OpenClaw 보안 우려: 기본 셀프 호스팅 설정에서 API 키와 대화 데이터가 위험에 노출됨
r/openclaw의 한 사용자가 OpenClaw 자체 호스팅에 대한 보안 우려를 제기하며, 특히 API 키와 대화 데이터 보호에 관한 문제를 언급했습니다.
보안 평가
출처에서 인용된 시스코 보고서에 따르면, OpenClaw 보안은 '선택 사항이며 내장되어 있지 않다'고 설명됩니다. 기본 구성이 이 평가에 기여하는 것으로 보입니다.
구체적 취약점
- API 키는 소프트웨어가 실행되는 VPS의 .env 파일에 저장됨
- VPS에 대한 루트 접근 권한은 이러한 파일을 완전히 볼 수 있게 함
- 이 문제는 기본 설정으로 $5 드롭렛에서 OpenClaw를 실행할 수 있는 비기술적 사용자에게 특히 심각함
- Anthropic API 키는 이 기본 구성에서 평문으로 저장됨
커뮤니티 요청
원본 게시자는 커뮤니티에서 개발된 솔루션을 찾고 있으며, 구체적으로 다음을 요청했습니다:
- 강화된 배포 가이드
- 커뮤니티가 합의한 표준화된 보안 구성
해당 사용자는 개인 프로젝트에서는 이러한 위험을 감수할 수 있지만, 보안 문제로 인해 비기술적 사람들에게는 이 설정을 추천할 수 없다고 언급했습니다.
📖 Read the full source: r/openclaw
👀 See Also
Caelguard: OpenClaw 인스턴스를 위한 오픈 소스 보안 스캐너
Caelguard는 OpenClaw를 위해 구축된 오픈소스 보안 스캐너로, Docker 격리, 도구 권한 범위 지정, 스킬 공급망 검증을 포함하여 인스턴스 전반에 걸쳐 22가지 검사를 실행합니다. 140점 만점에 점수와 등급, 구체적인 수정 단계를 제공합니다.
Claude Code --dangerously-skip-permissions 취약점 및 오픈소스 방어 도구
Lasso Security는 Claude Code에서 --dangerously-skip-permissions 플래그 사용 시 간접 프롬프트 주입 취약점을 발견했다고 발표했습니다. 공격 경로로는 악성 README 파일, 유해 웹 콘텐츠, MCP 서버 출력 등이 포함되며, 50개 이상의 탐지 패턴으로 도구 출력을 스캔하는 오픈소스 PostToolUse 훅을 공개했습니다.
MCP 패키지 보안 스캔 결과, 확인 절차 없이도 광범위한 파괴적 기능이 드러났습니다.
npm의 2,386개 MCP 패키지를 대상으로 한 보안 스캔 결과, 63.5%가 파일 삭제 및 데이터베이스 삭제와 같은 파괴적인 작업을 인간의 확인 없이 노출하는 것으로 나타났습니다. 연구원은 전체적으로 49%에 보안 문제가 있으며, 402개의 치명적 및 240개의 높은 심각도 취약점이 발견되었다고 밝혔습니다.
AI 에이전트 프로덕션 삭제 사고: 패턴과 해결 방법
PocketOS, Replit, Cursor의 프로덕션 삭제 사고는 공통적인 접근 패턴을 공유합니다. 해결책: 에이전트는 프로덕션 자격 증명을 받지 않으며, 모든 변경 사항은 정책 점수 게이트가 있는 CI/CD를 통해 흐릅니다.