샌드박싱 없이 로컬 OpenClaw 인스턴스에 대한 보안 경고

보호되지 않은 OpenClaw 인스턴스의 보안 위험

r/openclaw의 레딧 게시글은 적절한 샌드박싱 없이 로컬에서 바닐라 OpenClaw 인스턴스를 실행하는 개발자들에게 심각한 보안 문제를 제기합니다. 이 게시글은 이를 "현재 데스크톱 에이전트의 가장 큰 문제"라고 설명합니다.

보고된 문제점

출처 자료는 관찰된 구체적인 보안 사건들을 나열합니다:

• 노출된 API 키
• 의도치 않은 파일 삭제
• 의도하지 않은 위치로 전송된 데이터

게시글은 이러한 문제들이 사용자가 "가드레일 없이 자신의 전체 시스템을 에이전트에 넘겨줄 때" 발생한다고 설명합니다. 특히 단순히 백업을 만드는 것만으로는 충분한 보호가 되지 않는다고 경고하며, "에이전트가 당신의 삶을 rm -rf하거나 자격 증명을 유출할 수 있다"고 지적합니다.

권장 솔루션

출처는 이러한 보안 문제를 해결하기 위한 두 가지 구체적인 권장 사항을 제공합니다:

• 로컬에서 OpenClaw를 실행하는 경우: "작업 공간을 격리하고 bash 도구를 샌드박싱해야 합니다."
• 샌드박싱에 익숙하지 않은 경우: "보안이 처리되는 Kimi Claw와 같은 관리형 서비스를 사용하세요."

게시글은 직접적인 경고로 마무리됩니다: "이 교훈을 어렵게 배우지 마세요."