CLIEN

본문 바로가기 메뉴 바로가기 보기설정 테마설정
톺아보기 공감글
커뮤니티 커뮤니티전체 C 모두의광장 F 모두의공원 I 사진게시판 Q 아무거나질문 D 정보와자료 N 새로운소식 T 유용한사이트 P 자료실 E 강좌/사용기 L 팁과강좌 U 사용기 · 체험단사용기 W 사고팔고 J 알뜰구매 S 회원중고장터 B 직접홍보 · 보험상담실 H 클리앙홈
소모임 소모임전체 ·굴러간당 ·주식한당 ·아이포니앙 ·MaClien ·방탄소년당 ·일본산당 ·자전거당 ·개발한당 ·이륜차당 ·소시당 ·나스당 ·안드로메당 ·AI당 ·걸그룹당 ·영화본당 ·골프당 ·클다방 ·사과시계당 ·디아블로당 ·패스오브엑자일당 ·가상화폐당 ·노키앙 ·IoT당 ·축구당 ·젬워한당 ·노젓는당 ·창업한당 ·윈폰이당 ·리눅서당 ·육아당 ·소셜게임한당 ·여행을떠난당 ·바다건너당 ·물고기당 ·라즈베리파이당 ·캠핑간당 ·3D메이킹 ·X세대당 ·ADHD당 ·AI그림당 ·날아간당 ·배드민턴당 ·야구당 ·농구당 ·블랙베리당 ·곰돌이당 ·비어있당 ·FM당구당 ·블록체인당 ·보드게임당 ·활자중독당 ·볼링친당 ·냐옹이당 ·문명하셨당 ·클래시앙 ·콘솔한당 ·요리한당 ·쿠키런당 ·대구당 ·DANGER당 ·뚝딱뚝당 ·개판이당 ·동숲한당 ·날아올랑 ·전기자전거당 ·e북본당 ·갖고다닌당 ·이브한당 ·패셔니앙 ·도시어부당 ·FM한당 ·맛있겠당 ·포뮬러당 ·안경쓴당 ·차턴당 ·총쏜당 ·땀흘린당 ·하스스톤한당 ·히어로즈한당 ·인스타한당 ·KARA당 ·키보드당 ·꼬들한당 ·덕질한당 ·어학당 ·가죽당 ·레고당 ·LOLien ·Mabinogien ·임시소모임 ·미드당 ·밀리터리당 ·땅판당 ·헌팅한당 ·오른당 ·MTG한당 ·소리당 ·적는당 ·방송한당 ·PC튜닝한당 ·찰칵찍당 ·그림그린당 ·소풍간당 ·심는당 ·품앱이당 ·리듬탄당 ·달린당 ·Sea마당 ·SimSim하당 ·심야식당 ·윈태블릿당 ·미끄러진당 ·나혼자산당 ·스타한당 ·스팀한당 ·파도탄당 ·퐁당퐁당 ·테니스친당 ·테스트당 ·빨콩이당 ·공대시계당 ·터치패드당 ·트윗당 ·VR당 ·시계찬당 ·WebOs당 ·위스키당 ·와인마신당 ·WOW당
임시소모임
고객지원
  • 게시물 삭제 요청
  • 불법촬영물등 신고
  • 쪽지 신고
  • 닉네임 신고
  • 제보 및 기타 제안
© CLIEN.NET
공지[점검] 잠시후 서비스 점검을 위해 약 30분간 접속이 차단됩니다. (금일 18:15 ~ 18:45)

모두의공원

제가 경험한 openclaw 보안 이슈 3

1
2026-02-11 07:55:04 131.♡.8.61
GPT

chat권한이 노출되지 않는한 어느 정도 안전하기 한데, 일단 내부 prompt를 쉽게 볼 수 있습니다.

bot의 자아(?) 정의와 요약된 chat history 등이 담겨져 있네요. 저는 파일 접근 권한은 주지 않았는데,

자기 디렉토리는 잘 보여줍니다. 물론 정확한 구조인지는 확인이 필요합니다.


