ClawGuard: OpenClaw API 자격 증명 보호를 위한 오픈소스 보안 게이트웨이
ClawGuard의 기능
ClawGuard는 OpenClaw 사용 시 발생하는 보안 문제를 해결합니다: 에이전트는 GitHub, Slack, Todoist, OpenAI와 같은 서비스에 API 접근이 필요하지만, 실제 토큰을 동일한 머신에 저장하면 위험이 발생합니다. 프롬프트 인젝션으로 인해 에이전트가 해당 자격 증명으로 파괴적인 작업을 수행하도록 속일 수 있습니다.
작동 방식
ClawGuard는 에이전트와 외부 API 사이에 위치합니다. 에이전트나 그 도구들은 원래 API를 호출하지만 더미 자격 증명만 사용합니다. 실제 토큰은 별도의 머신에 저장되어 에이전트가 읽거나 유출하는 것을 방지합니다.
배포 모드
- 모드 A: SDK가 사용자 정의 기본 URL을 지원하는 경우, ClawGuard를 직접 가리키도록 설정
- 모드 B: SDK에 하드코딩된 URL이 있는 경우, 에이전트 머신에 작은 포워더/리디렉터(호스트 파일 기반)를 사용하여 트래픽을 ClawGuard로 투명하게 라우팅하면서 실제 토큰을 에이전트 머신에서 제외
보안 기능
- 민감한 호출의 경우, ClawGuard는 승인/거부/타임아웃 옵션과 시간 제한 승인을 포함한 Telegram 승인을 요청합니다
- 메서드, 경로 및 선택적 페이로드를 포함한 요청의 감사 추적을 유지합니다
- 은행 스타일 인증 흐름에 사용되는 CIBA 패턴에서 영감을 받아 "AI 에이전트 → API 호출"에 적용되었습니다
출처 및 논의
제작자는 OpenClaw에 API 비밀번호와 토큰에 대한 직접적인 접근 권한을 부여하지 않기 위해 ClawGuard를 구축했습니다. 이 도구는 오픈 소스이며 구현 세부 사항을 설명하는 README와 함께 GitHub에서 사용할 수 있습니다. Reddit 게시물에는 다른 사람들이 AI 에이전트를 위한 API 접근을 어떻게 처리하는지에 대한 논의가 포함되어 있습니다.
📖 전체 출처 읽기: r/openclaw
👀 See Also
Snowflake Cortex Code CLI 취약점으로 샌드박스 탈출 및 멀웨어 실행 가능
Snowflake Cortex Code CLI 버전 1.0.25 및 이전 버전의 취약점으로 인해 프로세스 치환 우회를 통해 인간 승인 없이 임의 명령 실행이 가능했으며, 간접 프롬프트 인젝션을 통해 악성코드 설치 및 샌드박스 탈출이 가능했습니다.
클로드 코드가 23년 된 리눅스 커널 취약점 발견
Anthropic의 연구원 Nicholas Carlini가 Claude Code를 사용하여 Linux 커널에서 원격으로 악용 가능한 여러 힙 버퍼 오버플로우를 발견했으며, 그중 하나는 23년 동안 숨겨져 있었습니다. AI는 전체 커널 소스 트리를 스캔하면서 최소한의 감독으로 버그를 찾아냈습니다.
레딧의 13개 단어가 AI 검색을 조작할 수 있다: 코넬 연구
코넬 연구에 따르면, Reddit이나 Wikipedia에 게시된 13단어 문장 하나로 AI 검색 에이전트를 신뢰성 있게 오염시킬 수 있습니다. 모든 AI 인용의 절반은 사용자 생성 콘텐츠(UGC) 사이트에서 비롯되며, 브랜드가 홍보 콘텐츠를 쉽게 주입할 수 있습니다.
48개 AI 생성 앱의 정적 분석 결과: 90%가 보안 취약점 보유
한 개발자가 Lovable, Bolt, Replit으로 빌드된 48개의 공개 GitHub 저장소를 스캔했습니다. 90% 이상이 최소 하나의 취약점을 가지고 있었습니다. 일반적인 문제: 인증 누락(44%), SECURITY DEFINER Postgres 함수(33%), BOLA/IDOR(25%), 커밋된 비밀(25%).