OpenClaw와 WhatsApp: 기능과 더 안전한 대안

OpenClaw는 개인 컴퓨터에서 실행되는 오픈소스 AI 에이전트로, WhatsApp을 통해 대화할 수 있습니다. WhatsApp 웹과 동일한 방식으로 계정을 연결하면, 연락처처럼 메시지를 보내고 AI가 답변, 웹 검색, 명령 실행, 추가 기능(“스킬”) 사용 등을 수행합니다.

이런 강력한 기능이 문제이기도 합니다. 2026년 OpenClaw는 심각한 원격 코드 실행 취약점, 700건 이상의 보안 공지, 인터넷에 노출된 수만 개의 인스턴스, 악성 스킬 문제 등을 겪었습니다. WhatsApp과 함께 사용할 경우 주의가 필요합니다. 단순히 채팅 요약, 검색, 답변 초안 작성 등의 기능이 목적이라면, 훨씬 위험이 적은 전용 도구가 있습니다.

이 가이드에서는 WhatsApp 연동 방식, 발생한 문제들, 안전 설정 체크리스트, 그리고 대안들을 소개합니다.

OpenClaw란

OpenClaw는 “개인 컴퓨터에서 실행되는 오픈소스 AI 어시스턴트”로, WhatsApp, Telegram, Slack, Discord, iMessage 등을 지원합니다(GitHub). Peter Steinberger가 만들었으며, 두 차례 이름 변경을 거쳤습니다. 처음에는 Claude를 패러디한 Clawdbot이었지만 Anthropic의 법적 요청으로 Moltbot으로, 2026년 1월 말에 OpenClaw로 최종 변경되었습니다(OpenClaw 블로그).

2026년 2월 Steinberger는 OpenAI에 합류하면서 “OpenClaw는 재단으로 이관되어 오픈소스로 유지될 것”이라고 발표했습니다(steipete.me). 현재 프로젝트 README에 따르면 OpenClaw 재단이 관리하며 “유료 서비스나 토큰이 없고” MIT 라이선스로 GitHub에서 가장 많은 스타를 받은 프로젝트 중 하나입니다.

핵심은 OpenClaw가 컴퓨터 접근 권한을 가진 에이전트라는 점입니다. README에 따르면 기본적으로 도구들은 “샌드박싱을 설정하지 않으면 호스트에서 실행”됩니다. 에이전트에 도달한 메시지는 실제 시스템 작업으로 이어질 수 있습니다.

OpenClaw WhatsApp 연동 방식

OpenClaw의 WhatsApp 문서는 채널을 “WhatsApp Web(Baileys)을 통해 프로덕션 준비 완료”라고 설명합니다. Baileys는 비공식 오픈소스 라이브러리로 WhatsApp Web 프로토콜을 사용합니다:

1. OpenClaw가 실행되는 머신에서 openclaw channels login --channel whatsapp 실행
2. 휴대폰 WhatsApp의 연결된 기기에서 QR 코드 스캔
3. OpenClaw가 해당 계정의 WhatsApp 세션을 유지하며 자격증명을 ~/.openclaw/credentials/whatsapp/에 저장
4. 사용자(본인 포함)가 해당 계정에 메시지를 보내면 에이전트가 답변하고 동작

문서는 에이전트 전용 WhatsApp 번호 사용을 권장하지만, 개인 번호와 자기 채팅 설정도 “완전히 지원된다”고 명시합니다. dmPolicy 설정으로 접근 제어가 가능합니다:

dmPolicy	기능
pairing (기본값)	알 수 없는 발신자는 접근 요청을 보내고 사용자가 승인
allowlist	지정한 번호만 메시지 전송 가능
open	누구나 메시지 전송 가능(명시적 와일드카드 필요)
disabled	직접 메시지 비활성화

그룹에서는 기본적으로 멘션 시에만 답변합니다.

