오픈클로(OpenClaw)란 무엇인가
유튜브를 켜면 “오픈클로로 업무 자동화 성공했습니다”라는 영상이 쏟아진다. 댓글에는 “저도 빨리 배워야겠어요”와 “이거 모르면 뒤처지는 건가요”가 가득하다. 그런데 잠깐. 오픈클로가 정확히 무엇인지 아는 사람은 얼마나 될까? 이 글은 오픈클로의 처음부터 끝까지, 과장 없이 정직하게 설명한다.
오픈클로는 어떻게 태어났나
오픈클로의 실체 — AI인가, 프로그램인가
결론부터 말한다. 오픈클로는 AI가 아니다. 하나의 프로그램이다.
정확히 표현하면 이렇다:
AI의 판단을 빌려 컴퓨터 작업을
자동으로 실행하는 프로그램”
많은 사람들이 오픈클로 자체가 생각하고 판단하는 AI라고 오해한다. 하지만 오픈클로를 설치한다고 해서 바로 작동하는 것도 아니다. Claude API, GPT API, Gemini API 중 하나를 별도로 연결해야 비로소 동작한다.
법원의 집행관을 생각해보자. 판사(Claude)가 “피고 재산을 압류하라”고 판결하면, 집행관(오픈클로)은 그 판결문을 받아서 그대로 실행한다. 집행관은 법을 해석하거나 판단하지 않는다. 유연해 보이는 건 판사가 유연한 판결을 내리기 때문이다. 오픈클로도 마찬가지다.
그럼 오픈클로는 어디에 설치되나
ChatGPT나 Claude는 Anthropic·OpenAI의 서버에서 돌아간다. 브라우저만 있으면 접속할 수 있는 이유다. 오픈클로는 다르다. 내 컴퓨터 또는 내가 직접 세팅한 서버에 설치된다.
# ChatGPT / Claude와 오픈클로의 위치 비교 ChatGPT / Claude → Anthropic·OpenAI 서버에서 실행 → 브라우저만 있으면 접속 가능 → 내 컴퓨터에 아무것도 설치 안 해도 됨 오픈클로 → 내 PC 또는 내가 빌린 VPS 서버에 설치 → 컴퓨터를 꺼두면 오픈클로도 멈춤 → 24시간 동작하려면 컴퓨터를 켜두거나 별도 서버(월 $5~15)를 빌려야 함
그래서 많은 사람들이 저가 VPS 서버를 따로 빌려 거기에 오픈클로를 설치하고 24시간 돌린다. 내 컴퓨터를 끄더라도 서버는 계속 켜져 있기 때문이다.
어떻게 작동하나 — 주거니받거니의 구조
오픈클로가 작동하는 핵심 원리는 AI와의 반복적인 대화다. “AI에게 물어보고 → 실행하고 → 결과를 다시 AI에게 보내고 → 다음 명령을 받고”를 반복한다.
목표 입력
전달·실행
판단·지시
실제 예시로 보면 — 엑셀 보고서 자동 생성
사용자가 이렇게 명령했다고 가정해보자: “폴더 안의 자료로 엑셀 보고서 만들어서 이메일로 보내줘.”
그러면 실제로 일어나는 일은 이렇다:
이 대화가 사용자 없이, 자동으로, 수십 번 오간다. 오픈클로가 유연해 보이는 이유는 Claude가 상황마다 다르게 판단하기 때문이다. 오픈클로 자체는 시킨 것만 할 뿐이다.
자동화 프로그램들을 비교해보자. 엑셀 매크로는 정해진 순서대로만 실행하고 예외 상황이 오면 멈춘다. 오픈클로는 예외 상황이 오면 Claude에게 “이럴 때 어떻게 해?”라고 물어본다. 유연함의 차이가 바로 여기서 나온다. 단, 그 유연함은 오픈클로의 것이 아니라 Claude의 것이다.
