ClawGuard: 로컬 AI 에이전트를 위한 기본 차단 방화벽
ClawGuard는 로컬 AI 에이전트(OpenClaw, Hermes)와 OS 사이에 위치하는 데몬으로, 모든 도구 호출에 기본 거부 정책을 적용합니다. 위험한 작업을 차단하고 모호한 작업에 대해 승인을 요구합니다.
작동 방식
데몬은 각 도구 호출을 정책 파일과 대조합니다. cat .env, rm -rf / 또는 SSH 키 접근과 같은 위험한 작업은 하드 블록됩니다. 모호한 작업(예: 설정 파일 쓰기)은 사용자에게 전화 알림을 보내 승인 또는 거부를 요청합니다.
주요 기능
- 기본 거부: 정책에서 명시적으로 허용하지 않는 모든 도구 호출을 차단합니다.
- 하드 블록:
rm -rf및read ~/.env같은 명령은 프롬프트 없이 차단됩니다. - 전화 승인: 모호한 작업은 푸시 알림을 보내 승인 또는 거부를 요청합니다.
- 변조 방지 로그: 모든 결정은 추가 전용 체인에 기록됩니다.
한계
개발자는 분명히 밝힙니다: ClawGuard는 "금고가 아닌 두 번째 자물쇠"입니다. 자체 도구 계층을 우회하는 완전히 손상된 에이전트를 막을 수 없습니다. 위협 모델은 에이전트의 도구 호출 라우팅이 손상되지 않았다고 가정합니다.
시작하기
ClawGuard는 MIT 라이선스의 오픈소스입니다. 저장소는 github.com/VickyTarun89/clawguard에 있습니다. 기여와 위협 모델 검토를 환영합니다.
📖 전체 소스 읽기: r/openclaw
👀 See Also
레딧 사용자가 OpenClaw VM 지속성 및 의심스러운 활동을 보고합니다
레딧 사용자가 OpenClaw 가상 머신이 닫힌 후 자동으로 재시작되고, Microsoft Store를 열고 의심스러운 파일 다운로드를 시도하는 등 수상한 행동을 보인다고 보고했습니다.
클로드 챗봇이 멕시코 정부 데이터 유출 사건에서 악용됐다
해커가 Anthropic의 Claude 챗봇을 이용해 멕시코 정부 기관 여러 곳을 공격하여 납세자 기록과 직원 인증 정보를 포함한 150GB의 데이터를 훔쳤습니다. 해커는 프롬프트를 사용해 Claude의 보호 장치를 우회하고 수천 건의 상세한 공격 계획을 생성했습니다.
잠재적인 Claude 보안 사건: 자동 발송된 비밀번호 경고 및 의심스러운 .NET 프로세스
사용자가 클로드에 로그인한 후 자신의 계정에서 보낸 것으로 보이는 의심스러운 비밀번호 재설정 알림을 받았다고 보고하며, 이메일이 몇 분 후 사라지고 비정상적인 .NET 프로세스가 시스템 종료를 차단하는 상황이 발생했습니다.
Anthropic의 Claude 데스크톱 앱, 미공개 네이티브 메시징 브리지 설치
Claude Desktop가 사전 승인된 브라우저 확장 프로그램을 자동으로 설치하여 보안 문제를 제기합니다.