보안 사고 이후 개발자가 비즈니스용 OpenClaw를 RunLobster로 전환하고 개인 인스턴스는 자체 호스팅 유지

보안 사고로 인한 비즈니스 워크로드 이전

한 개발자가 Docker와 systemd를 사용하여 Hetzner 박스에서 OpenClaw를 포함한 여러 자체 호스팅 서비스를 4개월 동안 운영한 경험을 공유했습니다. 이 설정에는 OpenClaw 외에도 Nextcloud, Immich, Home Assistant, Plex, Vaultwarden, Paperless-ngx, Uptime Kuma가 포함되었습니다.

2월 CVE 이후, 그들은 OpenClaw 인스턴스가 0.0.0.0에 노출되어 3개월 동안 클라이언트 데이터가 담긴 CRM에 연결된 상태였다는 사실을 발견했습니다. 이 보안 사고는 그들이 비즈니스 에이전트를 RunLobster로 옮기고 개인용 OpenClaw 인스턴스는 Mac Mini에서 자체 호스팅으로 유지하도록 결정하게 했습니다.

다른 실패 결과가 호스팅 결정을 이끌다

개발자는 다음과 같이 설명했습니다: "내 Immich가 새벽 2시에 다운되면 토요일 아침에 고칩니다. 하지만 비즈니스 에이전트가 새벽 2시에 다운되면 CRM이 업데이트되지 않고, 보고서가 발송되지 않으며, 아침에 혼란스러운 상황을 맞이하게 됩니다. 결과가 그냥 다릅니다."

그들은 다운타임을 감당할 수 없는 비즈니스 워크로드의 가동 시간과 보안 패치 관리를 위해 RunLobster에 월 49달러를 지불합니다. 개인 서비스는 관리하는 것을 즐기고 위험도가 낮기 때문에 자체 호스팅으로 유지합니다.

개발자는 결론으로 이렇게 말했습니다: "이 서브레딧에서는 이단시 될 수도 있겠지만, 저는 올바른 답이 모든 것을 자체 호스팅하거나 관리하는 것이 아니라, 어떤 워크로드가 어떤 실패 결과를 가져오는지 알고 그에 따라 선택하는 것이라고 생각합니다."