OpenClaw (구 Moltbot, 구 Clawdbot) 리뷰(4) : Moltbot 브라우저 자동화 - AI가 직접 웹을 서핑하는 방법 (Browser Automation 설정, 활용)

안녕하세요! 갓대희 입니다.

지금까지 소개/설치, 멀티채널, 스킬/워크플로우를 다뤘다면, 이번에는 강력한 기능인 Browser Automation을 다뤄 보여고 한다.

사실 이미 클로드, chrome, comet, atlas 등 AI 브라우저를 봐왔던 분들이 대부분이셔서 이젠 당연하다고 생각할수도 있지만, 불과 얼마전이였다면 정말 혁명적이고, 강력한 기능임에는 틀림없지 않을까? 
AI가 직접 브라우저를 조작해서 웹사이트 탐색, 폼 입력, 스크린샷 캡처, PDF 생성까지 가능하다. 

 

이번글은 어떤식으로 다른 사람들은 화제의 클로드 봇... OpenClaw를 어떤식으로 사람들이 많이 사용하는지 살펴보는 가벼운 글이니 쭉 눈으로 따라와주시면 좋을 것 같다. 

정보 기준 시점
이 글의 정보는 2026년 1월 기준입니다. OpenClaw는 활발히 개발 중이므로, 최신 정보는 공식 문서에서 확인하시기 바랍니다.

OpenClaw 완전정복 시리즈

Part 1: 소개 및 설치 Part 2: 멀티채널 Part 3: 스킬 & 워크플로우 Part 4: 브라우저 자동화 (현재 글) Part 5: Memory

목차

1. 실제 바이럴 사례
2. 어떻게 작동하는가
3. 브라우저 자동화 설정하기
4. 고급 설정 (프로필 & CDP)
5. 실전 시나리오 (확장)
6. 보안 고려사항
7. 트러블슈팅
8. 참고 리소스

 

1. 실제 바이럴 사례

"AI가 브라우저를 조작한다"는 말이 처음엔 SF처럼 들릴 수 있다.
하지만 다음은 실제로 발생한, 출처가 확인된 사례들이다.

1.1 $4,200 절약한 자동차 구매 - AJ Stuyvenberg 사례

AJ

개발자 AJ Stuyvenberg가 현대 팰리세이드 하이브리드를 구매한 실제 경험:

• 가격 조사: Reddit의 팰리세이드 커뮤니티에서 매사추세츠 지역 시세 조사 (평균 $58,000)
• 딜러 탐색: 보스턴 50마일 내 딜러들의 재고 및 연락처 자동 수집
• 협상: 5개 딜러에게 자동 이메일 발송, 경쟁 유도
• 결과: $4,200 딜러 할인, 최종 가격 $56,000

(출처: aaronstuyvenberg.com)

AJ Stuyvenberg의 후기

"이게 실제 세상에서 매우 유용한 결과를 얻은 첫 순간이었다. 미래에 살고 있는 기분이었다."
(다만 한 번 잘못된 이메일 스레드에 회신을 보내는 실수가 있었다고 함)

1.2 72시간 만에 60,000+ GitHub Stars

2025년 말~2026년 초, Peter Steinberger(@steipete, PSPDFKit 설립자)가 "취미 프로젝트"로 시작한 Clawdbot은:

• 24시간 만에 9,000 GitHub 스타 달성
• 72시간 만에 60,000+ 스타 돌파
• David Sacks, Vijay Shekhar Sharma 등 실리콘밸리 인사들의 언급
• Mac mini가 품절되는 사태 발생 (Clawdbot 실행용 수요)

(출처: DEV Community, TechCrunch)

1.3 OpenTable 실패 → AI가 직접 전화

한 사용자가 레스토랑 예약을 요청했을 때:

1. OpenClaw가 OpenTable에서 예약 시도
2. 예약 불가 판정
3. 스스로 AI 음성 소프트웨어를 가져와서
4. 레스토랑에 직접 전화하여 예약 완료

"이것은 미리 프로그래밍된 루틴이 아니다. 목표를 받고 즉석에서 계획을 세우며, 필요한 도구를 스스로 가져다 쓰는 에이전틱 루프에서 태어난 동적 행동이다."

(출처: IBM Think)

1.4 "진짜 돼?" 자주 묻는 질문

Q: 로그인이 필요한 사이트도 되나요?

