국가 사이버 보안 정보 공유 센터가 OpenClaw 보안 위험 경보를 발표했습니다.

국가 네트워크 및 정보 보안 정보 통보 센터의 모니터링 데이터에 따르면, 현재 전 세계적으로 활동 중인 OpenClaw 인터넷 자산은 20만 개를 넘어섰으며, 이 중 국내에서 활동 중인 OpenClaw 인터넷 자산은 약 2만 3천 개로 폭발적인 증가세를 보이고 있다. 주로 베이징, 상하이, 광둥, 저장, 쓰촨, 장쑤 등 인터넷 자원이 밀집된 지역에 집중되어 있다. 인터넷에 노출된 다량의 OpenClaw 자산은 중대한 보안 위험을 내포하고 있어 네트워크 공격의 주요 표적이 되기 쉽다. 특히, 에이전트(agent)의 행동이 통제 불가능하여 관리 난이도가 높다. OpenClaw 에이전트는 명령 실행 과정에서 권한 통제 실패 현상이 발생하기 쉬워 권한을 초과하여 작업을 수행하고 사용자 명령을 무시할 수 있다. 이로 인해 사용자 데이터 삭제, 사용자 정보 탈취, 사용자 단말기 장악 등의 상황이 발생할 수 있으며, 이는 중대한 경제적 손실을 초래할 수 있다. (금십)