OpenClaw v2026.3.31, 104개의 보안 취약점 해결을 위한 대규모 보안 업데이트 출시

섹션별 상세

지난 2월 공개된 104개의 CVE(공통 보안 취약점)를 직접적으로 해결하기 위해 보안 프레임워크를 재설계했다. 플러그인과 스킬 설치 시 위험한 코드를 기본적으로 차단하며, 인바운드 이벤트 서명 검증을 페어링 승인 전 필수 단계로 도입했다. 104개의 취약점을 한 번에 해결함으로써 시스템의 전반적인 신뢰성을 확보했다. AI 에이전트 환경에서 발생할 수 있는 코드 실행 위협을 원천 차단하는 것이 목적이다.

사용자 승인 및 실행 제어 방식에 대대적인 파괴적 변경(Breaking Changes)이 적용됐다. 노드 명령은 페어링 승인 전까지 비활성화 상태를 유지하며, 실행 승인 창은 기본 30분으로 제한된다. 혼합 공유 토큰 게이트웨이 설정은 거부되며, 위험 도구의 이름 재정의 대신 의미론적 승인 클래스를 도입해 읽기 전용 작업만 자동 승인되도록 변경했다. 이는 무분별한 도구 사용으로 인한 보안 사고를 방지하기 위한 강력한 제어 장치다.

에이전트, 크론, CLI 실행을 관리하기 위해 SQLite 기반의 통합 태스크 제어 평면을 구축했다. 기존에 분산되어 있던 실행 표면을 하나로 통합하여 관리 효율성과 보안 모니터링 능력을 개선했다. AntAI Security Lab 연구원을 포함한 51명의 기여자가 참여하여 시스템 안정성을 검증했다. 복잡한 에이전트 워크플로우를 단일 지점에서 제어함으로써 운영 복잡도를 낮추고 보안 가시성을 높였다.

용어 해설

공통 보안 취약점(CVE): — 소프트웨어에서 발견된 보안 취약점을 식별하고 관리하기 위한 고유 식별 번호 체계이다. 이 아티클에서는 OpenClaw에서 발견된 104개의 보안 결함을 지칭하며, 이를 해결하는 것이 이번 업데이트의 핵심 목적이다.
제어 평면(Control Plane): — 시스템의 전체적인 상태를 관리하고 실행 명령을 조율하는 아키텍처 계층이다. OpenClaw는 SQLite를 활용해 에이전트, 크론, CLI 실행을 하나의 평면으로 통합하여 보안 가시성과 관리 효율성을 높였다.
파괴적 변경(Breaking Changes): — 이전 버전과의 호환성이 유지되지 않는 업데이트를 의미한다. 이번 릴리스에서는 게이트웨이 설정 거부 및 승인 로직 변경 등이 포함되어 사용자가 기존 환경을 수정해야만 정상 작동한다.
이벤트 서명(Event Signature): — 데이터의 무결성과 송신자의 신원을 확인하기 위해 사용하는 디지털 서명 방식이다. OpenClaw는 페어링 승인 전 인바운드 이벤트의 서명을 검증하여 허가되지 않은 접근이나 데이터 변조를 방지한다.

기술

OpenClaw
SQLite
AntAI Security Lab

활용 사례

보안이 강화된 AI 에이전트 배포
에이전트 및 크론 작업 통합 관리
플러그인 기반 스킬 보안 검증

언급된 리소스

GitHubOpenClaw v2026.3.31 Release