A: 된다. 브라우저 프로필에 로그인 상태가 저장되어 있으면 그대로 활용한다. 단, 보안상 별도의 "AI 전용 프로필"(openclaw 프로필)을 만들어 사용하는 것이 권장된다.

Q: 결제까지 자동으로 하나요?

A: 기술적으로 가능하다. 하지만 기본 설정에서는 결제 직전에 확인을 요청하는 워크플로우를 권장한다. 완전 자동화는 사용자 책임이다.

Q: CAPTCHA는 어떻게 처리하나요?

A: 현재는 CAPTCHA를 만나면 사용자에게 알림을 보내고 대기한다. 일부 단순 CAPTCHA는 처리 가능하지만, reCAPTCHA v3 등은 수동 개입이 필요하다.

1.5 커뮤니티에서 화제가 된 사례들

전 세계 사용자들이 공유한 실제 경험담들이다.

FV

Federico Viticci (MacStories)

"이런 종류의 초능력을 경험한 후에는 돌아갈 수가 없다."

LG TV 가상 리모컨 생성, 매일 아침 음성 보고서, Zapier 자동화 대체
(한 달 API 비용 약 €3,500 사용)

@hm

@henrymascot

"Slack 자동 지원 시스템으로 설정. 어느 날 밤 봇이 프로덕션 버그를 감지하고 스스로 수정함"

자동 버그 수정 사례

NG

Nimrod Gutman (@ngutman)

"날씨 패턴을 분석해서 보일러를 켤지 말지 결정함. 스케줄이 아닌 실제 필요 여부로 판단"

스마트홈 자동화 사례

@dm

@davemorin

"이 시점에서 Moltbot을 뭐라고 불러야 할지 모르겠다. 이건 새로운 무언가다.
몇 주 사용 후, ChatGPT 출시 이후 처음으로 미래에 살고 있다는 느낌이 든다."

1.6 Perplexity Comet 사례

Perplexity의 Comet (유사 에이전트) 실제 시연

• Airbnb 호스트에게 메시지 보내기: 자연어 명령으로 Airbnb에서 숙소를 찾아 호스트에게 자동으로 문의 메시지 전송
• LeetCode 문제 자동 풀이/제출: 코딩 문제를 읽고, 풀이를 작성하고, 실제로 제출까지 완료

브라우저 자동화가 단순한 웹 스크래핑을 넘어 실제 상호작용까지 가능함을 보여주는 사례다.

(출처: DEV Community, AIMultiple Research)

 

2. 어떻게 작동하는가

OpenClaw의 브라우저 자동화는 CDP(Chrome DevTools Protocol)와 Playwright를 결합한 구조다.

2.1 아키텍처 개요

┌─────────────────────────────────────────────────────────────────┐
│  OpenClaw Gateway (포트 18789)                                    │
│  ┌─────────────────────────────────────────────────────────┐   │
│  │              Browser Control Server                      │   │
│  │  ┌───────────────┐    ┌───────────────────────────────┐ │   │
│  │  │  HTTP API     │───▶│   CDP (Chrome DevTools)       │ │   │
│  │  └───────────────┘    └───────────────────────────────┘ │   │
│  │          │                        │                      │   │
│  │          ▼                        ▼                      │   │
│  │  ┌───────────────┐    ┌───────────────────────────────┐ │   │
│  │  │  Playwright   │───▶│   Chrome / Brave / Edge       │ │   │
│  │  │  (고급 액션)    │    │   (CDP 포트 18800-18899)      │ │   │
│  │  └───────────────┘    └───────────────────────────────┘ │   │
│  └─────────────────────────────────────────────────────────┘   │
└─────────────────────────────────────────────────────────────────┘

 

구성 요소역할

Browser Control Server	HTTP 요청을 받아 브라우저 명령으로 변환
CDP	Chrome DevTools Protocol - 브라우저와 저수준 통신
Playwright	고수준 상호작용 API (클릭, 타이핑, 스크롤 등)
Chromium	실제 렌더링을 수행하는 브라우저 인스턴스

(출처: OpenClaw 공식 문서)

 

 지원 브라우저

OpenClaw는 Chromium 기반 브라우저를 자동 감지한다. 우선순위는 다음과 같다:

브라우저 자동 감지 순서
Chrome → Brave → Edge → Chromium → Chrome Canary

browser.executablePath 설정으로 특정 브라우저를 직접 지정할 수도 있다.

