OpenClaw는 안전한가요?

보안 위험과 자신을 보호하는 방법

보안 가이드

요약: 안전할 수 있습니다

OpenClaw는 자체 하드웨어에서 실행되는 오픈 소스 소프트웨어입니다. 설정하는 만큼 안전합니다. 주요 위험은 소프트웨어 자체가 아니라 잘못된 설정에서 발생합니다. 아래 체크리스트를 따라 설치를 보호하세요.

알아야 할 5가지 보안 위험

API 키 노출

높은 위험

API 키(Anthropic, OpenAI, Google)는 설정 파일에 저장됩니다. 노출되면 공격자가 계정에 요금을 청구할 수 있습니다.

완화 방법:

설정 파일을 공개 저장소에 커밋하지 마세요
하드코딩된 키 대신 환경 변수 사용
노출된 경우 즉시 키 교체
AI 제공업체에 청구 알림 설정

네트워크 노출

높은 위험

공개 IP에서 인증 없이 OpenClaw를 실행하면 대시보드, 대화, API 키가 누구에게나 노출됩니다.

완화 방법:

항상 인증 활성화
방화벽 사용 (UFW, iptables)
인터넷으로 직접 포트 포워딩하지 마세요
원격 접근에 VPN 또는 SSH 터널링 사용

대화 개인정보

중간 위험

모든 대화가 로컬에 저장됩니다. 서버가 손상되면 공격자가 전체 채팅 기록을 읽을 수 있습니다.

완화 방법:

디스크 암호화 활성화
대화 로그를 정기적으로 백업하고 교체
봇과 민감한 정보를 공유하지 마세요
자동 삭제 메시지 설정 고려

에이전트 권한

중간 위험

OpenClaw는 코드를 실행하고, 파일에 접근하고, 외부 서비스와 상호 작용할 수 있습니다. 잘못 설정된 권한은 시스템 손상으로 이어질 수 있습니다.

완화 방법:

가능하면 샌드박스 모드에서 실행
파일 시스템 접근을 특정 디렉토리로 제한
필요 없는 도구 비활성화
설치 전 스킬 권한 검토

공급망 공격

낮은 위험

타사 스킬과 플러그인에 악성 코드가 포함될 수 있습니다. 설치 전에 항상 출처를 확인하세요.

완화 방법:

신뢰할 수 있는 출처의 스킬만 설치
맞춤 스킬 실행 전 코드 검토
OpenClaw를 최신 버전으로 업데이트 유지
비정상적인 활동 모니터링

보안 체크리스트

이 체크리스트를 사용하여 OpenClaw 설치가 안전한지 확인하세요. 중요 항목은 즉시 처리해야 합니다.

대시보드에서 인증 활성화됨

중요

방화벽 설정됨 (포트 3000 외부 차단)

중요

API 키가 환경 변수로 저장됨

중요

격리된 네트워크/머신에서 실행

디스크 암호화 활성화됨

샌드박스 모드 활성화됨

정기 백업 설정됨

AI 제공업체에 청구 알림 설정됨

빠른 보안 설정

인증 활성화

# config.json
{
  "auth": {
    "enabled": true,
    "username": "admin",
    "password": "STRONG_PASSWORD"
  }
}

방화벽 설정

# Block external access
sudo ufw deny 3000

# Allow only local
sudo ufw allow from 127.0.0.1 \
  to any port 3000

정보 얻기

보안은 지속적인 과정입니다. 최신 보안 뉴스와 모범 사례를 확인하세요.

최근 보안 알림 암호화폐 사기 경고 안전한 설정 생성기