오픈클로(OpenClaw) 설치 가이드: 설치 위치·보안·비용

오픈클로(OpenClaw)는 직접 설치해서 쓰는 오픈소스 개인 AI 에이전트입니다. Telegram, Slack, WhatsApp 같은 메신저로 메시지를 보내면 이메일을 정리하고, 자료를 조사하고, 파일을 읽고 쓰고, 작업을 실행합니다. 할 수 있는 일이 많은 만큼 먼저 정해야 할 것도 많습니다. 설치 명령어는 버전마다 바뀌므로(공식 설치 문서에 최신 명령어가 있습니다), 이 가이드는 그보다 앞서 내려야 할 결정을 다룹니다. 어디에서 돌릴지, 무엇을 연결할지, 보안은 어떻게 할지, 비용은 얼마나 드는지, 누가 설치할지입니다.

핵심 요약

오픈클로는 MIT 라이선스의 무료 소프트웨어로, 유료 요금제도 공식 호스팅 서비스도 없습니다. 실제로 정해야 할 것은 어디에서 실행할지(내 노트북, 전용 기기, 클라우드 서버), 어떤 모델과 메신저를 쓸지, 접근 권한을 얼마나 줄지입니다. 잠근 상태로 시작해 조금씩 여십시오. 게이트웨이를 인터넷에 노출하지 말고, 새 연락처는 페어링을 거치게 하고, 샌드박스를 켜고, 에이전트 전용 계정을 만들어 주고, 밖으로 보내는 모든 것은 직접 승인하십시오. 비용의 대부분은 모델 사용료와 실행할 기기에서 나옵니다.

오픈클로(OpenClaw)란?

오픈클로는 내 컴퓨터나 서버에서 실행되고, 이미 쓰고 있는 메신저로 대화하는 오픈소스 AI 어시스턴트입니다. 공식 GitHub 저장소(영문)에 따르면 WhatsApp, Telegram, Slack, Discord, iMessage, Microsoft Teams를 비롯해 20개가 넘는 채널에 연결되고, macOS, iOS, Android, Windows, Linux용 컴패니언 앱이 있습니다. 게이트웨이 하나로 한 사람도, 팀 전체도 쓸 수 있습니다.

같은 저장소에서 자주 묻는 질문의 답도 확인할 수 있습니다. MIT 라이선스이고, Peter Steinberger와 커뮤니티가 만들었으며, 독립 비영리 단체인 OpenClaw 재단이 관리하고, 유료 요금제도, 호스팅 서비스도, 토큰(암호화폐)도 없습니다. 상태 정보, 메모리, 인증 정보는 내 기기에 남고, 프롬프트는 내가 설정한 모델 제공자와 메신저 플랫폼으로 전송됩니다. 마스코트는 우주 랍스터(🦞)입니다.

오픈클로로 무엇을 할 수 있고, 누구에게 맞을까?

오픈클로는 어느 정도의 설정을 마다하지 않는 바쁜 사람, 예를 들어 창업자, 관리자, 컨설턴트에게 맞습니다. 오픈클로 공식 사이트(영문)는 받은편지함 정리, 이메일 발송, 일정 관리, 항공편 체크인과 함께 웹 탐색, 양식 작성, 파일 읽기·쓰기, 셸 명령 실행을 할 수 있다고 소개합니다. 공식 FAQ(영문)는 일상적인 활용 다섯 가지를 듭니다.

개인 브리핑: 받은편지함, 일정, 뉴스 요약.
조사와 초안 작성: 요약, 이메일, 문서.
알림과 후속 조치: 정해진 일정에 따라.
브라우저 자동화: 양식 입력, 데이터 수집, 반복적인 웹 작업.
기기 간 협업: 휴대폰에서 작업을 보내면 서버의 게이트웨이가 실행하고 결과를 채팅으로 받습니다.