 

2.2 작동 흐름

┌─────────────────────────────────────────────────────────────────┐
│  1. 사용자 요청 (텔레그램/슬랙)                                      │
│     "배민에서 BBQ 황금올리브 한마리 주문해줘"                           │
└───────────────────────────┬─────────────────────────────────────┘
                            │
                            ▼
┌─────────────────────────────────────────────────────────────────┐
│  2. AI 분석 & 계획 수립                                            │
│     • 배달의민족 사이트 열기                                          │
│     • "BBQ" 검색                                                  │
│     • "황금올리브" 메뉴 선택                                          │
│     • 장바구니 담기 → 주문 진행                                        │
└───────────────────────────┬─────────────────────────────────────┘
                            │
                            ▼
┌─────────────────────────────────────────────────────────────────┐
│  3. snapshot 명령으로 페이지 분석                                    │
│     페이지의 모든 클릭 가능 요소에 번호(ref) 부여                        │
│     예: "주문하기 버튼 = ref 47"                                     │
└───────────────────────────┬─────────────────────────────────────┘
                            │
                            ▼
┌─────────────────────────────────────────────────────────────────┐
│  4. 브라우저 조작 실행                                              │
│     click 47 → type 12 "BBQ" → navigate → ...                    │
└───────────────────────────┬─────────────────────────────────────┘
                            │
                            ▼
┌─────────────────────────────────────────────────────────────────┐
│  5. 결과 보고                                                      │
│     "BBQ 황금올리브 1마리 주문이 완료되었습니다.                          │
│      예상 배달 시간: 35분"                                           │
└─────────────────────────────────────────────────────────────────┘

ex) Hacker News에서 오늘의 인기 글 제목을 가져와

 

2.3 Ref 시스템 (Snapshot)

AI가 웹페이지를 조작하려면 "어디를 클릭할지" 알아야 한다. OpenClaw는 ref 시스템을 사용한다:

스냅샷 유형	설명
AI 스냅샷 (기본)	숫자형 ref 사용 (예: click 12)
역할 스냅샷	역할 기반 ref 사용 (예: click e12) - --interactive, --compact 옵션

주의

"Refs are not stable across navigations" - 페이지 이동 후에는 ref가 바뀌므로 새로운 snapshot이 필요하다.
(출처: OpenClaw 공식 문서)

 

3. 브라우저 자동화 설정하기

OpenClaw 공식 문서 기반의 설정 방법이다.

3.1 기본 설치

# Node 22 이상 필요
npm install -g openclaw@latest
openclaw onboard --install-daemon

3.2 브라우저 제어 명령어

명령어	설명
openclaw browser start/stop/status	브라우저 시작/중지/상태 확인
openclaw browser tabs	탭 목록 조회
openclaw browser open <url>	URL 열기
openclaw browser snapshot	AI 스냅샷 (숫자 ref 포함)
openclaw browser screenshot --full-page	전체 페이지 스크린샷
openclaw browser click <ref>	ref 번호 클릭
openclaw browser type <ref> "text"	ref 번호에 텍스트 입력
openclaw browser navigate <url>	페이지 이동
openclaw browser wait --text "Done"	특정 텍스트가 나타날 때까지 대기

(출처: OpenClaw 공식 문서)

3.3 기본 설정 (~/.openclaw/openclaw.json)

{
  "browser": {
    "enabled": true,
    "defaultProfile": "openclaw",  // "chrome" 또는 "openclaw"
    "headless": false,           // true면 브라우저 창 숨김
    "executablePath": "",        // 비우면 자동 감지
    "noSandbox": false
  }
}

headless 모드란?

• false (기본): 브라우저 창이 화면에 보임. AI가 뭘 하는지 실시간으로 확인 가능
• true: 브라우저가 백그라운드에서 동작. 화면에 안 보이지만 더 빠름

 

4. 고급 설정 (프로필 & CDP)

OpenClaw는 여러 브라우저 프로필을 지원한다. 사용 목적에 따라 선택하면 된다.

