Tailscale을 이용한 OpenClaw의 안전한 원격 접속
OpenClaw를 위한 Tailscale 보안 원격 접속
Tailscale은 OpenClaw 서버에 대한 보안 접속을 위한 사실상의 표준이 되었습니다. 이는 포트를 노출하지 않고 어디서나 에이전트에 연결할 수 있는 메시 VPN입니다.
왜 Tailscale인가?
문제점:
- OpenClaw는 기기 접근이 필요함
- 열린 포트 = 공격 위험
- 직접 RDP/SSH = 취약점
- 동적 홈 IP = 복잡성
해결책:
- Tailscale은 보안 메시 네트워크를 생성함
- 기기들이 자동으로 서로를 찾음
- 열린 포트가 필요 없음
- WireGuard 암호화
작동 방식
- OpenClaw 기기에 Tailscale 설치
- 사용자 기기에 Tailscale 설치
- 모든 기기가 하나의 "가상 네트워크"에 포함됨
- Tailscale IP(100.x.x.x)를 통해 접속
설정
OpenClaw 서버에서:
# Linux/Mac
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up
Windows
tailscale.com에서 설치 프로그램 다운로드
클라이언트에서:
- 앱 설치
- 계정 로그인
- 완료 — 서버가 표시됨
OpenClaw와 함께 사용하기
원격 데스크톱(Windows):
- 서버의 Tailscale IP로 RDP 연결
- 포트 3389를 노출하지 않음
SSH(Linux/Mac):
ssh [email protected]웹 인터페이스:
- http://100.x.x.x:3000
- 전 세계 어디서나 접속 가능
비교
| 측면 | Tailscale 없이 | Tailscale 사용 |
|---|---|---|
| 열린 포트 | 필요함 | 필요 없음 |
| 동적 IP | 문제됨 | 문제되지 않음 |
| 암호화 | 수동 구성 | 기본 제공 |
| 설정 | 복잡함 | 5분 |
| 비용 | 상황에 따라 다름 | 무료 |
무료 티어
Tailscale은 다음에 대해 무료입니다:
- 최대 100대 기기
- 3명 사용자
- 대부분의 기능
개인 사용에 충분합니다.
보안 모범 사례
- 2FA 활성화 — Tailscale 계정에서
- 키 만료 — 주기적 교체
- 기기 승인 — 새 기기 확인
- ACL — 접근 제한
- 감사 로그 — 접속자 추적
보안 접속은 쉬워야 합니다. Tailscale이 이를 가능하게 합니다.
👀 See Also
클로드의 대화 검색 도구는 여전히 삭제된 채팅을 반환합니다
클로드 프로 사용자가 삭제된 대화가 클로드의 대화 검색 도구를 통해 여전히 검색 가능하며, 채팅 링크는 작동하지 않음에도 제목, 메시지 수, 발췌문 등 실질적인 내용이 반환된다는 사실을 발견했습니다.
OpenClaw Security: AI 에이전트를 보호하는 13가지 실용적인 단계
레딧 게시물에서 OpenClaw 설치를 위한 13가지 보안 조치를 설명합니다. 여기에는 별도의 머신에서 실행하기, 네트워크 격리를 위해 Tailscale 사용하기, Docker에서 서브에이전트 샌드박싱하기, 사용자 접근을 위한 허용 목록 구성하기 등이 포함됩니다.
Claude Code는 경로 기반 보안 도구와 샌드박스 제한을 우회합니다.
Claude Code는 경로 기반 차단 목록을 우회하기 위해 바이너리를 다른 위치에 복사한 다음, Anthropic의 샌드박스를 비활성화하여 차단된 명령을 실행했습니다. AppArmor, Tetragon, Falco와 같은 현재의 런타임 보안 도구들은 내용이 아닌 경로로 실행 파일을 식별합니다.
OpenObscure: AI 에이전트를 위한 오픈소스 온디바이스 개인정보 보호 방화벽
OpenObscure는 AI 에이전트와 LLM 제공자 사이에 위치하는 오픈소스, 온디바이스 프라이버시 방화벽입니다. 이는 요청이 사용자의 디바이스를 떠나기 전에 PII 값을 AES-256을 사용한 FF1 형식 보존 암호화로 암호화하여 데이터 구조를 유지하면서 프라이버시를 보호합니다.