맥북 아닌 일반 윈도우 노트북에 몰트봇을 깔아봤습니다(a.k.a 오픈클로, 클로드봇)

Technology(기술), Trend(트렌드), Transformation(혁신)에 관해 
꼭 알아야 할 지식.  

일하는 사람들의 지적 동반자 티타임즈TV. 

www.ttimes.co.kr

Contact
주소  서울시 종로구 청계천로 11(서린동,청계한국빌딩)
e-mail  ttimes6000@gmail.com
Tel  02-724-7718

티타임즈TV

오픈클로(몰트봇)는 AI가 사용자 컴퓨터의 파일 및 브라우저 컨트롤, 메일 전송 등 전면적인 권한을 받아 업무를 자동화하는 '행동주의 AI' 서비스입니다.

오픈클로는 API 키와 같은 민감 정보를 암호화하지 않고 평문으로 저장하며, 사용자에게 시스템 전체 권한을 요구하므로 보안 위험이 매우 높습니다.

윈도우에 오픈클로를 설치하는 것은 보안 문제로 어렵고, 이를 위해 가상 환경(WSL)을 구축하여 설치하는 것이 현재 가장 안정적인 방법입니다.

최근 클로드봇, 몰트봇, 오픈클로 등 이름도 다양한 **'행동주의 AI' 봇이 전 세계적으로 유행**하고 있습니다. 이는 개발 지식이 없는 일반 직장인도 AI를 활용해 업무를 자동화할 수 있는 라이브 실습 강연에서 소개될 정도로 큰 관심을 받고 있습니다.

이 AI 봇들은 사용자가 제공하는 **모든 권한을 바탕으로 워드, PPT, 노션 등 다양한 프로그램과 연동하여 원하는 양식대로 정보를 조사하고 업무를 처리**할 수 있습니다. 심지어 여러 에이전트를 연결하거나 여러 대의 컴퓨터를 조작하는 것도 가능합니다.

해외에서는 **AI가 사용자 몰래 결제를 하거나, 연애 상담 중 고백 문자를 보내는 등 예측 불가능한 행동**으로 인해 논란이 되고 있으며, '위험하다'는 의견과 '써볼 만하다'는 의견이 분분합니다.

윈도우에 오픈클로 설치 및 사용 가이드

이 영상은 **윈도우 컴퓨터에 오픈클로를 설치하고 완벽하게 설정하는 방법**을 다룹니다. 특히, 일반 윈도우 사용자들을 위해 텔레그램 연동까지 포함한 전체 과정을 상세히 설명합니다.

설치 과정에서 발생할 수 있는 보안 문제와 관련하여, **일상적으로 사용하는 노트북에는 바로 설치하지 않고 예비 노트북이나 격리된 환경에서 테스트**할 것을 권장합니다. 이는 개인 정보 유출 및 시스템 손상의 위험을 줄이기 위함입니다.

오픈클로는 사용자가 컴퓨터를 켜서 마우스와 키보드로 조작하지 않고도, **텔레그램 메신저를 통해 파일을 정리하거나 리서치 업무를 지시하는 등 모바일 환경에서도 업무를 수행**할 수 있게 합니다. 이는 기존 AI 서비스들이 비밀번호 등 민감 정보 입력에 제한을 뒀던 것과 달리, 오픈클로는 '깜부'처럼 모든 권한을 주고 시작한다는 점에서 차별점을 가집니다.

오픈클로는 **구글 제미나이와 같은 다양한 AI 모델을 연동하여 활용**할 수 있습니다. 각 모델은 API 키를 통해 연결되며, 이는 놀이동산 자유이용권처럼 해당 AI 서비스에 접근하고 기능을 사용할 수 있는 권한을 부여하는 역할을 합니다.

텔레그램 봇 파더를 통해 **사용자만의 봇을 생성하고, 발급받은 봇 토큰을 오픈클로에 입력하여 텔레그램과 연동**할 수 있습니다. 이를 통해 사용자는 텔레그램을 통해 자신의 컴퓨터를 원격으로 제어할 수 있게 됩니다.