2026년 OpenClaw 보안 기록

OpenClaw README는 “수신 메시지를 신뢰할 수 없는 입력으로 취급하라”고 경고합니다. 이 조언이 있는 이유는 2026년 발생한 문제들 때문입니다:

• 원클릭 탈취 버그: CVE-2026-25253은 악성 링크가 게이트웨이 토큰을 훔쳐 코드를 실행할 수 있게 했으며, 로컬 전용 게이트웨이에서도 가능했습니다. 10점 만점에 8.8점의 위험도로 평가되었으며 2026.1.29 버전에서 수정되었습니다(Wiz).
• 지속적인 보안 공지: 2026년 11월 기준 저장소에는 700건 이상의 보안 공지가 있으며, WhatsApp 전용 문제(예: allowFrom 제한을 우회하는 리액션 액션)도 포함됩니다(GitHub).
• 노출된 인스턴스: SecurityScorecard는 2026년 2월 9일 기준 인터넷에서 접근 가능한 40,214개 OpenClaw 인스턴스를 확인했으며 약 1/3이 취약한 상태라고 보고했습니다(SecurityScorecard).
• 악성 스킬: Koi Security는 ClawHub 스킬 마켓플레이스를 조사해 2,857개 중 341개가 악성이며, 대부분 Mac에서 비밀번호를 훔치는 멀웨어를 설치하는 캠페인에서 비롯되었다고 밝혔습니다(Koi Security). OpenClaw는 VirusTotal로 모든 스킬을 검사하는 대응을 했지만 “완벽한 해결책은 아니다”고 덧붙였습니다.

보안 전문가들의 평가는 냉정했습니다. 시스코는 OpenClaw 같은 개인 에이전트를 “보안 관점에서 악몽”이라 표현하며 WhatsApp과 iMessage를 공격 표면으로 지목했습니다(Cisco). 팔로알토 네트웍스는 개인 데이터, 신뢰할 수 없는 콘텐츠, 메시지 발송 기능의 조합을 지적했고(Palo Alto Networks), 가트너는 분석 보고서 제목을 “OpenClaw 에이전트 생산성은 허용할 수 없는 사이버 보안 위험과 함께”로 정했습니다. 중국 국가 CERT는 약한 기본 보안 설정에 대해 경고했습니다(The Register).

WhatsApp이 이 문제를 악화시키는 이유는 다른 사람들의 메시지가 가득한 환경이기 때문입니다. 모든 메시지는 에이전트가 읽을 수 있는 텍스트이며, 프롬프트 인젝션은 바로 텍스트로 작동합니다. 메시지를 읽고 웹을 검색하며 명령을 실행할 수 있는 에이전트는 사용자가 의도하지 않은 동작을 하도록 유도될 수 있습니다.

WhatsApp의 규정

WhatsApp 도움말 센터는 “이러한 앱 사용이나 비공식 WhatsApp 버전과 계정 연결은 이용 약관을 위반한다”며 “계정이 일시적 또는 영구적으로 차단될 수 있다”고 안내합니다(WhatsApp 도움말 센터). OpenClaw의 WhatsApp 문서에는 이 내용이 언급되지 않았습니다.

공정하게 말하면, 이 규정은 개인 WhatsApp 채팅에 연결된 기기를 통해 접근하는 모든 도구(오픈소스 MCP 서버, ConnectChats 같은 호스팅 서비스 포함)에 적용됩니다. Meta는 개인 계정을 위한 공식 API를 제공하지 않기 때문입니다. WhatsApp은 현재 공식 에이전트 채팅 기능을 테스트 중이며, 도움말 센터는 이 지원되는 기능을 통한 연결은 “비공식 WhatsApp 앱 사용과 다르다”고 설명합니다. 현재는 일부 사용자만 이용할 수 있습니다.

OpenClaw와 WhatsApp 함께 사용 시 안전 설정

에이전트 사용을 결정했다면, 다음 단계로 실수나 공격의 피해를 줄일 수 있습니다:

1. 전용 WhatsApp 번호 사용: 문서가 권장하듯 에이전트 전용 번호를 사용하세요. 개인 계정과 연락처는 보호되며, 차단 시 주 번호는 영향을 받지 않습니다.
2. dmPolicy를 pairing 또는 allowlist로 유지: 절대 open으로 설정하지 마세요.
3. 지속적으로 업데이트: 많은 보안 공지가 있는 만큼 오래된 버전은 알려진 취약점을 가집니다.
4. 게이트웨이를 인터넷에 노출하지 않기: 로컬호스트 또는 VPN 뒤에서만 실행하세요.
5. 격리된 환경에서 실행: 샌드박싱이 활성화된 가상 머신이나 컨테이너에서 실행하고, 실제 이메일, 클라우드, 뱅킹 로그인 대신 일회용 자격증명을 사용하세요.
6. 최소한의 스킬만 설치: 설치 전 각 스킬의 기능을 확인하세요.
7. 그룹에서 제외: 최소한 멘션 전용 답변을 유지하세요.