유연함의 출처 — 공은 누구 것인가
유튜브 영상들이 말하지 않는 불편한 진실이 있다. “오픈클로가 대단한 것”이 아니라, 연결된 Claude나 GPT가 대단한 것이다.
| 작업 | 실제 담당자 |
|---|---|
| 상황을 이해하고 판단 | ✓ Claude / GPT |
| 글 작성, 요약, 번역, 보고서 생성 | ✓ Claude / GPT |
| 예외 상황에서 우회책 찾기 | ✓ Claude / GPT |
| 파일 열기, 저장, 삭제 실행 | ✓ 오픈클로 |
| 이메일·메신저 발송 실행 | ✓ 오픈클로 |
| 터미널 명령어 실행 | ✓ 오픈클로 |
빌린 두뇌(AI)로 움직이는 몸통이다.
직접 Claude 쓰는 것과 뭐가 다른가
핵심 차이는 딱 하나다. “사람이 중간에 있냐 없냐”다.
| 직접 Claude 사용 | 오픈클로 + Claude | |
|---|---|---|
| 작업 방식 | 사람이 매번 명령 | 목표만 설정, 자동 진행 |
| 내 자리 | 옆에 있어야 함 | 자리 비워도 됨 |
| 컴퓨터 조작 | 사람이 직접 | 오픈클로가 대신 |
| 감독 | 실시간 확인 가능 | 사후 확인 |
| 위험성 | 낮음 | 중~높음 |
| 설치 필요 | 없음 | 내 PC 또는 서버 필요 |
직접 Claude를 쓰는 것은 내가 직접 운전하는 것이고, 오픈클로를 쓰는 것은 목적지만 말해두고 자동주행을 켜는 것이다. 자동주행이 편리하지만, 예상치 못한 상황에서 사고가 나도 운전자는 자고 있다.
기업들이 오픈클로를 금지하는 이유
국내외 일부 기업들이 오픈클로 사용을 공식 금지했다. 구조적으로 피할 수 없는 위험 요소들이 있기 때문이다.
🔑 위험 ① — 과도한 실행 권한
# 오픈클로가 기본적으로 요구하는 권한들 파일 시스템 : 읽기 / 쓰기 / 삭제 (전체 폴더) 네트워크 : 인터넷 자유 접속, 외부 서버로 데이터 전송 가능 이메일 : 수신 메일 읽기, 발신 메일 작성·발송 터미널 : 시스템 명령어 직접 실행 브라우저 : 웹사이트 자동 접속 및 조작
회사 금고 열쇠, 계좌 비밀번호, 고객 서류 보관함 열쇠를 한꺼번에 맡긴 직원을 상상해보자. 성실하면 문제 없지만, 누군가 그 직원을 속이거나 오판하면? 피해가 한꺼번에 터진다. 오픈클로에 주는 권한이 정확히 그 수준이다.
💉 위험 ② — 프롬프트 인젝션
가장 교묘한 공격이다. 공격자가 이메일 본문 안에 AI 명령을 숨겨두면, 오픈클로가 그 이메일을 읽어서 Claude에게 전달하고, Claude가 그 명령을 따를 수 있다. 사람이 읽으면 “이상한 이메일”로 무시하겠지만 오픈클로는 판단 없이 전달한다.
🔓 위험 ③ — API 키 평문 저장 (CVE-2026-25253)
API 키는 신용카드 번호와 같다. 오픈클로는 이 키를 암호화 없이 텍스트 파일 그대로 저장한다. 심각도 8.8등급의 보안 취약점으로 공식 등록됐다. 삭제한 키도 백업 파일에 그대로 남아있는 것이 추가로 발견됐다.
사람이 직접 Claude를 쓸 때는 “이상한데?” 하고 멈출 수 있다. 오픈클로는 자는 동안 혼자 돌아간다. 잘못된 판단이 실행되어도 아침에 일어나서야 알게 된다. 실제로 메타 AI 안전 감독관이 오픈클로를 쓰다 메일함 전체가 삭제된 사례가 있다.
