ZeroClaw vs OpenClaw: 안전한 기본값인가, 더 큰 생태계인가?
셀프 호스팅 관점의 ZeroClaw vs OpenClaw: 텔레메트리 없는 샌드박스 Rust 바이너리 대 가장 큰 오픈소스 에이전트. 설정, 채널, 그리고 결론.
한눈에 보기
체크리스트
ZeroClaw와 OpenClaw는 같은 일을 합니다. 채팅 앱에서 메시지를 보내는 내 하드웨어 위의 개인 에이전트로, 셸, 브라우저, 예약 작업을 갖추고 있습니다. 둘은 기본값에서 의견이 갈립니다. OpenClaw는 열린 상태로 시작하고 잠그는 일은 사용자에게 맡깁니다. ZeroClaw는 잠긴 상태로 시작하고 사용자가 열 수 있게 합니다.
보안 기본값
두 도구를 비교하는 가장 큰 이유입니다.
OpenClaw의 샌드박싱은 기본적으로 꺼져 있으며, 승인을 켜지 않으면 에이전트가 호스트에서 명령을 실행할 수 있습니다. 이메일, 메시지, 서드파티 스킬에 접근할 수 있으므로 프롬프트 인젝션과 악성 스킬이 실제 위험으로 남습니다. OpenClaw는 안전한가? 가이드에서 이를 다룹니다.
ZeroClaw의 권장 Balanced 위험 프로필은 감독형입니다. 중간 위험 작업은 승인이 필요하고, 고위험 작업은 차단되며, 파일 접근은 워크스페이스 안에 머물고, 도구는 OS 수준 샌드박스(macOS에서는 Seatbelt, Linux에서는 Firejail)에서 실행됩니다. 모든 도구 호출에 암호학적 영수증을 붙일 수 있습니다. 정말 원한다면 YOLO 프로필로 모두 끌 수 있습니다. 단서 하나: 기본 네이티브 런타임에서는 Docker 샌드박스 백엔드가 자동으로 선택되지 않습니다.
텔레메트리
OpenClaw는 기본적으로 매일 접속하여 버전, OS, Node.js 버전, CPU 아키텍처, 설치 수, 업데이트 보고를 보냅니다. update.checkOnStart: false로 멈출 수 있습니다. ZeroClaw 문서는 텔레메트리도, 클라우드 테넌시도, 라이선스 서버도 없다고 말합니다. 키는 설정 파일에, 기록은 자신의 데이터베이스에 있습니다.
크기, 설치, 하드웨어
ZeroClaw는 TOML 파일 하나로 설정하는 Rust 바이너리 하나입니다. 스크립트, 미리 빌드된 바이너리, Docker, 소스 빌드로 설치하며, 시스템 서비스로 실행할 수 있고, macOS, Linux, Windows, FreeBSD, Android, 그리고 Raspberry Pi 같은 작은 보드에서 실행됩니다. Raspberry Pi나 ESP32 같은 보드의 GPIO를 통해 하드웨어를 직접 제어하기도 합니다.
OpenClaw는 Node 24.16+ 또는 26.1+가 필요한 TypeScript 앱입니다(Node가 없으면 설치 프로그램이 설치해 줍니다). 스크립트, npm, 데스크톱 앱, Docker, 원클릭 Railway 배포로 설치하며, 네이티브 iOS 및 Android 앱이 있습니다. 추가된 무게만큼 얻는 것도 많습니다. 142개 공식 플러그인과 큰 스킬 생태계입니다.
설정 면의 트레이드오프: ZeroClaw의 quickstart 명령은 작동하는 제공자 설정을 작성하지만, 채널과 위험 프로필은 TOML 파일을 손으로 편집해야 합니다. 반면 OpenClaw의 데스크톱 앱은 서버를 다루지 않는 사용자도 더 빨리 시작하게 해 줍니다.
채널
ZeroClaw는 30개 이상의 채널에 닿지만, 표준 릴리스에는 Telegram, Discord, 이메일, Matrix, WhatsApp Web만 포함됩니다. Slack, iMessage, Signal 등은 추가 기능을 켠 소스 빌드가 필요합니다. OpenClaw는 WhatsApp, Telegram, iMessage, Slack, Discord, Microsoft Teams를 포함한 29개 채널에서 재빌드 없이 작동합니다. 에이전트가 Slack이나 iMessage에 있어야 한다면 OpenClaw가 손이 덜 갑니다.