목적에 따른 더 안전한 대안

컴퓨터 에이전트가 아닌 채팅 AI 도구가 필요합니다. OpenClaw와 WhatsApp을 함께 검색하는 대부분의 사용자는 그룹 채팅 확인, 메시지 검색, 빠른 답변 작성 등의 기능을 원합니다. 이는 셸 접근이 필요하지 않습니다. ConnectChats는 정확히 이런 용도로 설계되었습니다:

• AI 앱에 7가지 도구(채팅 목록, 읽기, 검색, 요약, 답변 초안 작성 및 전송)만 제공하며 명령 실행, 웹 검색, 설치 기능이 없습니다.
• AI가 접근할 수 있는 채팅을 선택할 수 있습니다.
• 답변은 사용자가 승인하는 초안이며, 특정 채팅에 대해 자동 전송을 켜지 않는 한 전송되지 않습니다.
• 호스팅 서비스이므로 사용자 컴퓨터에 노출될 게이트웨이가 없으며, 저장된 메시지는 패스키로만 잠금 해제 가능한 키로 암호화됩니다.

ChatGPT, Claude, Grok, Cursor 등 기존 AI 앱에서 사용 가능합니다: WhatsApp to ChatGPT, WhatsApp to Claude. OpenClaw는 지원 예정 AI 앱 목록에 포함되어 있어, 향후 전체 WhatsApp 세션 대신 이와 같은 제한된 접근만 제공할 수 있습니다(OpenClaw 페이지).

모든 것을 로컬에서 유지하려면. 오픈소스 WhatsApp MCP 서버를 컴퓨터에서 실행하여 Claude Desktop이나 Cursor에 연결할 수 있습니다. 에이전트의 브라우저 및 셸 도구는 없지만 WhatsApp 세션을 유지하며 프롬프트 인젝션 위험은 여전합니다: 오픈소스 WhatsApp MCP 서버 비교.

WhatsApp 내에서만 빠른 도움을 원한다면. Meta AI가 내장되어 있으며 사용자가 전송하거나 태그한 내용만 확인합니다: WhatsApp의 Meta AI vs ChatGPT.

모든 옵션은 2026년 WhatsApp과 AI 함께 사용하는 최적의 방법에서 확인하세요.

FAQ

OpenClaw를 WhatsApp과 함께 사용해도 안전한가요?

더 안전하게 실행할 수는 있지만, 낮은 위험은 아닙니다. 2026년 내내 보안 기관과 국가 CERT들이 경고를 발표했습니다. 사용할 경우 전용 번호를 사용하고, 접근을 제한하며, 격리된 환경에서 실행하고 자주 업데이트하세요.

OpenClaw 사용으로 WhatsApp 계정이 차단될 수 있나요?

WhatsApp 도움말 센터는 비공식 앱과 계정 연결이 약관 위반이며 일시적 또는 영구적 차단으로 이어질 수 있다고 안내합니다. OpenClaw는 비공식 라이브러리를 통해 연결되므로 위험이 있습니다. 에이전트 전용 번호를 사용하면 영향을 최소화할 수 있습니다.

OpenClaw에 전용 WhatsApp 번호가 필요한가요?

필요하지 않지만 문서에서 권장합니다. 개인 번호와 자기 채팅 설정도 지원됩니다.

Clawdbot과 Moltbot은 어떻게 되었나요?

동일 프로젝트의 이전 이름입니다. 2026년 1월 말 Moltbot에서 OpenClaw로 최종 변경되었습니다.

OpenClaw가 WhatsApp 그룹을 요약할 수 있나요?

연결된 번호의 에이전트는 도달하는 메시지를 처리할 수 있지만, 일반 에이전트이지 채팅 전용 도구는 아닙니다. 그룹 요약 및 검색이 목적이라면 ConnectChats for WhatsApp 같은 전용 연결이 컴퓨터 접근 권한을 훨씬 덜 요구합니다.