| 기업의 우려 | 구체적 시나리오 |
|---|---|
| 고객 정보 유출 | 프롬프트 인젝션으로 고객 DB가 외부로 전송될 수 있음 |
| API 키 탈취 | 직원 PC의 키가 유출되면 회사 AI 서비스 전체 노출 |
| 컴플라이언스 위반 | GDPR, 개인정보보호법 등을 자동화 과정에서 위반 가능 |
| 감사 추적 불가 | AI가 자동 처리한 행동의 로그·책임 소재 불명확 |
누가 쓰면 좋고, 누가 안 써도 되나
| ✅ 실질적으로 도움이 되는 사람 | |
|---|---|
| 반복 작업 많은 1인 사업자·프리랜서 | 이메일 정리, 파일 분류, 정기 보고서 자동화 효과 큼 |
| 개발자·IT 파워유저 | 터미널 자동화, 코드 실행, GitHub 연동 등 활용 폭 넓음 |
| 콘텐츠 크리에이터 | SNS 예약 발행, 스크립트 초안, 댓글 요약 등 루틴 자동화 |
| 24시간 운영이 필요한 팀 | 자는 동안도 고객 응대, 데이터 수집이 필요한 경우 |
| ❌ 굳이 안 써도 되는 사람 | |
|---|---|
| 전문직 (세무사·변호사·의사 등) | 판단에 법적·금전적 책임이 따른다. Claude를 직접 쓰는 게 더 안전하고 정확 |
| 이미 Claude·ChatGPT를 잘 쓰는 사람 | 직접 대화형으로 쓰는 방식이 오히려 더 효율적이고 통제됨 |
| IT 설정이 낯선 일반 사용자 | 설치 자체가 복잡하고 오작동 시 대처 어려움 |
| 고객 정보·기밀을 다루는 업무 | 광범위한 파일 접근 권한으로 보안 사고 위험 |
오픈클로는 전동 공구와 같다. 목수에게는 생산성을 몇 배로 높여주는 도구지만, 처음 망치를 잡아보는 사람에게 각도 그라인더를 주는 건 위험할 수 있다. 도구의 가치는 그 도구가 필요한 상황과 쓸 수 있는 사람에게만 의미 있다.
오픈소스인데 왜 돈이 드나
“오픈클로는 무료 오픈소스”라고 알고 있는 사람이 많다. 이 말은 절반만 맞다. 프로그램 자체는 MIT 라이선스로 무료지만, 실제로 쓰면 비용이 여러 곳에서 발생한다.
① 오픈클로 프로그램 = 무료 (MIT 라이선스) ② AI API 비용 = 유료 ← 핵심 비용 Claude Sonnet API : 월 $20~50 GPT-4 API : 월 $15~40 Gemini Pro API : 월 $0~30 (무료 할당량 초과 시) ③ 서버(호스팅) 비용 = 유료 (24시간 운영 시) 저가형 VPS : 월 $5~15 내 PC에 설치 시 : 전기료만 ④ 관리형 서비스 이용 시 = 유료 (설치 대행) MyClaw, RunClaw 등 : 월 $13~40 (AI API 별도)
왜 “월 59달러”라는 말이 나오나
오픈클로 자체의 구독료가 아니다. 관리형 서비스 이용료 + Claude API 비용의 합산이다.
오픈클로는 하나의 명령에도 AI에게 여러 번 질문한다. Claude를 직접 쓸 때보다 토큰 소모가 훨씬 많다. “오픈소스 무료”라는 말만 믿고 시작했다가 첫 달 청구서에 놀라는 사람들이 많다.
🟢 정리하며 — 두려워할 것도, 무시할 것도 아니다
- AI가 아니다. 내 컴퓨터(또는 서버)에 설치되는 자동화 프로그램이다
- Claude·GPT와 대화를 주고받으며 AI의 판단을 빌려 컴퓨터 작업을 실행한다
- 유연해 보이는 건 연결된 AI의 것이고, 오픈클로 자체는 시킨 것만 한다
- 오픈클로가 추가해주는 것은 딱 하나 — “내가 없어도 돌아간다”는 자동화
- 편리함과 위험성이 공존하며, 신중한 권한 설정이 필수다
유튜브에서 보이는 “오픈클로의 놀라운 능력”은 대부분 오픈클로 뒤에 연결된 Claude나 GPT의 능력이다. 그 AI는 이미 당신의 스마트폰과 컴퓨터에서 직접 쓸 수 있다.
그게 필요한 상황인지, 그 자동화를 믿을 수 있는 업무인지 스스로 판단하면 충분하다.
오픈클로는 오픈소스 프로젝트이며, 연결하는 AI 서비스에 따라 기능과 비용이 달라집니다.