OpenClaw

왜 올랐는가

OpenClaw는 코드를 감당할 수 있는 속도보다 빨리 커졌습니다. 메인 저장소 open issues는 약 6600개입니다. 업그레이드가 플러그인을 자주 깨뜨립니다. 데모에서는 괜찮던 에이전트가 실제 사용에서는 자주 멈춥니다. 게이트웨이 장애, cron 미실행, 메모리 소실, 완료라고 표시되지만 끝나지 않은 작업. 보안 문제도 구체적입니다. 원클릭 원격 코드 실행은 CVE-2026-25253으로 기록되어 있습니다. 마케팅은 상시 운영 도우미를 말합니다. 공개 기록은 장애와 사고 쪽에 가깝습니다.

참고 자료 (10)

• openclaw/openclaw 저장소 통계

  GitHub

  공개 스타·이슈 수로 품질 격차를 측정할 수 있다(약 38만 스타 vs 수천 open issues).

• CVE-2026-25253 — gatewayUrl WebSocket 원클릭 RCE

  NVD

  NVD: 조작된 쿼리 문자열의 자동 WebSocket 연결로 토큰 유출(2026.1.29 이전).

• DepthFirst: 1클릭 RCE 분석

  DepthFirst

  원본 연구: 게이트웨이 인증 탈취 후 RCE로 전환.

• runZero: OpenClaw RCE 권고

  runZero

  비인증 원클릭 RCE 영향과 대상 버전 요약.

• 개인 AI 에이전트는 보안 악몽

  Cisco Blogs

  Cisco: 악성 skill, 유출, 프롬프트 인젝션 경로.

• OpenClaw는 처음엔 재밌고, 그다음엔 두통

  X / @rileybrown · 2026년 5월 4일

  파워 유저: 게이트웨이 문제, cron 미동작, skill 플래이크, 메모리 손실, 재인증 루프.

• 커밋 폭풍 후에도 production grade 아님

  X / @_brandonbrown_ · 2026년 7월 23일

  안정화를 기다렸다 돌아와도 기본 태스크가 조용히 실패하고 지연이 대화를 죽인다.

• 데모는 됐고 프로덕션은 안 됐다

  X / @georgeorch · 2026년 4월 23일

  컨텍스트 손실·지시 드롭에 몇 주를 태운 뒤 스택을 버렸다.

• 위생 밈 — 수천 open issue와 취약점

  X · 2026년 3월 10일

  issue/PR/취약점 카운트 스냅샷이 품질 통제 실패의 증거로 퍼짐.

• Where OpenClaw Breaks (현장 가이드)

  r/openclaw

  운영 메모: 외부 연동이 인증 실패 등으로 자주 깨진다.

관련 표본

• 当皇上 (Dang Huang Shang)

  「당황상」은 OpenClaw 튜토리얼+설정 팩이고 저장소는 wanikua/danghuangshang입니다. Discord나 Feishu에서 원커맨드로 「즉위」: 내각, 육부, 도찰원, 원하면 소설 에이전트. 홍보는 5분이면 시작, 에이전트 18개 이상, 스킬 60개 이상.

• Edict

  Edict는 AI 에이전트 무리를 「三省六部」처럼 세웁니다. 누가 일을 나누고, 누가 기획하고, 누가 검토하고, 앞에 실시간 칸반이 있습니다. OpenClaw 위에서 돕니다. 저장소는 cft0808/edict, Python 중심이고 CrewAI·AutoGen과 자주 비교해 팝니다. 생성 후 몇 달 만에 GitHub 스타는 대략 1만 6천이었습니다.

• Zerolang

  Zerolang은 에이전트를 위한 Vercel Labs 실험 언어입니다. 시맨틱 그래프를 프로그램 데이터베이스로 다루고, .0 파일은 사람이 읽는 투영입니다. 에이전트는 줄 단위 텍스트 diff와 싸우는 대신 그래프 노드를 패치한다고 합니다. 피치에는 네이티브 바이너리와 에이전트 친화 진단이 들어 있습니다. 호스트 백엔드 품질은 아직 고르지 않습니다.