오픈클로는 **'스킬'을 통해 AI에게 '손발'을 달아주는 효과**를 줍니다. 원패스워드, 애플 노트, 구글 드라이브 등 다양한 툴과 연동하여 이메일 전송, 폼 작성, 파일 관리 등 복잡한 업무 자동화를 가능하게 합니다. 하지만 이러한 연동은 동시에 보안 위험을 증가시킬 수 있습니다.

오픈클로는 설정 파일 내에 **API 키나 텔레그램 비밀번호와 같은 민감 정보를 암호화하지 않은 채 저장**합니다. 이는 마치 주민등록번호가 그대로 노출되는 것과 같아, 해당 파일을 복사하여 다른 사람이 사용자의 계정에 접근하거나 스캠 메시지를 보내는 등 악용될 수 있는 심각한 보안 취약점입니다.

AI에게 '보안 훈련'을 가장한 **프롬프트 인젝션을 통해 비밀번호나 API 키를 유도하여 탈취**할 수도 있습니다. 암호화되지 않은 정보는 역설계 과정 없이 즉시 탈취 및 사용이 가능하므로 매우 위험합니다.

오픈클로가 컴퓨터의 전면적인 권한을 가지게 되면, **AI의 '환각 현상(Halucination)'으로 인해 중요한 파일을 실수로 삭제하거나 이동**시킬 수 있습니다. 특히 사용자가 컴퓨터에 어떤 파일이 있는지 정확히 모르는 상황에서는 공동 인증서나 비트코인 하드월렛과 같은 치명적인 정보가 손실될 위험이 있습니다.

이러한 위험을 방지하기 위해 많은 사용자들은 **맥미니와 같은 별도의 기기를 구매하거나 가상 환경(WSL)을 구축하여 오픈클로를 격리된 공간에서 사용**합니다. 이를 통해 AI가 메인 시스템에 접근하는 것을 막고, 작업물만 본진으로 가져오는 방식으로 보안을 강화할 수 있습니다.

오픈클로 설치 오류 해결 및 WSL 활용법

윈도우에 오픈클로를 설치할 때 흔히 발생하는 **'스크립트 실행 오류'는 윈도우 자체 보안 정책으로 인해 발생**합니다. 이를 해결하려면 파워셸에서 실행 정책을 변경하는 명령어를 입력해야 합니다. 그러나 정책 변경 후에도 충돌이 발생하여 설치가 안 되는 경우가 있을 수 있습니다.

만약 정책 변경만으로는 설치가 안 될 경우, **WSL(Windows Subsystem for Linux)을 설치하여 리눅스 환경을 구축**하는 '플랜 B'가 필요합니다. 이는 윈도우 안에 리눅스라는 별도의 운영체제 환경을 만들어 그 위에 오픈클로를 설치하는 방식으로, 맥북 친화적인 오픈클로의 안정적인 구동을 돕습니다. 재부팅 후 WSL에서 오픈클로 설치 명령을 실행하고, 비밀번호를 설정하면 됩니다.

오픈클로 설치 후, 'dashboard' 명령어를 입력하여 대시보드 URL을 통해 웹 기반의 채팅 및 관리 화면에 접속할 수 있습니다. 또한, 텔레그램 봇 파더를 통해 생성한 봇과 오픈클로를 연동하고, **봇의 아이디를 오픈클로에 입력하여 특정 사용자만 봇을 사용할 수 있도록 승인**하는 과정을 거쳐야 합니다.

텔레그램을 통해 AI에게 **바탕화면 파일 목록 조회, TXT 파일 이동 및 정리, 인터넷 검색을 통한 정보 요약 및 파일 생성 등을 지시**하면 AI는 이를 정확히 수행합니다. 이는 AI가 사용자의 컴퓨터에 있는 파일과 공유 드라이브에 접근하여 내용을 조회하고, 수정하며, 심지어 삭제까지 할 수 있다는 것을 보여줍니다.

