[뉴스스페이스=이종화 기자] 오픈소스 AI 에이전트 플랫폼 오픈클로(OpenClaw)가 iOS와 Android용 네이티브 모바일 앱을 6월 28일(현지시간) 공개하며, 개발자 지향 커맨드라인 도구에서 일반 소비자용 앱 생태계로의 본격적인 변신을 선언했다.

TechRadar, OpenClaw Forge, Lab Space, cloudsecurityalliance, meteoraweb에 따르면, 사용자는 새 앱을 통해 스마트폰을 자체 호스팅 OpenClaw 게이트웨이에 페어링하고, 음성 대화·작업 승인·디바이스 연동 자동화를 수행하는 ‘개인 에이전트 허브’로 활용할 수 있게 됐다.

앱 스토어·플레이 스토어 설명에 따르면, 두 모바일 앱은 QR 코드 또는 설정 코드를 통해 사용자의 프라이빗 게이트웨이에 연결되며, 카메라·화면·위치·사진·연락처·캘린더·알림 등 모바일 디바이스 기능 전체를 에이전트가 활용할 수 있도록 설계됐다.

OpenClaw 측은 이를 “로컬 우선(local-first)” 아키텍처로 규정하며, 게이트웨이·API 키·권한을 사용자가 직접 관리하고 중앙 서버를 통하지 않는다는 점을 핵심 차별점으로 내세운다. iOS 앱은 iPhone·iPad·Apple Watch를 지원하고, Android 앱도 유사한 코어 기능을 제공하지만 구글 플레이스토어에서는 버그와 페어링 난이도를 이유로 평점 2점대 초반에 머물며 품질 논란을 낳고 있다.

보안 측면에서는 ClawHub 스킬 마켓플레이스를 둘러싼 공급망 리스크가 계속해서 도마 위에 오르고 있다. Palo Alto Networks Unit 42는 2026년 6월 보고서에서 macOS 정보 탈취 악성코드(AMOS 인포스틸러)와 금융 사기용 스킬을 포함한 5개의 악성 스킬이 ClawHub 검수 체계를 우회해 등록·유포됐다고 지적했다.

다른 분석에서는 수백 개 수준의 악성 스킬이 레지스트리에 상주하며, 자연어 지시문에 숨은 간접 프롬프트 인젝션이 전체 취약점의 80% 이상을 차지한다는 정량적 결과도 제시됐다. 클라우드 보안 연합(Cloud Security Alliance)은 5월 연구노트에서 네 개의 연쇄 CVE가 결합될 경우 OpenClaw 기반 에이전트를 완전히 탈취할 수 있다며, 이미 공개된 6건을 포함해 2026년 기준 열 건 수준의 취약점이 누적되고 있다고 경고했다.

그럼에도 OpenClaw 성장세는 가파르다. 오스트리아 개발자 Peter Steinberger가 2025년 말 커맨드라인 도구로 시작한 프로젝트는 2026년 2월 OpenAI 인수 이후 OpenClaw 재단 아래 오픈소스로 유지되며 생태계가 급팽창했다. GitHub 스타는 34만 개를 넘어섰고, 월간 활성 사용자는 320만 명 이상으로 집계되며, 수십만 대의 게이트웨이가 전 세계에 분산 배치된 것으로 알려져 있다.

Cloud Security Alliance는 2026년 1월 말 기준 2만1000여 개 OpenClaw 인스턴스의 관리 인터페이스가 인터넷에 직접 노출돼 있었다고 경고해, 빠른 확산이 곧 공격 면적 확대로 이어지고 있음을 수치로 보여준다.

이번 모바일 앱 출시는 이러한 기술·보안·사용성의 긴장을 소비자 시장 한가운데로 가져오는 사건이다. “에이전트가 실제로 일을 처리한다”는 슬로건 아래, 에이전트는 음성 명령으로 캘린더를 수정하고, 스마트폰 카메라로 물체를 인식하며, 위치 정보를 바탕으로 실시간 작업을 수행하는 등 온·오프라인을 잇는 자동화 허브로 진화하고 있다.

반면 ClawHub를 통한 서드파티 스킬 공급망이 여전히 완전히 정제되지 않은 상태여서, 금융 기관·기업·개인 사용자 모두가 스킬 출처 검증, 권한 최소화, 네트워크 모니터링 등 보안 거버넌스를 스스로 강화하지 않으면 “주머니 속 에이전트”가 잠재적 공격 통로로 바뀔 수 있다는 경고도 힘을 얻는다.

결국 OpenClaw 모바일 앱은 ‘개인화된 AI 에이전트 운영체제’에 한 발 다가선 상징적 이벤트이지만, 자연어 명령과 자동화 권한이 결합된 신종 공격 벡터를 어떻게 통제할 것인지가 향후 규제·산업·사용자 차원의 핵심 이슈로 부상할 가능성이 크다. 지금까지는 개발자와 얼리어답터 영역에 머물렀던 오픈소스 에이전트가 대중 시장으로 넘어가는 문을 열어젖힌 만큼, 기술 혁신만큼이나 “보안과 거버넌스 혁신”이 뒤따를 수 있을지 주목할 필요가 있다.