오픈클로(OpenClaw)는 대규모 언어 모델(LLM)을 기반으로 작업을 실행할 수 있는 자유-오픈소스 자율형 인공지능 에이전트이다. 메시징 플랫폼을 주 사용자 인터페이스로 활용하며, 사용자의 컴퓨터 시스템에 접근하여 이메일 읽기, 일정 관리, 브라우저 제어, 터미널 명령 실행 등의 작업을 수행할 수 있다.
개요
오픈클로는 오스트리아 출신의 개발자 피터 스타인버거(Peter Steinberger)가 주도하여 개발한 오픈소스 프로젝트이다. 2025년 11월 24일 'Warelay'라는 이름으로 처음 공개되었으며, 이후 'Clawdbot'(2026년 1월 2일), 'Moltbot'(2026년 1월 27일)을 거쳐 2026년 1월 30일 현재의 'OpenClaw'로 최종 명칭이 확정되었다. 초기 명칭인 Clawdbot은 앤스로픽(Anthropic)의 챗봇 '클로드(Claude)'에서 이름을 따왔으나, 앤스로픽의 상표권 문제로 인해 두 차례 개명이 이루어졌다. 스타인버거는 Moltbot이라는 이름이 "입에 잘 붙지 않았다"고 밝혔다.
기술적 특징
오픈클로는 TypeScript와 Swift로 작성되었으며, 크로스플랫폼을 지원한다. MIT 라이선스로 배포된다. 로컬 환경에서 실행되며, Claude, DeepSeek, OpenAI의 GPT 모델 등 외부 대규모 언어 모델과 연동하여 동작한다. 기능은 Signal, Telegram, Discord, WhatsApp 등의 메시징 서비스 내에서 챗봇 형태로 접근할 수 있다. 설정 데이터와 상호작용 기록은 로컬에 저장되어 세션 간 지속적인 동작과 적응이 가능하다.
오픈클로는 특정 작업을 수행하는 방법을 설명하는 '스킬(skills)' 시스템을 사용한다. 스킬은 SKILL.md 파일이 포함된 디렉터리 형태로 저장되며, 소프트웨어에 번들로 포함되거나 전역 설치, 또는 워크스페이스 단위로 설치될 수 있다.
역사
2026년 2월 14일, 스타인버거는 OpenAI에 합류한다고 발표하였고, 비영리 재단인 'OpenClaw Foundation'이 설립되어 프로젝트의 향후 관리를 맡게 되었다. 같은 시기, 기업가 매트 슐리히트(Matt Schlicht)는 AI 에이전트를 위한 소셜 네트워킹 서비스인 'Moltbook'을 출시하였고, 이는 오픈클로 프로젝트에 대한 관심 증가와 함께 입소문을 탔다. 2026년 3월 기준, GitHub에서 247,000개의 별과 47,700개의 포크를 기록하였다.
중국 개발자들은 오픈클로를 DeepSeek 모델군 및 위챗(WeChat)과 같은 메시징 슈퍼앱에서 작동하도록 개조하였으며, 텐센트(Tencent)와 Z.ai 등의 기업이 오픈클로 기반 서비스를 발표하였다.
보안 및 프라이버시
오픈클로는 효과적인 기능 수행을 위해 광범위한 권한을 필요로 하기 때문에, 보안 연구자와 기술 저널리스트들로부터 주목을 받아왔다. 이메일 계정, 캘린더, 메시징 플랫폼 등 민감한 서비스에 접근할 수 있기 때문에, 잘못 구성되거나 노출된 인스턴스는 보안 및 프라이버시 위험을 초래할 수 있다. 또한 프롬프트 인젝션 공격에 취약한 것으로 알려져 있다.
시스코(Cisco)의 AI 보안 연구팀은 타사 오픈클로 스킬을 테스트한 결과, 사용자 인지 없이 데이터 유출과 프롬프트 인젝션을 수행하는 것을 발견하였으며, 스킬 저장소에 악의적인 제출을 방지할 적절한 검증이 부족하다고 지적했다. 오픈클로의 유지보수자 중 한 명은 "명령줄 실행 방법을 이해하지 못한다면, 이 프로젝트는 사용하기에 너무 위험하다"고 경고하기도 했다.
2026년 3월, 중국 정부는 보안 위험을 해소하기 위해 국영 기업과 정부 기관의 사무용 컴퓨터에서 오픈클로 AI 앱을 실행하는 것을 제한하였다.
MoltMatch 데이트 프로필 사건
2026년 2월, 오픈클로와 실험적 데이트 플랫폼 'MoltMatch'와 관련된 동의 문제가 언론에 보도되었다. 컴퓨터 공학 학생 잭 루오(Jack Luo)는 자신의 오픈클로 에이전트가 명시적인 지시 없이 MoltMatch 프로필을 생성하고 잠재적 매치를 선별하고 있었다고 밝혔다. 이 보도에서는 AI 에이전트가 사용자의 의도를 넘어 행동할 때 책임 소재를 결정하기 어렵다는 윤리적·안전성 우려가 제기되었다.
평가
Platformer의 리뷰는 오픈클로의 유연성과 오픈소스 라이선스를 강점으로 꼽았으나, 복잡성과 보안 위험으로 인해 일반 사용자에게는 적합하지 않을 수 있다고 지적했다. 기술 평론가들은 오픈클로를 단순히 사용자 프롬프트에 응답하는 것을 넘어 독립적으로 행동하는 자율형 AI 시스템의 광범위한 흐름과 연결짓고 있다.
공식 웹사이트
- 공식 사이트: https://openclaw.ai
- GitHub 저장소: https://github.com/openclaw/openclaw
