OpenClaw란 무엇인가? Clawdbot과 Moltbot으로 불리던 오픈소스 AI 에이전트

OpenClaw는 자신의 컴퓨터에서 실행되고 WhatsApp, Telegram, iMessage, Slack, Discord처럼 이미 쓰는 채팅 앱으로 지시를 받는 무료 오픈소스 AI 에이전트입니다. 사람에게 하듯 메시지를 보내면, 웹을 탐색하고, 명령을 실행하고, 이메일과 캘린더를 처리하고, 요청하지 않아도 일정에 따라 일을 합니다. 모델은 포함되어 있지 않습니다. 클라우드 제공자나 로컬 모델 중 하나를 연결합니다.

Clawdbot, Moltbot, OpenClaw: 같은 프로젝트

Clawdbot이나 Moltbot을 들어 봤다면, 그것이 OpenClaw였습니다. Peter Steinberger가 2025년 11월 24일 Warelay라는 이름으로 처음 공개했습니다. Wikipedia의 프로젝트 역사에 따르면 12월에 잠시 CLAWDIS였고, 2026년 1월 2일 Clawdbot이 되었으며, Anthropic의 상표 관련 문제 제기 이후 1월 27일 Moltbot으로 이름이 바뀌었고, “Moltbot”이 발음하기 어렵다는 이유로 사흘 뒤 OpenClaw가 되었습니다. 이 이름들 중 무엇으로 된 오래된 가이드나 포럼 글이든 같은 소프트웨어를 설명하지만, 그 이후 많은 것이 바뀌었습니다.

현재 프로젝트는 비영리 단체인 OpenClaw Foundation이 관리하며 MIT 라이선스입니다. 유료 요금제도, 호스팅 서비스도, 업그레이드를 파는 회사도 없습니다.

하는 일

핵심 아이디어는 이미 대화하는 곳에 사는 상시 실행 에이전트 하나입니다. 통합 페이지에 따르면 29개 채팅 채널을 지원하고, 64개 모델 및 미디어 제공자와 작동하며, 142개 공식 플러그인과 큰 커뮤니티 스킬 생태계가 있습니다. 대화 간 메모리를 유지하고, 예약 작업을 실행하며, 알려 줄 만한 것을 찾도록 에이전트를 깨우는 기본 “Proactive check” 작업이 있습니다(하트비트 문서). 여러 에이전트를 실행하고 채팅마다 다른 에이전트로 라우팅할 수도 있습니다(다중 에이전트 라우팅).

실행에 필요한 것

OpenClaw는 macOS, Linux, Windows에서 Node 24.16+ 또는 26.1+가 필요하며, Node가 없으면 설치 스크립트가 설치해 줍니다(설치 문서). npm, 데스크톱 앱, Docker, 원클릭 Railway 배포로도 설치할 수 있습니다. iOS와 Android용 동반 앱이 있습니다.

진짜 결정은 어디서 실행하느냐입니다.

• 내 노트북이 가장 쉽지만, 덮개를 닫으면 에이전트가 멈추고, 내 사용자 계정의 파일 접근 권한으로 실행됩니다.
• 남는 기기나 작은 서버는 상시 실행을 유지하면서 개인 파일과 떨어뜨려 둡니다.
• 클라우드 배포는 하드웨어 없이 상시 실행되지만, 메모리와 자격 증명이 그 호스트에 있게 됩니다.

명령줄을 사용할 각오를 하세요. 메인테이너들 스스로 명령줄이 익숙하지 않은 사람에게는 위험하다고 경고합니다. Wikipedia에 인용된 한 메인테이너는 명령을 실행할 줄 모르는 사람에게는 “너무나 위험하다(far too dangerous)“고 표현했습니다.

비용

소프트웨어는 무료입니다. 로컬에서 실행하지 않는 한 모델은 무료가 아닙니다. 매 턴마다 메시지와 함께 메모리와 도구 결과가 모델로 전송되므로, 최상위 모델에서는 토큰 사용량이 빠르게 늘어납니다. Notebookcheck는 사용자와 테스터들이 하루에 $100 이상을 썼다고 보도했습니다.

비용을 줄이는 방법: 일상적인 대화에는 저렴한 모델을 쓰고, 제공자 쪽에서 지출 한도를 설정하고, 예약 작업을 적게 유지하거나, Ollama, LM Studio, vLLM으로 로컬 모델을 실행하세요(Ollama 제공자). 로컬 모델은 메시지당 비용이 없지만 성능 좋은 하드웨어가 필요합니다.

보안상의 트레이드오프

OpenClaw의 힘은 메시지, 이메일, 파일, 셸에 대한 넓은 접근에서 나옵니다. 그것이 곧 위험이기도 합니다.

• 기본 샌드박스 없음. 샌드박싱이 꺼져 있어, 승인이나 샌드박스를 켜지 않으면 에이전트가 호스트에서 명령을 실행할 수 있습니다.
• 프롬프트 인젝션. 이메일이나 웹 페이지처럼 에이전트가 읽는 모든 것에 에이전트를 겨냥한 지시가 담길 수 있습니다.
• 서드파티 스킬. 스킬은 코드입니다. 2026년 1월 Cisco의 AI 보안 팀은 사용자 모르게 데이터를 유출하고 프롬프트 인젝션을 수행한 서드파티 스킬을 보고했습니다(Wikipedia에 요약).
• 텔레메트리. 매일 업데이트 확인이 OpenClaw 버전, OS, Node.js 버전, CPU 아키텍처를 프로젝트 서버로 보냅니다. update.checkOnStart: false로 끌 수 있습니다(텔레메트리 문서).

이 중 어느 것도 OpenClaw를 쓸 수 없게 만들지는 않지만, 기본값이 신중함이 아니라 능력에 맞춰져 있다는 뜻입니다. OpenClaw는 안전한가? 가이드에서 바꿔야 할 설정을 안내합니다.

OpenClaw vs 가장 가까운 대안

위 표는 사람들이 보통 다음으로 고려하는 세 프로젝트와 OpenClaw를 비교합니다.

• Nous Research의 Hermes Agent는 규모 면에서 가장 가까운 경쟁자로, 기본적으로 텔레메트리를 보내지 않으며 OpenClaw의 설정, 메모리, 스킬을 가져올 수 있습니다. Hermes Agent vs OpenClaw를 참고하세요.
• NanoClaw는 각 에이전트를 자체 컨테이너에서 실행하는 훨씬 작은 에이전트입니다. NanoClaw vs OpenClaw를 참고하세요.
• NemoClaw는 대체재가 아닙니다. OpenClaw 자체를 잠긴 샌드박스 안에서 실행하는 NVIDIA의 스택입니다. NemoClaw란 무엇인가를 참고하세요.

전체 목록은 OpenClaw 대안을 참고하세요.