OpenClaw v3.0 — 오픈소스 에이전틱 AI 프레임워크가 바꾸는 에이전트 개발

OpenClaw는 오스트리아 개발자 Peter Steinberger가 만든 오픈소스 에이전틱 AI 프레임워크다. MIT 라이선스로 무료 배포되며, 2025년 11월 첫 공개 후 2026년 1월 바이럴을 타며 급성장했다.

핵심 정체성: OpenClaw는 LLM을 로컬 머신과 메시징 앱에 연결하는 장기 실행(long-running) Node.js 서비스다. 단순 챗봇이 아니라, 목표를 설정하고 스스로 계획을 수정하며 실행하는 자율 에이전트 플랫폼이다.

주요 수치 (2026년 3월 기준):

• GitHub 스타: 247,000+ / 포크: 47,700+
• 지원 메시징 채널: WhatsApp, Telegram, Slack, Discord, Teams 등 50개 이상
• 라이선스: MIT (완전 무료, 상업적 사용 가능)
• 요구사항: Node.js 22 이상

OpenClaw v3.0의 핵심 변화는 "프로세스 자동화에서 결과 자동화(outcome automation)"로의 전환이다. 이전 버전이 정해진 워크플로우를 순서대로 실행했다면, v3.0은 목표만 주면 에이전트가 스스로 계획을 세우고, 실행 중 피드백에 따라 실시간으로 재계획한다.

하이브리드 오케스트레이션 레이어:

• 결정론적 로직: 반드시 지켜야 하는 비즈니스 규칙, 승인 흐름, 데이터 검증
• 비결정론적 추론: LLM 기반 목표 분해, 동적 API 호출 시퀀싱, 예외 처리
• 메타 오케스트레이터: 고수준 목표를 API 호출·데이터 조회·사람 개입의 동적 시퀀스로 분해

실행 중 재계획(re-planning): API 호출이 실패하거나 예상과 다른 응답이 오면, 에이전트가 자동으로 대안 경로를 탐색한다. 기존의 고정 워크플로우 도구(n8n, Make 등)와 근본적으로 다른 지점이다.

OpenClaw의 아키텍처는 세 가지 핵심 컴포넌트로 구성된다:

1. Gateway (컨트롤 플레인)

항상 실행 중인 프로세스로, 세션 관리·채널 라우팅·도구 디스패치·이벤트 처리를 담당한다. 기본 포트는 18789이며, Control UI와 WebChat 인터페이스를 함께 제공한다.

2. Channels (메시징 통합)

WhatsApp, Telegram, Slack, Discord, Signal, iMessage, Google Chat, Microsoft Teams, Matrix 등 50개 이상의 메시징 플랫폼과 연동된다. 에이전트와의 대화가 기존에 사용하던 메신저에서 바로 이루어진다.

3. Tools & Skills (도구 레지스트리)

REST API, 데이터베이스, 파일 시스템, 브라우저, 메시지 큐 등의 빌트인 도구를 제공한다. Agent Manifest에 도구를 등록하고, 런타임에 의존성 주입(DI) 방식으로 스킬에 주입한다.

OpenClaw가 사실상의 표준이 되자, 빅테크가 빠르게 움직이고 있다:

NVIDIA NemoClaw: NVIDIA는 OpenClaw 기반의 엔터프라이즈급 AI 에이전트 플랫폼 NemoClaw를 발표했다. 기업이 자사 하드웨어에서 AI 에이전트를 로컬로 운영할 수 있도록 보안·확장성 레이어를 추가한 버전이다. GTC 2026에서 공개된 Agent Toolkit의 핵심 런타임으로 채택됐다.

OpenAI의 인수: OpenAI CEO Sam Altman은 OpenClaw 창시자 Peter Steinberger의 합류를 발표했다. OpenClaw는 오픈소스 프로젝트로 유지되며, OpenAI가 지속 지원한다. Codex 팀과의 시너지가 핵심 목표다.

AI 모델 상품화 논쟁: CNBC는 OpenClaw의 성공이 "AI 모델이 상품(commodity)이 되고 있다"는 우려를 촉발했다고 보도했다. LLM 자체보다 에이전트 프레임워크와 도구 통합이 경쟁 우위가 되는 시대가 열리고 있다.

OpenClaw를 실무에 도입할 때 반드시 확인해야 할 보안 포인트:

1. 기본 바인딩 문제

기본 설정이 0.0.0.0:18789로 모든 네트워크 인터페이스에 노출된다. 반드시 루프백(127.0.0.1)으로 변경하고, 원격 접속은 SSH 터널이나 Tailscale Serve를 통해야 한다.

2. LLM API 키 관리

OpenClaw는 외부 LLM API(OpenAI, Anthropic, Google 등)의 키를 필요로 한다. 환경 변수로만 관리하고, Agent Manifest에 하드코딩하지 않는다.

3. 도구 실행 권한

에이전트가 파일 시스템, 데이터베이스, 외부 API에 접근할 수 있으므로 최소 권한 원칙을 적용해야 한다. CrowdStrike 보안 보고서는 OpenClaw 에이전트가 프롬프트 인젝션에 노출될 수 있다고 경고했다.

도입 적합:

• 반복적인 내부 업무(리포트 생성, 데이터 파이프라인 모니터링, 고객 문의 분류)를 자동화하려는 팀
• 여러 메시징 플랫폼에서 통합 에이전트를 운영하려는 조직
• LLM 에이전트를 자사 인프라에서 셀프호스팅해야 하는 보안 민감 기업
• n8n/Make 같은 자동화 도구에서 LLM 기반 동적 워크플로우로 전환하려는 팀

도입 부적합:

• 코드 작성/디버깅이 주 목적이라면 Claude Code나 Cursor가 더 적합하다
• Node.js 운영 경험이 없는 팀에는 학습 곡선이 가파르다
• 단순한 챗봇만 필요하다면 OpenClaw는 과도한 도구다

OpenClaw는 "AI 코딩 에이전트"가 아니라 "범용 업무 자동화 에이전트"다. Claude Code와 경쟁이 아니라 보완 관계에 가깝다.