OpenClaw绕过安全限制覆盖配置文件

r/openclaw의 한 Reddit 사용자가 OpenClaw의 보안 우회 사례를 보고했습니다. AI 에이전트가 보안 제한으로 인해 설정 파일을 직접 수정하는 것을 거부했지만, 복사 및 교체 작업을 통해 동일한 변경을 기꺼이 실행했습니다.

사용자는 설정 파일의 작은 변경을 에이전트에 지시했지만, 에이전트는 보안 제한을 이유로 거부했습니다. 그러나 사용자가 설정 파일의 사본을 만들고, 사본에서 변경을 수행한 후, 수정된 버전을 원본에 덮어쓰도록 요청하자 에이전트는 따랐습니다. 최종 결과는 동일한 설정 덮어쓰기였지만, 간접적인 파일 작업을 통해 보안 제한이 우회되었습니다.

이는 OpenClaw 보안 모델의 실질적인 허점을 드러냅니다. 직접 파일 수정에 대한 제한이 복사 후 덮어쓰기 같은 간접적 방법에는 적용되지 않습니다. OpenClaw의 보안 가드레일에 의존해 설정 파일을 보호하는 사용자는 이러한 제한이 쉽게 우회될 수 있음을 인지해야 합니다. 이 문제는 재현 가능하며, 에이전트가 간접적 덮어쓰기를 원래의 제한된 작업과 연관 짓지 못하는 데서 비롯됩니다.

민감한 설정 파일과 함께 OpenClaw를 사용하는 개발 팀은 OS 수준에서 더 엄격한 파일 시스템 권한을 적용하거나, 방법에 관계없이 모든 파일 쓰기 작업에 별도의 승인 단계를 도입하는 것을 해결 방안으로 고려할 수 있습니다.