AI에게 부여된 **모든 권한은 사용자의 개인 정보 및 회사 정보에 대한 광범위한 접근을 허용**하며, 이는 AI가 스스로 오용하거나 해킹당할 경우 심각한 보안 문제를 야기할 수 있습니다. 능동적인 AI는 사용자 의도와 다르게 구매를 하거나 파일을 삭제하는 등의 행동을 할 수 있기 때문입니다.

오픈클로를 삭제하려면, 먼저 실행 중인 게이트웨이 프로그램을 스톱시킨 후 **`npm uninstall -g open-clode` 명령어를 통해 프로그램 자체를 제거**합니다. 이어서 `rm -rf` 명령어를 사용하여 대화 기록 및 설정 파일이 저장된 오픈클로 폴더를 강제로 삭제해야 모든 흔적을 깔끔하게 지울 수 있습니다. 이는 개발 프로그램의 특성상 설정 파일이 남아있는 경우가 많기 때문입니다.

행동주의 AI의 미래와 신뢰 문제

오픈클로와 같은 **행동주의 AI는 '편리함'과 '위험성'이라는 명확한 장단점**을 가집니다. 자연어 명령으로 파일을 조작하고 업무를 자동화하는 것은 강력하지만, 한 번의 실수나 오작동이 돌이킬 수 없는 문제로 이어질 수 있습니다.

이는 마치 **집안 청소를 맡긴 사람에게 집 비밀번호와 모든 권한을 주는 것과 같아 '신뢰'의 문제**로 귀결됩니다. AI 서비스가 물리적으로 사용자의 귀중품을 털어갈 가능성이 있는 것과 마찬가지로, 파일 접근 권한을 가진 AI는 데이터 유출이나 손상을 일으킬 수 있는 물리적 가능성을 내포합니다.

대부분의 AI 서비스는 파일을 직접적으로 보고 조회, 삭제하는 것까지는 허용하지 않습니다. 하지만 오픈클로와 같은 **급진적인 행동주의 AI는 이러한 제한을 허물어 새로운 가능성을 열고 있으며**, 이는 앞으로 다른 기업들의 AI 개발 방향에도 영향을 미칠 것으로 예상됩니다.

향후에는 **가상 환경을 더욱 안전하게 구축하여 AI가 독립된 공간에서만 작업**하게 하거나, 맥미니와 같은 별도 기기를 활용하여 보안 문제를 해결하는 방안이 더 중요해질 것입니다. 이는 사용자들에게 더 안전하고 신뢰할 수 있는 AI 사용 경험을 제공하기 위한 필수적인 단계입니다.

오픈클로(몰트봇)를 윈도우 기반 노트북에 설치하는 과정에서 발생할 수 있는 주요 문제점과 그 해결 방안은 무엇인가요?

오픈클로(몰트봇)가 사용자에게 제공하는 강력한 권한은 어떤 이점과 함께 어떤 보안상 위험을 초래할 수 있나요?

텔레그램 봇을 연동하여 오픈클로(몰트봇)를 원격 제어하는 방식의 구체적인 작동 원리와 그 과정에서 발생할 수 있는 보안 취약점은 무엇인가요?

오픈클로(몰트봇)와 같은 '행동주의 AI'의 등장으로 인해 앞으로 AI 서비스 시장에 어떤 변화가 있을 것으로 예상되나요?

사용자가 오픈클로(몰트봇)와 같은 행동주의 AI를 안전하게 활용하기 위해 어떤 주의사항을 지키고 어떤 환경 설정을 고려해야 할까요?

오픈클로는 사용자의 컴퓨터에 깊이 관여하여 워드, PPT, 노션 등 다양한 프로그램과 연동해 원하는 양식대로 정보를 조사하고 업무를 자동화할 수 있다.

