산업통상자원부, OpenClaw("랍스터") 오픈소스 AI 엔진 보안 위험 방지를 위한 '여섯 가지 권고사항과 금지사항' 발표

"랍스터"의 대표적인 적용 시나리오에서 발생하는 보안 위험에 대해, 산업정보화부 네트워크 보안 위협 및 취약점 정보 공유 플랫폼(NVDB)은 지능형 에이전트 공급업체, 취약점 수집 플랫폼 운영 기관, 네트워크 보안 기업 등을 조직하여 "여섯 가지 해야 할 일과 여섯 가지 하지 말아야 할 일"이라는 권고안을 연구하여 제시했습니다. 제안서에 따르면 금융 거래 시나리오에서는 주로 오류 거래 발생 또는 계정 탈취로 이어질 수 있는 중대한 위험이 존재한다. 기업 또는 개인이 '랍스터'를 배포해 금융 관련 애플리케이션 인터페이스를 호출함으로써 자동화 거래 및 위험 관리를 수행하고, 퀀트 트레이딩·스마트 투자 연구·자산 포트폴리오 관리 효율을 높여 시장 데이터 수집, 전략 분석, 거래 지시 실행 등의 기능을 구현할 수 있다. 대응 전략은 다음과 같다: 네트워크 격리 및 최소 권한 원칙 시행, 불필요한 인터넷 포트 차단; 수동 재검토 및 퓨즈(熔斷) 비상 메커니즘 구축, 핵심 작업에 이중 확인 절차 추가; 공급망 심사 강화, 공식 컴포넌트 사용 및 정기적 취약점 패치; 전 과정 감사 및 보안 모니터링 실시, 보안 위험의 신속한 발견 및 대응. (산업통상자원부)