OpenClaw v2026.3.31, 104개의 보안 취약점 해결을 위한 대규모 보안 업데이트 출시

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

핵심 요약

OpenClaw v2026.3.31은 지난 2월 공개된 104개의 CVE 보안 취약점을 해결하기 위한 대규모 보안 업데이트를 포함한다. 이번 릴리스는 플러그인 및 스킬 설치 시 위험한 코드를 기본적으로 거부하고, 노드 명령 실행 전 승인 절차를 강제하는 등 보안 아키텍처를 전면 개편했다. 또한 SQLite 기반의 통합 태스크 제어 평면을 도입하여 에이전트와 크론, CLI 실행 환경을 단일화했다. 다수의 파괴적 변경사항이 포함되어 기존 사용자들의 업그레이드 대응이 필요하지만, 보안 위협에 대응하기 위한 필수적인 조치로 평가된다.

배경

OpenClaw 프레임워크 기본 지식, CVE 및 소프트웨어 보안 취약점 개념, SQLite 및 제어 평면 아키텍처 이해

대상 독자

OpenClaw 프레임워크를 사용하는 AI 에이전트 개발자 및 보안 운영자

의미 / 영향

이번 업데이트는 AI 에이전트의 자율 실행 환경에서 발생할 수 있는 보안 취약점을 대규모로 해결하여 프로덕션 환경의 안전성을 높인다. 특히 104개의 CVE를 한 번에 해결하고 실행 제어 평면을 통합함으로써 에이전트 보안 관리의 새로운 표준을 제시한다.

섹션별 상세

지난 2월 공개된 104개의 CVE(공통 보안 취약점)를 직접적으로 해결하기 위해 보안 프레임워크를 재설계했다. 플러그인과 스킬 설치 시 위험한 코드를 기본적으로 차단하며, 인바운드 이벤트 서명 검증을 페어링 승인 전 필수 단계로 도입했다. 104개의 취약점을 한 번에 해결함으로써 시스템의 전반적인 신뢰성을 확보했다. AI 에이전트 환경에서 발생할 수 있는 코드 실행 위협을 원천 차단하는 것이 목적이다.

사용자 승인 및 실행 제어 방식에 대대적인 파괴적 변경(Breaking Changes)이 적용됐다. 노드 명령은 페어링 승인 전까지 비활성화 상태를 유지하며, 실행 승인 창은 기본 30분으로 제한된다. 혼합 공유 토큰 게이트웨이 설정은 거부되며, 위험 도구의 이름 재정의 대신 의미론적 승인 클래스를 도입해 읽기 전용 작업만 자동 승인되도록 변경했다. 이는 무분별한 도구 사용으로 인한 보안 사고를 방지하기 위한 강력한 제어 장치다.

에이전트, 크론, CLI 실행을 관리하기 위해 SQLite 기반의 통합 태스크 제어 평면을 구축했다. 기존에 분산되어 있던 실행 표면을 하나로 통합하여 관리 효율성과 보안 모니터링 능력을 개선했다. AntAI Security Lab 연구원을 포함한 51명의 기여자가 참여하여 시스템 안정성을 검증했다. 복잡한 에이전트 워크플로우를 단일 지점에서 제어함으로써 운영 복잡도를 낮추고 보안 가시성을 높였다.

실무 Takeaway

OpenClaw v2026.3.31로 업그레이드할 때 게이트웨이 설정 및 도구 승인 로직의 파괴적 변경사항을 반드시 사전 검토해야 한다.
보안 강화를 위해 플러그인 설치 시 위험 코드가 자동 거부되므로, 커스텀 스킬 사용 시 보안 정책 준수 여부를 확인해야 한다.
통합된 SQLite 제어 평면을 활용해 에이전트와 크론 작업의 실행 이력을 단일 지점에서 모니터링하여 보안 관리를 일원화할 수 있다.

언급된 리소스

GitHubOpenClaw v2026.3.31 Release