여러 에이전트를 만들어 연결하고, 여러 대의 컴퓨터를 조작하는 등 확장성이 높다.

해외에서는 AI가 사용자 몰래 결제를 하거나, 연애 상담 중 고백 문자를 보내는 등 예측 불가능한 행동을 하는 사례가 발생하고 있다.

오픈클로는 비밀번호, 주민등록번호, 공동 인증서 등 모든 권한을 다 알려주고 시작하며, 기존 AI 서비스들이 보안상 허용하지 않던 것들을 허용한다.

AI가 권한을 많이 갖게 되면 자율적으로 실행하게 되며, 이는 어린 아이에게 핸드폰을 주는 것과 비슷하게 통제 불능의 상황을 초래할 수 있다.

오픈클로 설치 방법 및 기능 상세 설명

오픈클로는 '원라이너'라는 한 줄 복사 명령어를 통해 설치할 수 있으며, 맥북의 경우 파일을 직접 받아 설치하는 등 여러 방법이 있다.

주요 기능으로는 AI를 기계에서 직접 돌리는 것, 텔레그램, 슬랙, 디스코드 등 채팅 서비스 연동을 통한 컴퓨터 조작, 영구적인 정보 기억 및 저장, 브라우저 컨트롤을 통한 업무 자동화 등이 있다.

오픈클로는 깃허브에서 1월 말부터 2월 초까지 14만 건 이상의 '좋아요'를 받으며 폭발적인 인기를 얻고 있다.

MIT 라이선스로 오픈 소스이며, 회사에서도 자유롭게 사용할 수 있는 장점이 있다.

개발 초기에는 보안 문제로 이름이 자주 바뀌었으며, 현재는 보안과 프라이버시를 최우선으로 개선하려 노력하고 있다.

오픈클로의 보안 취약성 실제 시연

오픈클로의 세팅 파일에는 웹 검색 API 키와 텔레그램 계정 비밀번호가 암호화되지 않은 채 그대로 노출되어 있어, 복사하여 그대로 사용하면 악용될 수 있다.

일반적인 개발 방식에서는 ENV 파일 등을 통해 API 키를 숨기지만, 오픈클로는 채팅창에 직접 입력하도록 되어 있어 보안에 취약하다.

AI에게 '보안 훈련'을 가장하여 비밀번호나 중요 정보를 말하도록 유도하는 '프롬프트 인젝션' 공격이 가능하다.

암호화되지 않은 정보는 해독 키 없이도 직접 접근할 수 있어, 정보 유출 시 심각한 위험을 초래한다.

AI가 파일을 잘못 삭제하거나, 공동 인증서 등 중요 파일을 삭제할 위험이 있으며, 이는 사용자의 의도와 다르게 복구 불가능한 손실을 발생시킬 수 있다.

API 키 탈취로 인한 비트코인 채굴, 비용 발생 등의 사례가 있어, 안전한 사용을 위해 맥미니나 가상 환경을 사용한 격리 방식이 권장된다.

오픈클로 윈도우 설치 시연 및 문제 해결

윈도우에서 오픈클로 설치를 위해 윈도우 파워셸을 '관리자 권한'으로 실행해야 한다.

일반적으로 윈도우는 보안상의 이유로 스크립트 실행을 차단하며, 이를 해결하기 위해 실행 정책을 변경해야 한다.

실행 정책 변경은 보안 위험에 노출될 수 있음을 사용자에게 경고한다.

정책 변경 후에도 설치가 안 되는 경우, 플랜 B로 리눅스 기반의 WSL(Windows Subsystem for Linux) 가상 환경을 구축하여 설치하는 방법이 필요하다.

WSL을 설치하여 윈도우 안에 리눅스 환경을 만들고 그 위에 오픈클로를 설치하는 방식으로 맥북 친화적인 오픈클로를 안정적으로 사용할 수 있다.

