중국 국가인터넷긴급대응센터, OpenClaw 보안 사용 위험 경고 발표

>>중국 국가인터넷긴급대응센터, OpenClaw 보안 사용 위험 경고 발표 •중국 국가인터넷긴급대응센터는 최근 사용이 급증한 OpenClaw에 대해 보안 위험 경고를 발표했음. 해당 AI 에이전트는 자연어 명령을 기반으로 컴퓨터를 직접 제어해 작업을 수행하는 소프트웨어로, 중국 주요 클라우드 플랫폼에서 원클릭 배포가 가능 •하지만 자율적으로 작업을 수행하기 위해 로컬 파일 시스템 접근, 환경 변수 읽기, 외부 API 호출, 플러그인 설치 등 높은 시스템 권한이 부여되며, 기본 보안 설정이 취약해 공격자가 취약점을 이용할 경우 시스템 전체 권한을 탈취할 위험이 있다고 경고 •이에 따라 기관과 개인 사용자에게 ▲관리 포트를 공용 인터넷에 직접 노출하지 말고 인증·접근통제 강화 ▲환경 변수에 비밀키 평문 저장 금지 및 로그 감사 체계 구축 ▲플러그인 출처 엄격 관리 및 자동 업데이트 비활성화 ▲보안 패치와 버전 업데이트 지속 적용 등의 보안 조치를 권고