오픈클로는 불특정 다수를 상대하는 고객 상담 봇이 아닙니다. 게이트웨이 하나는 하나의 신뢰 경계(나 혼자, 또는 서로 믿는 팀원들)를 위한 것이므로, 모르는 사람에게 답해야 한다면 별도의 AI 상담 챗봇이 필요합니다. “한 번 설정하면 끝”인 도구도 아닙니다. 같은 FAQ는 밖으로 보내는 모든 것에 사람의 확인을 거치라고 권합니다. 초안은 오픈클로가 쓰고, 승인은 내가 하는 방식입니다.

오픈클로 설치 위치: 내 컴퓨터, 맥미니 같은 전용 기기, VPS, 원클릭 호스팅

24시간 쓰고 싶다면 오픈클로를 VPS나 전용 기기에 설치하고, 일단 써 보고 싶다면 내 컴퓨터에 설치하십시오. 공식 제공자·호스팅 FAQ(영문)는 각 방식의 장단점을 솔직하게 설명합니다.

내 컴퓨터: 서버 비용이 없고, 로컬 파일에 바로 접근하며, 브라우저 동작이 눈에 보입니다. 하지만 절전 모드, 네트워크 끊김, OS 업데이트 때문에 멈춥니다. 테스트용으로 좋습니다.
전용 기기(맥미니, 홈 서버, 라즈베리 파이): 항상 켜져 있고 평소 쓰는 컴퓨터와 분리됩니다. FAQ는 전용 호스트를 “필수는 아니지만 안정성과 격리를 위해 권장”한다고 설명합니다. Mac은 iMessage나 macOS 전용 도구를 쓸 때만 필요합니다.
VPS: 항상 켜져 있고 네트워크가 안정적이며, 메신저 채널은 서버에서도 문제없이 작동합니다. 다만 보통 화면이 없는(headless) 환경이고, 파일 접근은 원격이며, 업데이트는 SSH로 해야 합니다. 문서상 최소 사양은 vCPU 1개와 RAM 1GB이고, 2GB 이상을 권장하며, 가장 많이 검증된 OS는 Ubuntu LTS입니다.
원클릭 템플릿과 관리형 플랫폼: 공식 Linux 서버 페이지는 Railway, Northflank처럼 원클릭으로 설치할 수 있는 플랫폼과 DigitalOcean, Hetzner, Oracle Cloud 등의 가이드를 소개합니다. 가장 빠른 방법이지만 모두 제3자 플랫폼입니다. OpenClaw 프로젝트는 직접 호스팅을 하지 않으며, 설정, 대화, 인증 정보는 그 플랫폼에 저장되고, 보안은 여전히 내 책임입니다.

어디에서 실행하든 같은 페이지가 안전한 기본값을 설명합니다. 게이트웨이를 루프백(로컬 연결만 허용)에 바인딩하고, 인터넷에 여는 대신 SSH 터널이나 Tailscale로 접속하고, 상태 정보와 작업 공간을 정기적으로 백업하는 것입니다.

오픈클로에서 쓸 수 있는 모델과 메신저

오픈클로는 특정 모델 제공자에 묶여 있지 않고, 채널도 주요 메신저 대부분을 지원합니다. 공식 제공자 목록에는 Anthropic(Claude), OpenAI, Google Gemini, Mistral, DeepSeek, Qwen Cloud, Moonshot AI(Kimi) 등 많은 제공자가 있고, Ollama나 LM Studio로 로컬 모델도 쓸 수 있습니다. 공식 문서의 경고 두 가지는 꼭 알아 두십시오.

실제로 행동하는 에이전트에는 강한 모델이 필요합니다. 프롬프트 인젝션 가이드(영문)는 작고 저렴한 모델일수록 도구 오용과 지시 탈취에 취약하다며, 도구를 실행하거나 파일과 네트워크를 다루는 에이전트에는 쓰지 말라고 권합니다.
로컬이라고 자동으로 더 안전한 것은 아닙니다. 로컬 모델 페이지는 로컬 모델에는 호스팅 제공자 측의 안전 필터가 적용되지 않는다고 설명합니다. 데이터를 내 기기에 두는 것은 분명한 장점이지만, 그만큼 권한을 더 엄격하게 관리해야 합니다.

