자율 에이전트 보안을 위한 오픈소스 스위트 'ClawSec' 출시

섹션별 상세

최근 OpenClaw 생태계에서 합법적인 유틸리티로 위장하여 API 키와 클라우드 자격 증명을 탈취하는 200개 이상의 악성 스킬이 발견되었다. 이러한 스킬들은 GitHub나 공식 레지스트리를 통해 유포되며, 에이전트가 가진 시스템 레벨의 권한을 악용해 민감한 데이터를 외부로 유출하는 공급망 공격의 전형적인 사례를 보여준다.

ClawSec은 기존 에이전트 프레임워크 위에 얹어지는 보안 계층으로, 에이전트가 실행하는 모든 스킬을 지속적으로 검증하는 '스킬들의 스킬' 아키텍처를 채택했다. 단순한 외부 방화벽이 아니라 에이전트의 내부 동작, 프롬프트 변경, 도구 호출 등을 실시간으로 감시하여 안전한 실행 환경을 보장한다.

체크섬(Check-sum)과 검증된 소스만을 사용하여 스킬을 배포하며, 설치 후에도 TOOLS.md나 설정 매니페스트의 무단 변경을 모니터링한다. 이를 통해 에이전트가 의존하는 외부 스킬이 공격자에 의해 변조되는 '사일런트 수정' 위협을 차단하고 공급망의 무결성을 유지한다.

기본적으로 모든 외부 통신을 차단하는 제로 트러스트 정책을 시행하며, 에이전트가 이상 징후를 감지하거나 데이터를 외부로 전송하려 할 때 사용자에게 명시적인 승인을 요청한다. 이러한 '휴먼 인 더 루프(Human-in-the-loop)' 구조는 에이전트가 운영자 모르게 데이터를 유출하는 행위를 원천적으로 방지한다.

중앙 집중식 서버 대신 GitHub 워크플로우를 통해 NVD(국가 취약점 데이터베이스)와 연동된 보안 권고안을 공유하는 커뮤니티 주도 인텔리전스를 활용한다. 검증된 위협 정보는 즉시 ClawSec 에이전트들에게 전달되어 위험한 스킬의 실행을 자동으로 차단하거나 사용자에게 경고를 생성한다.

용어 해설

프롬프트 인젝션(Prompt Injection): — 악의적인 입력을 통해 LLM의 원래 지침을 무시하고 공격자가 의도한 동작을 수행하게 만드는 공격 기법이다. 에이전트의 권한을 탈취하거나 부적절한 데이터를 출력하게 유도할 수 있어 자율 시스템의 핵심 보안 위협으로 꼽힌다.
공급망 공격(Supply Chain Attack): — 소프트웨어 개발 및 배포 과정에 개입하여 신뢰할 수 있는 구성 요소(라이브러리, 스킬 등)에 악성 코드를 삽입하는 방식이다. 에이전트가 외부 저장소에서 스킬을 다운로드할 때 검증되지 않은 코드가 실행될 위험이 크다.
제로 트러스트(Zero Trust): — 내부와 외부를 막론하고 어떤 연결이나 요청도 기본적으로 신뢰하지 않으며, 모든 접근에 대해 지속적인 검증을 요구하는 보안 모델이다. ClawSec은 에이전트의 모든 통신과 동작을 기본적으로 차단하고 명시적 승인을 요구하는 방식으로 이를 구현한다.
설정 드리프트(Configuration Drift): — 시간이 지남에 따라 시스템의 설정이 초기 보안 가이드라인이나 의도된 상태에서 점진적으로 벗어나는 현상이다. 에이전트가 자율적으로 동작하면서 가드레일이 약화되거나 보안 설정이 변경되는 것을 의미하며, 이를 방치하면 취약점이 발생한다.
송신 트래픽 필터링(Egress Filtering): — 네트워크 내부에서 외부로 나가는 데이터 흐름을 감시하고 제어하는 보안 조치이다. 에이전트가 탈취한 API 키나 민감한 정보를 공격자의 서버로 전송(Exfiltration)하는 것을 차단하기 위해 필수적으로 요구된다.

기술

ClawSec
OpenClaw
GitHub Actions
NVD

활용 사례

에이전트 스킬 무결성 검증
프롬프트 인젝션 방어
에이전트 데이터 유출 방지
보안 감사 자동화

언급된 리소스

GitHubClawSec GitHub Repository

문서OpenClaw Official Registry