안 프로세스 및 대응 절차
• 공급망 및 의존성 관리

프로그램 개요

4단계로 구성된 공식 보안 기능을 수립하고 있습니다:

1단계: 투명성

목표

위협 모델을 공개적으로 개발 및 공표하여 커뮤니티 기여를 독려함으로써, 사용자들이 위험을 이해하고 배포에 대한 정보에 입각한 결정을 내릴 수 있도록 합니다.

이유

모호함을 통한 보안은 효과가 없습니다. 공격자들은 이미 이러한 기술을 알고 있습니다 - 학술 논문, 보안 블로그, 컨퍼런스 발표에 문서화되어 있습니다. 부족한 것은 사용자에 대한 명확한 커뮤니케이션입니다:

• 어떤 위험이 존재하는지
• 우리가 어떤 조치를 취하고 있는지
• 사용자가 스스로를 보호하기 위해 무엇을 해야 하는지

위협 모델을 공개적으로 개발함으로써 집단 전문성의 혜택을 받고 투명성을 통해 신뢰를 구축합니다.

위협 모델 범위

위협 모델 범위

위협 모델의 각 위험에는 설명 및 심각도 등급, 공격 예시, 현재 완화 조치, 알려진 취약점, 사용자 권장 사항이 포함됩니다.

위협 모델은 풀 리퀘스트를 통해 커뮤니티 기여를 받을 수 있습니다.

2단계: 제품 보안 로드맵

목표

방어 엔지니어링 목표를 정의하는 공개 제품 보안 로드맵을 만들어 GitHub 이슈로 추적하여 커뮤니티가 진행 상황을 따라가고, 의견을 제공하며, 기여할 수 있도록 합니다.

방어 엔지니어링 목표

구체적인 우선순위 이슈는 3단계 코드 리뷰를 통해 식별되며, 발견 및 분류되는 대로 공개 로드맵에 추가됩니다.

3단계: 코드 리뷰

목표

커뮤니티가 이미 24시간 체제로 결함을 찾고 해결하고 있으며 모든 기여에 감사드립니다. 하지만 이것은 기여자들이 최선을 다하는 오픈소스 프로젝트임을 인식하고 있습니다. 3단계는 깊이 뿌리박힌 시스템적 문제를 찾아내고 전반적인 코드 품질 및 사용자 안전성을 개선하기 위해 특별히 설계된 전용 종합 보안 평가입니다.

범위

코드 리뷰는 OpenClaw 코드베이스와 생태계 전체를 다룹니다:

접근 방식

1. 수동 코드 리뷰 - 보안에 중요한 경로에 대한 사람 중심 분석
2. 자동화된 스캐닝 - 정적 분석, 의존성 감사, 시크릿 탐지
3. 동적 테스트 - 실행 중인 시스템에 문서화된 공격 패턴 시도
4. 아키텍처 리뷰 - 신뢰 경계 및 데이터 흐름 평가

공개

• 모든 치명적 및 높은 심각도 발견 사항은 공개 전 수정
• 수정 후 발견 사항 요약 공개
• 요청 시 전체 보고서 제공
• 해당되는 경우 CVE 할당

4단계: 보안 트리아지 기능

목표

보안 취약점 보고서를 접수, 분류, 대응하기 위한 공식 프로세스를 수립합니다.

응답 SLA

우리의 약속

• 완전한 보고서에 대해 48시간 이내에 확인 회신
• 최소 14일마다 상태 업데이트 제공
• 어드바이저리에 연구자 크레딧 표기 (익명 요청 시 제외)
• 선의의 보안 연구에 대해 법적 조치를 취하지 않음
• 치명적/높은 심각도 발견에 대해 보상금 검토 (사안별)

보안 및 신뢰

Jamieson O'Reilly (@theonejvo)는 OpenClaw의 보안 및 신뢰 담당입니다.

Jamieson은 Dvuln의 창업자이자, Aether AI(세계에서 가장 강력한 AI, 당신 편에서)의 공동 창업자이며, CREST 자문 위원회 위원으로 공격 보안, 침투 테스트, 보안 프로그램 개발에 풍부한 경험을 갖고 있습니다.

책임

• 위협 모델링 및 위험 평가 주도
• 코드 리뷰 범위 설정 및 감독
• 트리아지 프로세스 및 대응 절차 수립
• 보안에 중요한 코드 변경 사항 검토
• 보안 아키텍처 결정에 대한 가이던스 제공

현재 보안 태세

OpenClaw에는 이미 보안 제어가 마련되어 있습니다. 기존 제어를 이해하면 사용자가 배포를 적절하게 구성하는 데 도움이 됩니다.

기본 보안 설정

설정 확인하기

openclaw security audit --deep

확인해야 할 주요 항목:

• DM 정책이 pairing 또는 allowlist인지 확인 (open이 아닌지)
• 채널에 allowFrom이 구성되어 있는지 확인
• 의도하지 않는 한 실행 보안이 full로 설정되지 않았는지 확인
• Gateway가 루프백에 바인딩되어 있거나 인증 뒤에 있는지 확인
• 작업 공간에 시크릿이 포함되어 있지 않은지 확인

일정

1-2주차: 1단계 - 투명성
├── 위협 모델 개발 시작 (기여 가능)
├── 보안 구성 가이드 초안 작성
├── 시각적 개요 작성
└── 공지 게시

3-4주차: 2단계 - 제품 보안 로드맵
├── 방어 엔지니어링 목표에 대한 GitHub 이슈 생성
├── 보안 라벨 및 마일스톤 설정
├── 커뮤니티 의견 수렴 기간 시작
└── 첫 번째 보안 작업 시작

5-8주차: 3단계 - 코드 리뷰 준비
├── 범위 확정 (전체 코드베이스)
├── 리뷰 시작
└── 초기 발견 사항

8-12주차: 3단계 - 코드 리뷰 실행
├── 수동 리뷰 완료
├── 발견 사항 문서화
├── 치명적/높은 심각도 수정
└── 검증 완료

8주차 이후: 4단계 - 트리아지 기능
├── security@openclaw.ai 운영 시작
├── PGP 키 공개
├── 공개 정책 게시
└── 첫 번째 어드바이저리 (필요 시)

지속적:
├── 월간 보안 업데이트
├── 위협 모델 지속적 개선
├── 정기적 의존성 감사
└── 커뮤니티 참여

자주 묻는 질문