채널 목록에는 WhatsApp, Telegram, Slack, Discord, Signal, iMessage, Microsoft Teams, Google Chat, LINE, Matrix와 함께 Feishu, WeChat(텐센트가 관리하는 외부 플러그인, 1:1 채팅만 지원)이 있습니다. 카카오톡은 2026년 10월 1일 현재 공식 채널 목록에 없습니다. 문서는 봇 토큰만 있으면 되는 Telegram으로 시작하라고 권합니다. 채널 하나를 제대로 작동시킨 뒤 다음 채널을 추가하고, 오픈클로가 나 대신 다른 사람에게 메시지를 보낼 예정이라면 전용 번호나 계정을 만들어 주십시오.

오픈클로를 Telegram과 WhatsApp에 연결하는 방법

Telegram은 봇을 만들어 그 토큰을 오픈클로에 넣기만 하면 되므로 가장 빨리 연결할 수 있는 채널입니다. WhatsApp은 더 주의해야 합니다. 오픈클로가 일반 WhatsApp 계정에 연결된 기기로 로그인하기 때문입니다. 최신 절차는 공식 Telegram 설정 가이드(영문)와 WhatsApp 채널 페이지에 있으며, 요약하면 다음과 같습니다.

Telegram: @BotFather와 대화해 /newbot을 실행하고, 받은 토큰을 오픈클로 설정에 추가하십시오. 봇에게 처음 메시지를 보내면 페어링 코드가 오고, 이 코드를 게이트웨이에서 openclaw pairing approve telegram <CODE>로 승인합니다. 코드는 1시간이 지나면 만료됩니다. 그룹에서는 Telegram의 프라이버시 모드 때문에 봇이 대부분의 메시지를 볼 수 없습니다. /setprivacy로 이 모드를 끄거나 봇을 그룹 관리자로 지정한 다음, 봇을 그룹에서 내보냈다가 다시 추가하십시오.
WhatsApp: 오픈클로는 Meta의 공식 WhatsApp Business Platform이 아니라 WhatsApp Web을 통해 연결된 기기로 접속합니다. openclaw channels login --channel whatsapp을 실행한 뒤 QR 코드를 스캔해 로그인하므로, 서버에서 실행한다면 실시간으로 표시되는 QR 코드를 휴대폰으로 스캔할 방법을 미리 마련해 두십시오. 문서는 별도 번호를 권장하지만 개인 번호로도 쓸 수 있습니다. 기본 설정에서는 모르는 발신자는 페어링 승인을 받아야 하고, 그룹은 허용 목록(allowlist)에 등록해야 합니다.

WhatsApp 채널은 일반 계정으로 작동하므로 개인 비서 용도로만 쓰십시오. WhatsApp은 약관을 위반한 계정을 비활성화하거나 정지할 수 있으며, 유럽 외 지역 사용자에게 적용되는 서비스 약관은 대량 메시지와 자동 메시지를 허용되지 않는 커뮤니케이션으로 명시합니다. 따라서 고객에게 대규모로 메시지를 보내는 일은 공식 비즈니스 플랫폼에서 해야 합니다. 기업용 WhatsApp에 AI를 붙이는 방법은 왓츠앱 AI 에이전트 도입: Meta·API·n8n 비교에서, 플랫폼 규정은 AI 상담 챗봇 만들기 가이드에서 설명합니다.

오픈클로 보안: 잠근 상태로 시작해 조금씩 열기

오픈클로 보안은 두 가지 질문으로 정리됩니다. 누가 지시할 수 있는가, 그리고 무엇에 손댈 수 있는가입니다. 오픈클로는 파일을 읽고 쓰고, 이메일을 다루고, 명령을 실행할 수 있으므로 잘못 설정된 인스턴스는 탈취된 계정만큼 큰 피해를 낼 수 있습니다. 공식 보안 가이드는 보수적인 기본값에서 출발합니다. 일반 설치에서 게이트웨이는 로컬 연결만 받고, 대부분의 채널에서 모르는 발신자는 메시지가 처리되는 대신 페어링 코드를 받습니다. 여기에 다음을 더하십시오.

