오픈소스 감시 도구, OpenClaw 생태계에서 에이전트 신원 문제 해결

에이전트 신원 문제

OpenClaw와 웹 서비스를 모두 운영하는 개발자는 실제 사용자 수를 초과하는 사용량 분석 불일치를 발견했습니다. 조사 결과 추가 트래픽은 실제 사용자와 동일한 흐름을 완료하고 이벤트를 생성하는 에이전트 세션에서 발생한 것으로 밝혀졌습니다. 자체 Claw를 API와 상호작용하도록 보낼 때와 달리, 이러한 외부 에이전트는 신원, 기록 또는 반복 방문을 추적할 방법을 제공하지 않습니다.

역사적 유사점과 현재 상황

이 상황은 발신자 검증이 없는 초기 이메일의 오픈 릴레이 문제와 유사하며, 스팸이 시스템을 거의 마비시킨 후 SPF와 DKIM이 프로토콜을 닫지 않고 신원을 추가한 사례를 떠올리게 합니다. 최근 메타 인박스 문제, ClawHub의 악성 스킬, CrowdStrike가 OpenClaw 탐지 도구를 출시한 사건들은 에이전트 신원 솔루션에 대한 필요성이 커지고 있음을 강조합니다.

Vigil: 제안된 솔루션

개발자는 W3C DID(분산 식별자) 기반의 오픈 소스 무료 도구인 Vigil을 구축했습니다. 이 시스템은 에이전트에 암호화 자격 증명을 제공하여 사이트 운영자가 행동 기록을 확인하고 접근 수준을 설정할 수 있도록 합니다. 공개 콘텐츠는 완전히 개방된 상태로 유지됩니다. 목표는 에이전트를 제한하는 것이 아니라 운영자에게 가시성을 제공하여 양호한 행동을 보이는 에이전트가 일괄 차단 없이 계속 운영될 수 있도록 하는 것입니다.

이 접근 방식은 실용적인 질문에 초점을 맞춥니다: 에이전트가 과거에 양호하게 행동했음을 증명할 수 있는가? 서비스 운영자가 정보에 기반한 접근 결정을 내릴 수 있도록 자격 증명을 제시할 수 있는가? 이는 운영자가 현재 '신원 없음, 기록 없음, 이전에 방문했는지 알 방법 없음' 상태의 에이전트 트래픽을 받는 핵심 문제를 해결합니다.

커뮤니티 피드백 요청

개발자는 특히 OpenClaw 커뮤니티 구성원들이 양측(에이전트를 보내는 측과 에이전트 트래픽을 받는 측)에서 운영되므로 이들의 피드백을 구하고 있습니다. 제기된 핵심 질문은 다음과 같습니다: "에이전트를 위한 신원 계층이 유용하게 느껴지나요? 아니면 불필요한 오버헤드로 느껴지나요?"