OpenClaw 노출 대시보드 공개: 107만 개 인스턴스 공용 웹에 방치

OpenClaw Exposure Watchboard 는 공용 인터넷에 무방비로 노출된 활성 OpenClaw 인스턴스를 추적하고, 자신의 자율형 에이전트가 외부에 방치되어 있는지 바로 확인할 수 있는 보안 감시 대시보드다.

무엇을 확인할 수 있나

이 대시보드는 인터넷을 통해 직접 접근 가능한 OpenClaw 인스턴스를 수집해 목록으로 보여준다.

현재 집계된 노출 인스턴스 수는 전 세계적으로 1076720 개에 달한다.

국가별로는 중국 본토가 507651 개로 전체의 절반가량을 차지했고, 미국이 312129 개로 그 뒤를 이었다. 인도, 베트남, 러시아 등 여러 지역의 인스턴스도 다수 포함되어 있다.

목록에는 IP 주소와 포트 번호, 국가, 네트워크 사업자 정보가 상세히 표시된다.

가장 중요한 부분은 인증 요구 여부와 자격 증명 유출 여부다. 일부 노출된 인스턴스에는 이미 알려진 CVE 취약점이나 사이버 위협 조직과의 연관성까지 함께 기록되어 있다.

왜 위험한가

OpenClaw 같은 자율형 에이전트는 수십만 줄의 코드로 실행되지만, 코드 전반에 대한 보안 감사가 충분히 이루어지지 않은 경우가 많다.

에이전트가 작업을 스스로 수행하도록 만들기 위해 사용자는 개인 API 키와 광범위한 시스템 권한을 부여하곤 한다.

이런 상태에서 인증 절차도 없이 공용 포트로 외부에 노출시키면, 누구든 원격에서 에이전트를 제어할 수 있게 된다.

타인이 내 API 크레딧을 무단으로 소진하는 것은 물론이고, 에이전트의 권한을 이용해 서버 내부 파일을 탈취하거나 악성 행위를 수행할 위험도 크다.

대시보드 운영자 역시 자신의 인스턴스가 목록에 있다면 즉시 인증을 활성화하고, 공용망 노출을 차단하며 보안 패치를 적용하라고 권고하고 있다.

어디서 확인하나

해당 데이터는 openclaw.allegro.earth 웹사이트에서 바로 조회할 수 있다.

페이지당 100 개씩 목록이 나열되며, 데이터는 정기적으로 갱신된다.

VPS 나 개인 서버, 홈랩 환경에서 OpenClaw 를 실행해 둔 적이 있다면 자신의 공용 IP 가 포함되어 있는지 반드시 검색해 봐야 한다.

왜 중요한가

OpenClaw 나 유사한 오픈소스 자율형 에이전트를 운영 중인 개발자와 사용자라면 지금 당장 확인해 볼 필요가 있다. 설치가 간편하다는 이유로 포트 포워딩을 걸어두고 인증을 빠뜨리는 순간, 루트 권한에 준하는 에이전트를 전 세계에 공개하는 꼴이 된다.

이번 대시보드는 자율형 AI 도구 생태계에서 보안 인식이 얼마나 결여되어 있는지를 명확히 보여준다. 에이전트의 자율성과 권한이 커질수록, 인증과 네트워크 격리는 선택이 아닌 필수라는 점을 일깨워 준다.