최소 권한과 사람의 승인. 필요한 도구와 계정만, 처음에는 읽기 전용으로 켜십시오. OWASP LLM 애플리케이션 Top 10(2025)은 과도한 에이전시(Excessive Agency)(영문)를 LLM06으로 꼽고, 그 원인을 과도한 기능, 권한, 자율성으로 봅니다. 그리고 셸 실행 같은 범용 도구를 피하고, 권한은 최소한으로 주고, 영향이 큰 작업에는 사람의 승인을 요구하라고 권합니다. 오픈클로에서는 이메일·메시지 발송, 결제, 파일 삭제가 내 확인을 기다려야 합니다.
격리. 오픈클로의 샌드박스는 기본적으로 꺼져 있습니다. 켜 두면 도구가 격리된 환경에서 실행되어 피해 범위가 줄어듭니다. 전용 기기, 가상 머신, 또는 별도의 OS 사용자와 전용 브라우저 프로필을 쓰십시오. 공식 보안 FAQ(영문)는 봇 전용 이메일, GitHub 계정, 전화번호를 따로 만들어 접근 권한을 쉽게 회수할 수 있게 하라고 권하며, 개인 메시지를 봇에게 전적으로 맡기지 말라고 조언합니다.
비밀 정보. API 키와 채널 토큰은 게이트웨이 호스트에 저장됩니다. 비밀 정보 관리 문서는 openclaw.json이나 .env처럼 에이전트가 들여다볼 수 있는 파일에 평문으로 저장된 인증 정보는 에이전트가 계속 읽을 수 있다고 경고합니다. SecretRef를 쓰면 외부 비밀 관리 도구에서 값을 가져올 수 있습니다. 비밀 정보는 프롬프트에 넣지 말고, 파일 권한을 좁히고, 호스트 디스크를 암호화하고, 유출이 의심되는 키는 즉시 교체하십시오.
프롬프트 인젝션. OWASP는 프롬프트 인젝션(영문)을 LLM01로 꼽습니다. 간접 프롬프트 인젝션은 모델이 읽는 웹사이트나 파일 같은 외부 콘텐츠가 모델의 동작을 바꾸는 경우입니다. 오픈클로의 프롬프트 인젝션 가이드는 분명하게 말합니다. 봇에게 메시지를 보낼 수 있는 사람이 나 하나뿐이어도, 봇이 읽는 웹페이지, 이메일, 문서, 첨부 파일에 악성 지시가 숨어 있을 수 있습니다. 가이드의 조언은 이렇습니다. 도구가 없는 읽기 전용 “리더” 에이전트가 신뢰할 수 없는 콘텐츠를 요약해 메인 에이전트에 넘기게 하고, 도구를 쓰는 에이전트에는 필요하지 않은 한 웹 검색과 브라우저를 꺼 두고, 링크와 첨부 파일은 기본적으로 적대적인 것으로 취급하십시오.
스킬과 플러그인. 보안 FAQ는 ClawHub 스킬과 제3자 플러그인을 내가 신뢰하기로 선택한 코드로 다루라고 합니다. 먼저 읽어 보고, 믿을 수 있는 작성자와 고정된 버전을 고르고, 파일·셸·브라우저·비밀 정보에 대한 넓은 접근 권한은 주지 마십시오.

설정을 바꿀 때마다 내장된 openclaw security audit를 실행하십시오. 팀에서 쓴다면 문서에 정해진 경계를 지키십시오. 서로 신뢰하는 사람끼리는 게이트웨이 하나, 그렇지 않은 사람들은 게이트웨이를 따로 두고, 개인 계정과 회사 계정을 한 런타임에 섞지 마십시오.

오픈클로 비용: 어디에 돈이 드나?

소프트웨어는 무료이고, 비용은 모델, 기기, 유지 관리에서 나옵니다.

모델 사용료: 토큰당 과금되는 API 또는 제공자 구독. 에이전트는 매 턴마다 맥락, 도구 정의, 대화 이력을 함께 보내기 때문에 일반 채팅보다 토큰을 많이 쓰고, 예약된 작업은 내가 보고 있지 않을 때도 계속 실행됩니다.
서버나 하드웨어: 매달 내는 VPS 요금, 또는 전용 기기 구입비와 전기 요금. 로컬 모델을 쓰려면 메모리가 충분한 하드웨어가 필요합니다.
제3자 서비스: 예를 들어 Twilio를 통한 SMS, 웹 검색 API, 호스팅 플랫폼 요금제.
유지 관리: 업데이트, 보안 점검, 백업에 드는 시간이나 서비스 비용.

