OpenClaw는 2026년 가장 빠르게 성장한 오픈소스 프로젝트 중 하나임. GitHub 스타 19만 6천 개, 기여자 600명 이상. 2025년 11월에 출시됐는데, 2026년 1월에 Anthropic과의 상표권 분쟁으로 4일 만에 두 번 이름을 바꾸면서 오히려 화제가 됨. NVIDIA CEO 젠슨 황이 “다음 ChatGPT가 될 수 있다”고 언급한 것도 이 즈음.
한 줄로 정리하면, 내 컴퓨터에 설치해서 AI한테 뭐든 시킬 수 있는 오픈소스 에이전트. 파일 읽기/쓰기, 터미널 명령 실행, 웹 검색, 브라우저 조작까지 전부 됨. 텔레그램, 왓츠앱, 슬랙, 디스코드 등 50개 이상의 메시징 앱을 통해 원격으로 지시할 수도 있음.
무료이고 오픈소스(MIT 라이선스)라 누구나 쓸 수 있음. 모델도 Anthropic, OpenAI, Google, Ollama(로컬 모델) 등 원하는 걸 골라 쓸 수 있음. 설치는 Node.js 22 이상 + API 키만 있으면 15~30분이면 됨.
그런데 진짜 재밌는 건 스펙이 아니라, 사람들이 실제로 이걸로 뭘 하고 있느냐는 것. 그리고 동시에 보안 문제도 심각함. 양쪽 다 정리함.
사람들이 진짜 이런 것까지 시키고 있음
OpenClaw 커뮤니티에서 공유되는 실사용 사례들을 모아봤음. SF 영화 같은 게 아니라, 대부분 “매일 반복하는 귀찮은 일”을 자동화하는 것.
1. 아침 브리핑 자동 생성
가장 인기 있는 사용법 중 하나. 매일 아침 OpenClaw가 Gmail 받은편지함을 읽고, 중요도 순으로 정리해서 텔레그램이나 슬랙으로 보내줌. “오늘 확인할 이메일 5개, 일정 3개, 어제 놓친 슬랙 메시지 요약” 같은 브리핑이 출근 전에 와 있는 구조. 매일 아침 30분 이상 절약된다는 후기가 많음.
2. SNS 자동 포스팅
블로그 RSS 피드를 연결해두면, 새 글이 올라갈 때마다 OpenClaw가 X(트위터), LinkedIn, 블루스카이에 플랫폼별로 최적화된 포스트를 자동 생성해서 올림. 주 10시간 이상 절약된다는 사례도 있음. 뉴스레터도 자동 작성 가능한데, 이전 뉴스레터를 기억해서 중복을 피함.
3. Notion 주간 식단 자동 생성
Steve Caldwell이라는 사용자가 공유한 사례. OpenClaw가 냉장고 재료와 가족 선호도를 기반으로 Notion에 주간 식단을 자동으로 만들어줌. 매주 1시간 절약. 이게 일상 자동화의 진짜 모습임. 거창한 게 아니라, 매주 반복되는 20분짜리 작업을 없애는 것.
4. 경쟁사 모니터링
주간 크론잡으로 경쟁사 웹사이트를 스크래핑해서 제품 변경, 가격 업데이트, 뉴스를 구조화된 보고서로 정리해줌. 마케팅 팀이나 프리랜서가 클라이언트용으로 많이 씀.
5. 의존성 모니터링 + 보안 취약점 체크
개발자 사용법. 주간으로 프로젝트 의존성 파일을 스캔해서 업데이트 가능 여부, 보안 취약점, 우선순위 추천을 보내줌. Dependabot과 비슷하지만 자연어 보고서로 와서 읽기 편함.
6. 스마트홈 제어
라즈베리파이에 OpenClaw를 올려서 스마트홈 기기를 제어하는 사례. 조명, 도어 모니터, 환경 센서, 공기질 측정까지 자연어로 제어함. “거실 불 꺼줘”를 텔레그램으로 보내면 됨.
7. 밤새 앱 만들기
자기 전에 “이런 랜딩 페이지 만들어줘” 같은 고수준 목표를 주고 자면, 아침에 결과물이 나와있는 식. 간단한 앱이나 프로토타입을 밤새 자동 생성시키는 실험을 하는 사람들이 있음. 품질이 항상 좋은 건 아니지만, 시작점으로는 쓸 만하다는 평가.
