OpenClaw를 안전하게 실행하기 위한 Docker 기반 샌드박스 설정 및 EasyClaw 공개

작성자의 보안 접근 방식에 대해 긍정적인 반응이며, 추가적인 보안 강화 방안에 대한 논의가 이루어지고 있다.

• 에이전트 실행 시 --network none 옵션을 고려하거나 특정 도메인만 허용하는 화이트리스트 방화벽 설정을 추가할 것
• Docker 볼륨 마운트 시 읽기 전용(ro) 모드를 적극 활용하여 호스트 파일 변조 방지

Sandbox

— 외부로부터 격리된 가상 환경에서 프로그램을 실행하여 시스템 전체에 악영향을 주지 않도록 보호하는 보안 메커니즘이다. 자율 에이전트가 임의의 코드를 실행하거나 파일을 수정할 때 호스트 시스템을 보호하기 위해 필수적으로 사용된다.

Prompt Injection

— 사용자의 입력이나 외부 데이터에 악의적인 지시사항을 포함시켜 LLM이 원래의 의도와 다른 동작을 수행하게 만드는 공격 기법이다. 에이전트가 웹 페이지를 읽는 과정에서 공격자가 심어둔 쉘 명령어를 실행하게 될 위험이 존재한다.

Container Escape

— 공격자가 격리된 컨테이너 내부에서 취약점을 악용하여 호스트 운영체제나 다른 컨테이너의 자원에 접근하는 보안 사고이다. Docker 설정 오류나 커널 취약점을 통해 발생할 수 있으며, 에이전트 보안의 핵심 위협 요소 중 하나이다.

MCP

— Model Context Protocol의 약자로, AI 모델이 외부 데이터 소스나 도구와 표준화된 방식으로 상호작용할 수 있게 해주는 프로토콜이다. 이 글에서는 markitdown-mcp를 통해 에이전트의 문서 처리 능력을 확장하는 데 사용됐다.