오픈클로의 사용량 추적 기능은 채팅의 /usage cost(세션 로그로 집계한 로컬 비용 요약)와 Control UI의 사용량 화면을 제공합니다. 모델 제공자 쪽에서도 예산 한도를 걸어 두십시오.

오픈클로, 직접 설치할까 맡길까?

명령줄과 서버가 익숙하고, 업무용 이메일이나 민감한 파일 없이 개인적으로 써 보는 단계라면 직접 설치하십시오. 서버에서 장기간 운영하거나, 여러 채널을 연결하거나, 회사 이메일이나 업무 시스템에 접근하거나, 팀이 함께 쓴다면 경험 있는 사람에게 맡기는 편이 낫습니다. 온보딩 마법사가 모델 접근을 확인하고, 작업 공간을 만들고, 게이트웨이를 설정해 주므로 설치 자체는 어렵지 않습니다. 어려운 것은 권한, 비밀 정보, 그리고 지속적인 업데이트입니다.

누가 설치하든, 인계받을 때 다음 질문에 답할 수 있어야 합니다.

어느 기기에서 실행되고, 관리자 권한은 누구에게 있는가?
어떤 도구와 계정이 켜져 있고, 어떤 작업에 내 승인이 필요한가?
비밀 정보는 어디에 있고, 업데이트와 백업은 어떻게 하는가?
모든 계정, 키, 서버가 내 명의로 되어 있는가?

자주 묻는 질문

오픈클로는 무료인가요?

네. 오픈클로는 MIT 라이선스의 오픈소스이며 유료 요금제도 공식 호스팅 서비스도 없습니다. 비용은 모델 사용료(API 또는 구독), 실행할 서버나 기기, 추가로 연결한 제3자 서비스에서 발생하며, 전문가에게 설치와 유지 관리를 맡긴다면 그 비용이 더해집니다.

오픈클로는 안전한가요?

신중하게 설정하면 안전하게 쓸 수 있으며, 위험의 대부분은 설정과 사용 방식에서 나옵니다. 오픈클로는 파일을 읽고 쓰고, 이메일을 다루고, 명령을 실행할 수 있으므로 인터넷에 노출된 게이트웨이, 누구에게나 열린 DM, 넓은 권한, 숨은 지시가 담긴 웹페이지는 데이터 유출이나 원치 않는 작업으로 이어질 수 있습니다. 최소 권한, 샌드박스, 전용 계정, 민감한 작업에 대한 승인, 공식 보안 점검(security audit)이 이 위험을 크게 줄여 줍니다.

오픈클로를 쓰려면 맥미니가 꼭 필요한가요?

아니요. 공식 FAQ는 맥미니를 상시 가동 호스트로 많이 쓰인다고 소개하지만, 작은 VPS, 홈 서버, 라즈베리 파이급 기기로도 충분하며, 설치 프로그램은 macOS, Linux, Windows를 지원합니다. Mac은 iMessage나 macOS 전용 도구를 쓸 때만 필요합니다.

UsualMatrix는 개인과 팀을 위해 오픈클로(OpenClaw)를 설치하고 설정합니다. 어디에서 실행할지, 어떤 모델과 메신저를 쓸지, 권한과 비밀 정보 관리, 어떤 작업에 승인을 받을지, 그리고 일상적인 사용법까지 함께 정합니다. 전 세계 고객과 중국어, 스페인어, 영어로 소통합니다. AI 솔루션을 살펴보시거나 문의하기로 연락해 주십시오.

참고: 이 글은 2026년 10월 3일 기준 OpenClaw 공식 문서와 GitHub 저장소를 바탕으로 합니다. 프로젝트가 빠르게 바뀌므로 기본값, 지원 채널, 설치 절차는 최신 공식 문서를 확인하십시오.