8. 산책하면서 배포 디버깅
가장 인상적이었던 사례. 한 개발자가 산책하면서 음성으로 OpenClaw에게 배포 파이프라인 디버깅을 시킴. 로그 확인 → 원인 파악 → 설정 수정 → 재배포 → 디자인 이슈 수정 → PR 제출까지 전부 음성 대화로 처리함. 이건 “AI가 일하는 방식”이 어디까지 갈 수 있는지 보여주는 사례.
이 외에도 YouTube 영상 자동 요약, 리드 생성 자동화(잠재 고객 리서치 → 웹사이트 분석 → CRM 등록), 회의록 자동 정리 + 액션 아이템 이메일 발송 등이 인기 사용법임.
공통점은 하나임. 전부 “20분짜리 귀찮은 일”의 자동화. SF에서 보는 것 같은 거창한 게 아니라, 매일 반복되는 소소한 작업들을 없애는 것. 그게 쌓이면 주 10시간 이상 나옴.
보안 문제는 진짜 심각함
OpenClaw가 강력한 만큼, 보안 리스크도 큼. 이걸 빼놓고 얘기하면 무책임함.
CVE-2026-25253: 원클릭 원격 코드 실행
2026년 1월 말에 발견된 치명적 취약점. 악성 웹페이지를 방문하는 것만으로 공격자가 OpenClaw의 인증 토큰을 탈취하고, 피해자의 컴퓨터를 완전히 제어할 수 있었음. Control UI가 URL 파라미터(gatewayUrl)를 무조건 신뢰하는 구조적 결함이 원인.
발견 당시 인터넷에 4만 개 이상의 OpenClaw 인스턴스가 노출되어 있었고, 그 중 63%가 취약한 상태. 규모가 상당함.
악성 스킬 문제
OpenClaw의 스킬 마켓플레이스(ClawHub)에서 800개 이상의 악성 스킬이 발견됨. 공급망 공격 형태로, 정상적인 스킬처럼 보이지만 설치하면 데이터를 유출하거나 시스템에 백도어를 심는 식.
추가 취약점들
- CVE-2026-27183 (3월 발견) — 셸 승인 게이팅 우회. 사용자 승인 없이 명령 실행 가능.
- CVE-2026-32042, 32048, 32013, 32025 — 커맨드 인젝션, 프롬프트 인젝션 등 추가 취약점.
토론토 대학교 정보보안팀이 공식 경고를 발행할 정도로 학계에서도 주목하는 위험. 기업 환경에서 OpenClaw를 내부 시스템에 연결했다가 한 명이 악성 링크를 클릭하면 전체 네트워크가 위험해지는 시나리오가 가능함.
현실적 대응:
- 반드시 2026.1.29 이상 버전으로 업데이트
- OpenClaw 인스턴스를 인터넷에 직접 노출하지 말 것
- ClawHub에서 스킬 설치 전 소스 코드 확인
- 기업 환경에서는 격리된 네트워크에서만 사용
- 민감한 파일/계정 접근 최소화
OpenClaw의 강점은 “내 컴퓨터 전체에 접근 가능”이라는 것인데, 이게 동시에 최대 약점임. 뭐든 할 수 있다는 건, 뚫리면 뭐든 당할 수 있다는 뜻. 편의성과 보안 사이의 트레이드오프가 명확함.
정리하면, OpenClaw는 지금 나와 있는 개인용 AI 에이전트 중 가장 강력하고 자유도가 높은 도구임. 무료이고, 오픈소스이고, 모델 선택이 자유롭고, 50개 이상의 채널로 원격 제어 가능. 실제로 사람들이 이걸로 일상과 업무를 꽤 많이 자동화하고 있음.
동시에 보안 리스크가 가장 큰 도구이기도 함. CVE가 지속적으로 발견되고, 악성 스킬 생태계 문제도 있음. “뭐든 할 수 있다”와 “뭐든 당할 수 있다”는 동전의 양면.
쓸 거면 보안 업데이트를 철저히 하고, 민감한 시스템에는 연결하지 않는 게 좋음. 가벼운 자동화(이메일 브리핑, SNS 포스팅, 식단 생성 등)로 시작해서 감을 잡고, 범위를 점점 넓혀가는 게 현실적인 접근.
데스크톱 AI 에이전트에 관심 있으면 Manus My Computer 리뷰도 참고. OpenClaw와 Manus의 포지셔닝 차이를 비교했음.