4.1 프로필 유형

프로필	설명	특징
openclaw	Managed, isolated browser (확장 프로그램 불필요)	• 개인 브라우저와 완전 분리 • 전용 user-data 디렉토리 • 가장 안전하고 권장됨
chrome	기존 Chrome 탭을 확장 프로그램으로 제어	• 기존 로그인 세션 활용 • 확장 프로그램 설치 필요 • 보안 주의 필요
remote	원격 CDP URL 연결	• Browserless.io 등 외부 서비스 • 클라우드 스케일링 용도

(출처: OpenClaw 공식 문서)

4.2 커스텀 프로필 생성

# chrome 프로필 (확장 기반)
openclaw browser create-profile \
  --name my-chrome \
  --driver extension \
  --cdp-url http://127.0.0.1:18792 \
  --color "#00AA00"

# 원격 CDP 연결 (Browserless 예시)
openclaw browser create-profile \
  --name remote-browser \
  --cdp-url "https://production-sfo.browserless.io?token=YOUR_KEY"

4.3 CDP 포트 설정

CDP 포트 범위

• 로컬 CDP 포트: 18800-18899 (기본)
• Gateway 포트: 18789
• 여러 프로필을 동시에 운영 가능 (최대 ~100개)

// 프로필별 CDP 포트 설정 예시
{
  "browser": {
    "profiles": {
      "work": {
        "cdpPort": 18801,
        "color": "#3366ff"
      },
      "personal": {
        "cdpPort": 18802,
        "color": "#ff6633"
      }
    }
  }
}

 

5. 실전 시나리오 (확장)

텔레그램이나 슬랙에서 이렇게 요청하면, AI가 이렇게 처리한다.
각 시나리오는 OpenClaw의 실제 기능을 바탕으로 구성했다. 총 10가지 시나리오를 다룬다.

시나리오 1: 배달 음식 주문

배민에서 BBQ 황금올리브 한마리 주문해줘. 우리집 주소로.

오후 7:15

🔍 배달의민족에서 BBQ 검색 중...

오후 7:15

🛒 황금올리브 한마리 (17,900원) 장바구니 추가 완료

오후 7:16

📋 주문 확인

• BBQ 황금올리브 한마리: 17,900원
• 배달팁: 2,000원
• 총 결제금액: 19,900원
• 예상 배달시간: 35~40분

주문을 진행할까요?

오후 7:16

응 주문해

오후 7:17

✅ 주문이 완료되었습니다! 주문번호: #A7823
예상 도착: 오후 7:52

오후 7:17

시나리오 2: 항공권 검색 & 체크인 자동화

OpenClaw의 여행 자동화 기능 (AIMultiple 리서치)

• Flight Check-in Automation: 출발 24시간 전 자동 체크인
• Travel Itinerary Management: 예약 통합, 리마인더, 변경 처리
• Traffic-based Departure Alerts: 교통상황 기반 출발 알림
• Hotel Price Monitoring: 가격 추적, 더 싸지면 재예약

(출처: AIMultiple Research)

다음주 금요일 제주도 왕복 항공권 최저가 찾아줘

오후 2:30

✈️ 스카이스캐너, 네이버항공, 인터파크 검색 중...

오후 2:30

🏆 최저가 검색 결과 (2/7 금 출발)

1위	진에어	08:30→09:35	54,800원
2위	제주항공	10:00→11:05	59,200원

예약하려면 번호를 말씀해주세요 (예: "1번 예약해줘")

오후 2:32

시나리오 3: 상품 가격 모니터링

쿠팡에서 에어팟 프로 2 가격 떨어지면 알려줘. 목표가 280,000원

오전 10:00

📊 가격 모니터링 설정 완료!
• 상품: 에어팟 프로 2세대
• 현재가: 319,000원
• 목표가: 280,000원
• 체크 주기: 1시간마다

오전 10:00

─── 3일 후 ───

🎉 목표가 달성!
에어팟 프로 2가 279,000원으로 떨어졌습니다.

구매 링크를 보내드릴까요?

오후 3:42

시나리오 4: 웹페이지 스크린샷 & PDF 저장

이 뉴스 기사 PDF로 저장해줘 https://news.example.com/article/12345

오후 4:15

📄 페이지 로딩 및 PDF 변환 중...

오후 4:15

✅ PDF 저장 완료!

