저는 납득이 안 되네요

화자는 최근 인터넷에서 화제가 된 오픈클로를 직접 사용해 본 후 느낀 회의적인 시각을 공유합니다. 이를 마을의 친절하지만 예측 불가능한 조력자에 비유하여, 가사를 돕기 위해 집과 차의 열쇠를 맡겼을 때 발생할 수 있는 위험을 설명합니다. 조력자가 집의 먼지를 없애려고 불을 지르거나 타인의 꼬드김에 넘어가 차를 훔칠 수도 있다는 비유는 AI 에이전트의 권한 부여가 얼마나 치명적일 수 있는지 시사합니다. 결국 사용자는 보안과 신뢰 문제로 인해 권한을 회수하게 되고, 그 과정에서 AI의 유용성은 급격히 하락하게 됩니다. 화자는 오픈클로가 약속했던 기능들을 제대로 수행하지 못하거나 일관성이 없었던 실제 경험을 토대로 강한 불신을 드러냅니다.

화자는 오픈클로를 개인 맥북이 아닌 별도의 VPS(가상 전용 서버)에 설치하여 테스트를 진행했습니다. 호스팅어와 같은 업체를 언급하며 설치 자체는 명령어 하나로 간단하지만, 보안상의 이유로 메인 PC 설치는 절대 권장하지 않는다고 강조합니다. 챗GPT 플러스와 텔레그램 봇을 연동하여 준비를 마쳤으나, 정작 실제 생활에서 이 봇에게 시킬만한 혁신적인 작업을 찾지 못했습니다. 저가 항공권 검색이나 웹 리서치 같은 기능은 이미 구글 제미나이나 챗GPT의 딥 리서치 같은 기존 도구들이 훨씬 뛰어난 성능을 보여주고 있기 때문입니다. 화자는 자신이 코딩과 리서치에 AI를 적극 활용하는 유저임에도 불구하고, 오픈클로만의 독보적인 활용 사례를 발견하지 못했다고 솔직하게 고백합니다.

가장 핵심적인 문제로 지적되는 것은 LLM의 근본적인 취약점인 프롬프트 인젝션 공격입니다. 화자는 지금까지 아무 문제가 없었다는 논리는 보안 허점이 없다는 증거가 될 수 없으며, AI는 본질적으로 예측 불가능하다고 경고합니다. 악의적인 공격자가 웹사이트나 이메일, 혹은 '클로허브'의 악성 스킬을 통해 봇에게 명령을 주입할 수 있는 경로는 매우 다양합니다. 봇이 읽는 모든 텍스트가 곧 프롬프트가 되기 때문에, 인터넷에 연결된 에이전트는 언제든 공격자의 명령을 실행할 위험에 노출되어 있습니다. 최신 모델들이 방어 능력을 키우고는 있지만 100% 방어는 불가능하며, 이는 시스템 전체를 위협하는 거대한 구멍이 됩니다.

보안 리스크를 최소화하기 위해 샌드박싱과 도커 컨테이너를 활용하는 방안이 논의되지만, 그 과정이 매우 험난하고 문서화가 부실하다는 점이 지적됩니다. 화자는 자신의 설정을 안전하게 만들기 위해 수많은 시간을 투자했으나 시행착오가 많았으며, 일반 사용자가 이를 완벽히 제어하기는 어렵다고 판단합니다. 단순히 시스템 파일이 삭제되는 것보다 더 무서운 것은 비밀번호, 신용카드 번호, 이메일 내용 같은 민감 데이터가 외부로 유출되는 것입니다. 공격자가 VPS를 좀비 PC로 만들어 DDoS 공격에 활용하거나 기기 전체를 장악할 가능성도 충분히 존재합니다. 매번 작업을 수동으로 승인하게 설정할 수도 있지만, 이는 AI 비서의 자동화라는 본질적인 유용성을 저해하는 역설을 낳습니다.

화자는 여러 보안 이슈와 활용성 문제를 종합해 볼 때 오픈클로를 더 이상 사용하지 않기로 결론 내립니다. 단 한 명의 개발자가 이 정도의 결과물을 만든 것은 경이로운 성과이지만, 검토되지 않은 코드를 사용하는 데 따르는 대가는 매우 큽니다. 구글이나 오픈AI가 유사한 서비스를 내놓지 않는 이유는 기술력 부족보다는 법적 책임 문제와 안전성 확보의 어려움 때문일 것이라고 분석합니다. 또한 AI 전용 소셜 네트워크인 몰드북에 대해서는 보안 결함과 진실성 문제를 언급하며 매우 부정적인 견해를 밝힙니다. 마지막으로 오픈클로가 미래 AI 비서의 도화선이 될 수는 있겠으나, 현재로서는 자신에게 맞지 않는 위험한 도구임을 재확인하며 마무리합니다.