모델
둘 다 모델에 구애받지 않으며 Ollama로 로컬 모델을 실행합니다. ZeroClaw는 폴백 체인을 더해, 첫 번째 제공자가 실패하면 두 번째로 넘어갈 수 있습니다. OpenClaw는 64개 모델 및 미디어 제공자를 지원합니다. 어느 쪽이든 모델 제공자에게 비용을 내며, OpenClaw 사용자들은 비싼 모델로 하루 $100 이상을 썼다고 보고했습니다.
성숙도
OpenClaw가 훨씬 큰 프로젝트입니다. 2026년 11월 8일 확인 당시 GitHub 스타 394,193개 대 ZeroClaw의 33,269개이고, 비영리 재단이 뒤에 있으며 개발이 매우 활발합니다. ZeroClaw는 2026년 2월에 출시되었고 v0.8.7이었습니다(GitHub). 두 라이선스 모두 허용적입니다. OpenClaw는 MIT, ZeroClaw는 MIT 또는 Apache-2.0 중 선택입니다.
결론
- 에이전트가 실제 계정을 다루고 설정 없이 승인과 샌드박스를 원한다면, 텔레메트리를 전혀 원하지 않는다면, 또는 Raspberry Pi, 작은 VPS, 홈랩 서버에 올린다면 ZeroClaw를 실행하세요. Telegram, Discord, WhatsApp, 이메일을 주로 쓰는 대부분의 셀프 호스팅 사용자에게 저희가 추천하는 선택입니다.
- 컴파일 없이 Slack, iMessage, Teams가 필요하거나, 휴대폰 및 데스크톱 앱을 원하거나, 플러그인 생태계에 의존한다면 OpenClaw를 실행하세요. 샌드박스와 승인을 켜고
update.checkOnStart: false를 설정하세요.
아직 결정하지 못하셨나요? OpenClaw 대안 순위에서 두 도구를 다른 선택지와 나란히 비교합니다.
가격
ZeroClaw
| Open source | 무료 |
|
|---|
OpenClaw
| Open source | 무료 |
|
|---|
ZeroClaw
장점
- Safe defaults: the recommended profile asks before medium-risk actions, blocks high-risk ones, keeps files in the workspace and runs tools in an OS sandbox
- One small Rust binary with one config file, running on macOS, Linux, Windows and boards like a Raspberry Pi
- More than 30 channels, plus a web dashboard for chat, memory, config and cron
- Provider fallback chains, local models through Ollama, and cryptographic receipts for tool calls
- States plainly that it sends no telemetry and needs no cloud account or license server
단점
- Slack, iMessage, Signal and several other channels are not in the standard release; you build from source with extra features to get them
- `zeroclaw quickstart` only sets up the model provider; channels and risk profiles mean editing the TOML config file
- The Docker sandbox backend isn't picked automatically under the default native runtime
- Model costs are on you
OpenClaw
장점
- Free and MIT licensed, with no paid tier
- Runs on your own hardware, and state, memory and credentials stay there
- Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
- Model-agnostic: 64 model and media providers, plus local models
- Large ecosystem of skills and 142 official plugins, and very active development
단점
- Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
- Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
- Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
- Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk
기능
출처
ZeroClaw
- zeroclaw-labs/zeroclaw on GitHub (MIT OR Apache-2.0, v0.8.7, README)
- ZeroClaw website
- ZeroClaw docs: Sandboxing
- ZeroClaw source: risk presets (Balanced, recommended, has the sandbox on)
- ZeroClaw docs: Channels overview (default and standard release bundles)
- ZeroClaw docs: You own it (no telemetry)
- ZeroClaw docs: Docker and containers
- ZeroClaw source: tools (image generation, screenshot, web)
OpenClaw
- OpenClaw homepage and Foundation section
- OpenClaw integrations: channels, providers and plugins
- openclaw/openclaw on GitHub (MIT, v2026.11.1)
- OpenClaw docs: Sandboxing (off by default)
- Wikipedia: OpenClaw
- Notebookcheck: OpenClaw can burn through hundreds of dollars per day
- OpenClaw docs: Memory overview
- OpenClaw docs: Automations
- OpenClaw docs: Chat channels
- OpenClaw docs: iMessage
- OpenClaw docs: Heartbeat, now a default Proactive check job
- OpenClaw docs: Multi-agent routing
- OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
- OpenClaw docs: Tools (exec, browser, web search)
- OpenClaw docs: Audio and voice notes (inbound transcription)
- OpenClaw docs: Image and media support (inbound media)
- OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
- OpenClaw docs: One-click deploy on Railway
- OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
- OpenClaw docs: Ollama provider (local models)