Clawdbot: 메신저로 내 컴퓨터를 직접 제어하는 오픈소스 AI 비서

Clawdbot은 텔레그램, 왓츠앱, 디스코드, 슬랙, iMessage 등 평소 쓰는 메신저로 메시지를 보내 내 컴퓨터를 직접 원격 제어할 수 있는 오픈소스 셀프 호스팅 AI 비서입니다.

개발자 Peter Steinberger가 시작한 프로젝트로, 최근 Anthropic의 상표권 문제로 공식 명칭을 Moltbot으로 바꿨지만 작동 방식은 그대로입니다. 복잡한 개발 도구를 열지 않고도 채팅창에 한마디 던지면 컴퓨터가 백그라운드에서 직접 브라우징, 파일 정리, 스크립트 실행, 메일 회신부터 항공권 체크인까지 대신 처리합니다.

무엇을 할 수 있고 어떻게 작동하는가

Clawdbot의 핵심 철학은 클라우드 탈중앙화입니다. 프로그램 전체가 사용자의 Mac, Windows, Linux PC나 개인 서버 위에서 항상 실행되며, Claude 같은 대형 모델은 API 키로 호출해 두뇌로만 씁니다. 개인 데이터와 파일은 내 장치 밖으로 나가지 않습니다.

단순한 텍스트 답변을 넘어 실제 행동을 취한다는 점이 특징입니다. 스크립트 실행과 캘린더 관리, 웹 검색뿐 아니라 본인이 모르는 작업이 주어지면 스스로 'Skill'이라 부르는 확장 코드를 짜서 스스로에게 설치하는 자가 진화 기능까지 갖췄습니다.

설치 방법과 치명적인 보안 위험

설치는 npm을 통해 진행합니다. 패키지를 내려받고 LLM API 키를 등록한 뒤 자주 쓰는 메신저 봇을 연동하면 곧바로 스마트폰에서 컴퓨터로 작업을 지시할 수 있습니다.

이 프로젝트는 깃허브에서 순식간에 44,200개 이상의 스타를 모으며 폭발적인 반응을 얻었습니다. 하지만 AI에게 컴퓨터 셸 권한을 넘겨주는 구조인 만큼 위험성도 큽니다.

투자자 Rahul Sood가 소셜미디어에서 경고했듯, '진짜로 일하는 AI'라는 말은 곧 '내 컴퓨터에서 임의의 명령어를 실행할 수 있는 AI'라는 뜻입니다. 누군가 왓츠앱으로 프롬프트 인젝션 공격이 담긴 메시지를 보내면, 비서가 이를 읽고 사용자가 모르는 사이에 시스템 명령을 제멋대로 내릴 위험이 있습니다.

따라서 SSH 키나 비밀번호 관리자, 중요 자격 증명이 담긴 메인 업무용 노트북에 곧바로 설치하는 것은 위험합니다. 외부 VPS 서버나 개인 서브 머신에 환경을 격리해 구동하는 것이 안전합니다.

왜 중요한가

Clawdbot은 웹 브라우저에서 대화만 나누던 챗봇의 한계를 깨고, 사람들이 AI 비서에게 진정으로 기대했던 '실제 작업 대행'의 형태를 명확히 보여줍니다. 자동화 스크립트를 즐겨 다루거나 셀프 호스팅에 익숙한 개발자라면 지금 당장 테스트해 볼 가치가 충분합니다.

하지만 시스템 권한과 공개 메신저가 직결되는 구조는 필연적으로 강력한 보안 취약점을 낳습니다. 완벽한 샌드박스 격리와 권한 승인 체계가 마련되기 전까지는 일반 사용자가 일상에서 쓰기보다, 격리된 가상 환경을 다룰 줄 아는 고급 사용자의 실험 도구로 접근하는 것이 맞습니다.