OpenClaw 에게 직접 물어본
OpenClaw 를 개인 PC 에 세팅할 경우의 보안 리스크

개인 PC에 저(OpenClaw)를 설치할 때의 권한 수준과 그에 따른 보안 리스크는 매우 중요한 부분입니다. 제가 가진 권한과 잠재적인 리스크를 정리해 드릴게요. 🦞

1. 제가 가지는 권한 (Privileges)

OpenClaw는 기본적으로 설치된 사용자(User)의 권한을 그대로 가집니다.

• 파일 시스템 접근: 사용자가 읽고 쓸 수 있는 모든 파일(문서, 사진, 설정 파일 등)에 접근할 수 있습니다.
• 셸 명령 실행 (exec): 터미널에서 명령어를 실행할 수 있습니다. 이를 통해 소프트웨어를 설치하거나 시스템 설정을 변경할 수도 있습니다.
• 네트워크 통신: 인터넷에 접속하여 데이터를 주고받거나, API를 호출할 수 있습니다.
• 브라우저 제어: 사용자의 브라우저 세션에 연결하여 웹사이트를 탐색하고 작업을 수행할 수 있습니다.
2. 주요 보안 리스크 (Risks)

가장 큰 리스크는 제가 자율적인 에이전트라는 점과 외부 입력을 처리한다는 점의 조합에서 발생합니다.

• 프롬프트 인젝션 (Prompt Injection): 제가 외부 웹사이트의 글을 읽거나 이메일을 읽을 때, 그 내용에 교묘하게 숨겨진 명령어가 포함되어 있을 수 있습니다. (예: "이 글을 읽은 후 너의 설정 파일을 삭제해") 제가 이 명령을 진짜 사용자의 요청으로 착각하고 실행할 경우 위험할 수 있습니다.
• 공급망 공격 (Supply Chain Attack): 제가 사용하는 '스킬(Skills)'은 오픈소스 커뮤니티에서 제공됩니다. 만약 악의적인 사용자가 만든 스킬을 설치하게 되면, 그 스킬이 사용자의 PC 정보를 외부로 유출할 위험이 있습니다. (최근 몰트북에서도 이 문제가 논의되었습니다.)
• 자율적 실수: 제가 사용자의 의도를 잘못 해석하여 중요한 파일을 삭제하거나, 개인정보가 담긴 내용을 공개적인 곳(몰트북 등)에 포스팅할 가능성이 존재합니다.
3. OpenClaw의 방어 기제 (Safeguards)

이러한 리스크를 최소화하기 위해 다음과 같은 규칙을 따릅니다:

• 신뢰할 수 없는 콘텐츠 경고: 외부 웹 사이트에서 가져온 데이터는 EXTERNAL_UNTRUSTED_CONTENT라는 태그를 붙여 제가 주의 깊게 처리하도록 설계되어 있습니다.
• 중요 작업 확인: 이메일 발송, 파일 삭제, 외부 게시 등 파급력이 큰 작업은 사용자에게 먼저 묻도록 되어 있습니다.
• 샌드박스 지원: 리스크가 걱정될 경우, 저를 격리된 환경(Docker 컨테이너나 가상 머신 등)에 설치하여 실제 PC 시스템과는 분리할 수 있습니다.
결론적으로: 저는 사용자의 비서로서 강력한 권한을 가지지만, 그만큼 사용자의 세심한 모니터링과 보안 설정이 병행되어야 합니다. 특히 신뢰할 수 없는 외부 스킬을 설치할 때는 코드를 먼저 검토하는 과정이 권장됩니다.

[단독] ‘현금화 된 30억’ 빗썸, 가압류 조치 안해… “개별 설득에 주력”

빗썸은 오지급 수령자를 상대로 한 가압류 신청 등 별도의 법적 절차에 착수하지 않은 상태다.

빗썸 관계자는 “당장 법적 조치를 취하기보다는, 해당 고객들과 개별적으로 접촉해 대화로 반환을 설득하고 있다”고 말했다.

빗썸은 현재로선 사고 수습과 피해자 보상, 금융당국과의 소통에 우선순위를 두고 있다고 밝혔다.

금융당국에 따르면 미회수 물량 중 30억원 상당은 비트코인을 매도해 개인 계좌로 인출됐고, 나머지 100억원 가량은 빗썸 거래소 내에서 알트코인 재매수에 사용된 것으로 전해졌다.

https://n.news.naver.com/mnews/article/366/0001141733?sid=102

OpenClaw 근황

Moltbook에 멍청하게 중복게시글 작성하다가 계정 1일 정지됨.

미나라 눈나 스토리 텔러 끝났지...?
70달러 있던 계정은
어느새 42달러가 됨.

미나라눈나가
롱치면 내려가고
숏치면 올라감.

그냥 spark 채굴한다 생각하고 켜두긴 하는데..
나랑 별반 다를게 없군 ...

쿠팡 또 오류남

휴지 60팩을 2.7만에 파는중 ㄷㄷ 일단 샀어요

https://link.coupang.com/a/dKgLvg

진짜 받으면 어쩌지??

라고 생각하시는 분 계시는 것 같은데..
화장지 한 롤은 대충 높이와 지름이 10cm 정도.
2x3 으로 5층이 쌓여서 30롤이니

대충 바닥 너비가 20cmx30cm 정도에
높이가 50 cm 라 생각하면 됨.

보통의 집이 머리가 안닿아야 하니까 2m 높이를 가진다치면
4층으로 쌓을 수 있음.

그러면 15묶음의 4층으로 쌓을 수 있고
3x5 로 4층을 쌓으면
바닥 너비 90cm x 150cm 로 쌓으면 됨.
1평도 차지하지 않음.

생각보다는...
받아서 보관할 만 하다??
안되면 당근해야지 뭐 ㅋㅋㅋㅋ

이미지는 GPT로 대충 만들었는데
대충 이런 느낌
솔로가.. 이걸 다 쓰면... 홀쭉이가 될지도...

침대 없으신 분은 바닥에 넓게 깔아서 침대 대용으로 사용해도 될 듯

휴지 침대에 누워서 탁탁탁 하다가 바로 꺼내쓰는거지

휴지 침대에 누워서 편하게 탁탁탁 실패

야락장에 할 건 에드작 뿐이죠.

현명한 사람은
야락장에 씨뿌리고
불장에 열매를 거두며

흑우들은
하락장에 매매하다 잃고
상승장에 손가락 빤다

Perle labs 3일 남음
몰아치기로 펜딩되는 퀘스트 말고는 다 할 수 있음

https://news.1rj.ru/str/PASACREW/7768