CertiK 보고서: OpenClaw 보안 문제 분석, AI 에이전트의 체계적 위험 및 대응 지침에 주목

3월 31일, Web3 보안 기업 CertiK은 《OpenClaw 보안 보고서》를 발표하여 OpenClaw 개발 과정에서 나타난 보안 경계와 위험 패턴을 체계적으로 검토 및 분석하고, 개발자와 사용자를 위한 보안 권고 사항을 제시했다. 보고서는 OpenClaw의 아키텍처가 외부 입력과 로컬의 높은 권한을 가진 실행 환경을 연결한다고 지적하며, 이러한 '강력한 기능 + 높은 권한' 설계는 자동화 수준을 높이는 동시에 보안에 더 높은 요구 사항을 제기한다고 밝혔다. 초기 '로컬 신뢰 환경'에 기반한 보안 모델은 복잡한 배포 환경에서 점차 한계를 드러내고 있다. 데이터에 따르면, 2025년 11월부터 2026년 3월 사이 OpenClaw는 누적 280건 이상의 GitHub 보안 공지 및 100개 이상의 CVE 취약점을 발생시켰습니다. 본 연구는 게이트웨이 제어, 신원 바인딩, 실행 메커니즘, 플러그인 생태계 등 다각적인 측면에서 전형적인 위험 유형과 그 원인을 정리했습니다. 이를 바탕으로 보고서는 개발자와 사용자를 대상으로 다음과 같은 권고 사항을 제시한다. 개발자는 초기 단계에서 위협 모델을 수립하고, 접근 제어, 샌드박스 격리 및 권한 상속 메커니즘을 핵심 설계에 반영해야 한다. 동시에 플러그인과 외부 입력에 대한 검증 및 제약을 강화해야 한다. 사용자는 공용 네트워크 노출을 피하고, 최소 권한 원칙을 적용하며, 지속적인 구성 감사 및 환경 격리 관리를 통해 시스템이 악용되거나 오용될 위험을 줄여야 한다.