민감한 주제는 답변이나 작업하기를 거부하기도 하는데, 이는 아마도 LLM model에 따라 다를 수 있을 것 갑니다.

일단 권한을 많이 주지 않으면 여러가지 실행 커맨드를 알려주는데, 그 예가 내부 파일 디렉토리 내용을 그대로 노출해서 어찌보면 문제가 될 수 있을 것 같네요.


openclaw 자체가 수많은 플러그인을 구조로 되어 있어서 자칫 검증안된 플러그를 설치하면 큰 사고가 날 수 있겠다는 생각이 듭니다.   설치할 분은 따로 사용하는 컴퓨터 대신 하나 장만해서 사용하는 것이 좋을 것 같네요..

brave search api 적용하면 웹 검색이 되니..  어떤 주제로 실시간 정보를 가져와서 요약해서 알려주는데 이 부분만 해도 충분히 사용 가치가 있네요.  심지어 클리앙 게시판도 요약해서 알려줍니다.  Youtube 검색도 잘 되네요. 바로 비디오를 볼 수 있고요.

비디오 요약도 자기가 해준다는데, 아마 저는 설정을 안해서 안됐을 겁니다.


빅 테크 기업에서 아마도 제대로 된 서비스가 나오면 파급 효과가를 클 것 같네요.

GPT 님의 게시글 댓글
  • 주소복사
  • Facebook
  • X(Twitter)
댓글 • [3]
빡고양이
IP 14.♡.223.96
02-11 2026-02-11 07:58:15
·
보안이 필요 없는 영역에만 제한적으로 써도 괜찮은거 같습니다.
지혜명상
IP 211.♡.80.125
02-11 2026-02-11 08:47:35
·
OpenClaw Gateway 장비와 Local LLM 장비를 분리해서 시험하고 있긴 한데 OpenClaw Agent 를 Sandbox 형태로 구동해서 내부 파일 시스템 관련 접근 제한 보안을 하거나 사용 가능한 명령 제한을 할 수는 있는데 AI 비서란 특성 때문에 권한을 더 많이 주긴 해야 해서 보안 헛점이 많을 수 밖에 없어 보입니다.
GPT
IP 131.♡.8.61
02-11 2026-02-11 09:40:19
·
@지혜명상님 맞습니다.. 쓰다보니 계속 권한을 더 주는 유혹에 시달리네요..
새로운 댓글이 없습니다.
이미지 최대 업로드 용량 15 MB / 업로드 가능 확장자 jpg,gif,png,jpeg,webp
지나치게 큰 이미지의 크기는 조정될 수 있습니다.
목록으로
글쓰기
글쓰기
목록으로 댓글보기 이전글 다음글
아이디  ·  비밀번호 찾기 회원가입
이용규칙 운영알림판 운영소통 재검토요청 도움말 버그신고
개인정보처리방침 이용약관 책임의 한계와 법적고지 청소년 보호정책
©   •  CLIEN.NET
보안 강화를 위한 이메일 인증
안전한 서비스 이용을 위해 이메일 인증을 완료해 주세요. 현재 회원님은 이메일 인증이 완료되지 않은 상태입니다.
최근 급증하는 해킹 및 도용 시도로부터 계정을 보호하기 위해 인증 절차가 강화되었습니다.

  • 이메일 미인증 시 글쓰기, 댓글 작성 등 게시판 활동이 제한됩니다.
  • 이후 새로운 기기에서 로그인할 때마다 반드시 이메일 인증을 거쳐야 합니다.
  • 2단계 인증 사용 회원도 최초 1회는 반드시 인증하여야 합니다.
  • 개인정보에서도 이메일 인증을 할 수 있습니다.
지금 이메일 인증하기
등록된 이메일 주소를 확인하고 인증번호를 입력하여
인증을 완료해 주세요.