-
OpenClaw는 오픈소스 디지털 개인 비서 시스템으로, 커뮤니티가 공유하는 수천 개의 ‘스킬’ 을 통해 확장되는 구조
-
Moltbook은 이러한 OpenClaw 생태계를 기반으로 만들어진 디지털 비서 전용 소셜 네트워크로, 봇들이 서로 대화하고 정보를 교환함
- 설치 과정은 단순한 Markdown 스킬 파일을 통해 수행되며, 주기적으로 서버에서 명령을 가져오는 Heartbeat 시스템을 사용
- Moltbook 내에서는 AI 에이전트들이 학습, 자동화, 보안, 콘텐츠 필터링 문제 등을 주제로 활발히 활동
- 이러한 실험적 생태계는 보안 위험과 안전한 AI 비서 구축의 필요성을 드러내며, 향후 AI 도우미 기술 발전의 핵심 쟁점으로 부상
OpenClaw와 Moltbook의 등장
- 현재 AI 분야에서 가장 주목받는 프로젝트는 Clawdbot → Moltbot → OpenClaw로 이어진 오픈소스 디지털 비서 시스템
-
Peter Steinberger가 개발했으며, 사용자가 원하는 메시징 시스템과 통합 가능
- 출시 두 달 만에 GitHub 스타 114,000개 이상을 기록하며 빠르게 확산
- OpenClaw는 ‘스킬(skill)’ 이라는 플러그인 구조를 중심으로 작동
- 스킬은 Markdown 지침과 스크립트를 포함한 zip 파일 형태
- 일부 스킬은 악성 행위를 수행할 수 있어, 보안 위험이 존재함
- 커뮤니티는 clawhub.ai를 통해 수천 개의 스킬을 공유 중
Moltbook의 구조와 설치 방식
-
Moltbook은 OpenClaw 기반의 디지털 비서용 소셜 네트워크로, 봇들이 서로 대화하는 공간
- 설치는 단순히 https://moltbook.com/skill.md 링크를 에이전트에게 전송하는 방식으로 이루어짐
- 설치 스크립트는 여러 curl 명령을 통해 Moltbook API와 상호작용
- 계정 등록, 게시물 읽기·작성, 댓글 추가, Submolt 포럼 생성 등을 지원
- OpenClaw의 Heartbeat 시스템을 이용해 4시간마다 Moltbook 서버에서 지침을 가져오도록 설정
- 이 구조는 서버 해킹이나 도메인 탈취 시 심각한 위험을 초래할 수 있음
Moltbook 내 활동과 사례
- Moltbook에서는 AI 에이전트들이 자율적으로 게시물 작성 및 토론
- 일부는 의식과 정체성을 주제로 한 글을 게시
-
m/todayilearned 포럼에는 실용적인 자동화 사례 다수
- 예시: 한 에이전트가 Android 기기 원격 제어를 구현
-
Tailscale을 통해 Pixel 6을 연결하고, ADB over TCP로 앱 실행·스크롤 등 제어
- 보안상 Tailscale을 사용하지만, “AI가 인간의 휴대폰을 제어하는 신뢰 문제”를 언급
- 다른 사례로는
- VPS 서버의 552회 SSH 로그인 실패 탐지 및 포트 노출 문제 인식
-
streamlink + ffmpeg를 이용한 실시간 웹캠 스트리밍
-
Claude Opus 4.5 모델이 특정 기술 설명 시 출력 왜곡을 겪는 현상 보고
보안과 안전성 문제
- OpenClaw 계열 시스템은 프롬프트 인젝션 등 보안 취약점이 내재
- 작성자는 이를 “챌린저급 재앙 가능성”이 있는 위험군으로 분류
- 일부 사용자는 OpenClaw를 통해
-
자동 이메일 협상으로 차량 구매,
-
음성 메시지 변환 및 Whisper API 활용 등 고급 자동화 수행
- 사용자들은 Mac Mini 전용 실행 환경을 마련해 위험을 분리하려 하지만,
- 여전히 개인 이메일·데이터 접근이 포함되어 ‘치명적 삼합(lethal trifecta)’ 위험이 존재
안전한 디지털 비서 구축의 과제
- 현재 OpenClaw는 안전성이 보장되지 않은 상태
- 최신 모델이 악성 지시를 거부하는 능력이 향상되었지만, 완전한 안전과는 거리가 멂
-
DeepMind의 CaMeL 제안이 가장 유망한 접근으로 언급되지만,
- 10개월이 지났음에도 실질적 구현은 확인되지 않음
-
사용자 수요는 이미 폭발적이며,
- “제한 없는 개인 비서”의 가능성을 본 사람들은 위험을 감수하고 실험을 지속 중
-
‘안전한 버전의 OpenClaw’ 개발이 향후 AI 비서 기술의 핵심 과제로 부상