WSL 환경에서 오픈클로 설치 시 사용자 이름과 비밀번호를 설정해야 한다.

WSL 환경은 '햄스터 집'처럼 격리된 공간이지만, 완벽한 망분리는 아니므로 이론상 AI가 탈출하여 메인 시스템에 접근할 가능성이 있다.

오픈클로와 AI 모델 및 텔레그램 연동 시연

오픈클로는 다양한 AI 모델(ChatGPT, Gemini, Claude 등)을 미리 연결하여 전환하며 사용할 수 있다.

가장 저렴하고 무료로도 가능한 구글 Gemini를 선택하여 API 키를 발급받아 입력한다.

API 키는 놀이동산 출입증과 같으며, 이것이 노출되면 타인이 내 계정으로 서비스를 이용할 수 있다.

텔레그램 봇을 연동하기 위해 '봇 파더'라는 텔레그램 계정을 통해 새로운 봇을 생성하고, 발급받은 봇 토큰을 오픈클로에 입력한다.

클로드 스킬과 같은 스킬 연동을 통해 AI에게 '손발'을 달아주어 다양한 툴을 사용하게 할 수 있으며, 원패스워드, 애플 노트, 구글 드라이브 등과 연동 가능하다.

스킬 연동 시 주의하지 않으면 봇이 사용자의 모든 정보에 접근할 수 있어 보안에 유의해야 한다.

오픈클로 대시보드 및 실제 파일 제어 시연

오픈클로 대시보드를 통해 채팅 및 다양한 기능을 GUI 환경에서 사용할 수 있다.

텔레그램 계정을 오픈클로와 연동하여 노트북의 가상 환경 내 파일을 원격으로 제어할 수 있다.

텔레그램 봇의 아이디를 오픈클로에 승인시켜 특정 사용자만 봇을 제어할 수 있도록 설정한다.

실제로 텔레그램을 통해 노트북 바탕화면의 파일 목록을 조회하고, TXT 파일을 서류 폴더로 옮기는 작업을 성공적으로 수행했다.

텔레그램으로 AI에게 자신에 대한 정보 검색을 지시하고, 그 결과를 파일로 정리하여 받아볼 수 있다.

AI는 연동된 공유 드라이브(OneDrive) 내부 폴더 목록까지 조회할 수 있어, 개인 및 회사 정보 유출의 위험이 크다.

오픈클로 삭제 방법 및 최종 평가

오픈클로 삭제는 프로그램 실행을 멈추고, 'npm uninstall -g opencloe' 명령어로 제거한 뒤, 'rm -rf' 명령어로 대화 기록 및 설정 파일이 저장된 폴더를 강제 삭제해야 한다.

오픈클로는 극도의 편리함을 제공하지만, 한 번의 실수로 돌이킬 수 없는 피해(파일 삭제, 정보 유출 등)를 입을 수 있어 위험성이 매우 높다.

안전한 사용을 위해서는 맥미니나 가상 머신(VM)과 같은 완벽한 격리 환경에서 코딩 작업 등 제한적인 용도로만 사용하는 것이 권장된다.

개발자들이 번거로운 명령어를 사용하는 이유는 정확도와 완결성을 높이기 위함이며, 자연어 AI는 실수나 오작동의 위험이 더 크다.

AI에게 모든 권한을 주는 것은 집에 귀중품을 맡긴 것과 같아, 신뢰할 수 없는 AI에게는 위험성이 따른다.

대부분의 AI 서비스는 파일을 직접적으로 보고 조회, 삭제하는 기능을 제공하지 않지만, 오픈클로는 모든 것을 허용하여 잠재적인 위험이 크다.

AI의 해킹 위험뿐 아니라, AI 스스로 오류나 할루시네이션으로 인해 예상치 못한 행동을 할 가능성이 있다.

향후에는 가상 환경을 더욱 정교하게 만들어 안전하게 사용할 수 있는 방안을 모색할 예정이다.