📄

article-12345.pdf

342 KB

오후 4:16

시나리오 5: 딜러 협상 자동화 (AJ Stuyvenberg 방식)

Reddit에서 현대 팰리세이드 2026년형 매사추세츠 지역 시세 조사해줘. 그리고 50마일 내 딜러들 찾아서 견적 요청 이메일 보내줘.

오전 9:00

🔍 Reddit r/Hyundai 검색 중...
📊 매사추세츠 지역 평균가: 약 $58,000

오전 9:02

🚗 5개 딜러 발견. 견적 요청 이메일 발송 완료.
이메일 모니터링 시작합니다.

오전 9:15

─── 2일간 협상 진행 ───

🎉 협상 완료!

• 최저 제안: ABC Hyundai - $56,000
• 시장가 대비 $4,200 절약
• 당일 계약 시 추가 $500 할인 제안받음

오후 3:00

실제 사례 기반

위 시나리오는 AJ Stuyvenberg의 실제 경험을 바탕으로 구성했다.
(출처: aaronstuyvenberg.com)

시나리오 6: 취업 준비 자동화

LinkedIn에서 서울 지역 백엔드 개발자 채용공고 분석하고, 내 이력서에 맞게 자기소개서 초안 만들어줘

오전 10:30

🔍 LinkedIn 검색 중...
📊 서울 지역 백엔드 개발자 공고 47건 발견

오전 10:32

📋 분석 완료

• 주요 요구 기술: Java/Spring (78%), Python (45%), AWS (62%)
• 평균 연봉: 5,500~7,500만원
• 내 프로필 매칭률 상위 5개 기업 선별 완료

오전 10:35

✅ 자기소개서 초안 생성 완료!

• 카카오 맞춤형 버전
• 네이버 맞춤형 버전
• 토스 맞춤형 버전
각 기업의 JD에 맞춰 키워드 최적화했습니다.

오전 10:38

시나리오 7: 쇼핑 비교 & 재고 알림

플레이스테이션 5 슬림 쿠팡, 11번가, G마켓 가격 비교해서 CSV로 저장해줘. 재입고되면 알려줘.

오후 3:00

🔍 3개 쇼핑몰 검색 중...

오후 3:00

📊 가격 비교 결과

쇼핑몰	가격	재고
쿠팡	548,000원	품절
11번가	559,000원	재고있음
G마켓	555,000원	3개 남음

오후 3:02

✅ ps5_price_compare.csv 저장 완료
📢 쿠팡 재입고 모니터링 시작 (30분마다 확인)

오후 3:02

시나리오 8: SNS 콘텐츠 수집 & 트렌드 분석

트위터에서 "AI 에이전트" 키워드 최근 일주일치 수집하고 트렌드 분석해줘

오전 9:00

🐦 X(Twitter) 검색 중...
📊 최근 7일간 1,847개 트윗 발견

오전 9:03

📈 트렌드 분석 결과

주요 키워드: Moltbot(32%), Claude(28%), 자동화(18%)
감성 분석: 긍정 67%, 중립 25%, 부정 8%
피크 시간: 화요일 오후 2-4시
영향력 있는 계정: @steipete, @airesearcher 등 5명

상세 리포트를 파일로 저장할까요?

오전 9:08

시나리오 9: 회의 일정 자동 조율

다음주에 김철수, 이영희, 박지민이랑 1시간 회의 잡아줘. 모두 가능한 시간으로.

오후 2:00

📅 Google Calendar에서 참석자 일정 확인 중...

오후 2:00

🔍 가능한 시간대 발견

1. 월요일 오후 3:00~4:00 ✅ 전원 가능
2. 수요일 오전 10:00~11:00 ✅ 전원 가능
3. 금요일 오후 2:00~3:00 ⚠️ 이영희 외부 미팅 후

어떤 시간으로 잡을까요?

오후 2:01

1번으로 해줘

오후 2:02

✅ 회의 예약 완료!
월요일 오후 3:00~4:00
참석자 3명에게 캘린더 초대 발송됨

오후 2:02

시나리오 10: 경쟁사 모니터링

경쟁사 A, B, C 웹사이트 가격 페이지 매일 체크해서 변경사항 있으면 알려줘

오전 11:00

🔍 경쟁사 웹사이트 초기 스캔 완료
📸 기준 스냅샷 저장됨

오전 11:02

─── 3일 후 ───

⚠️ 경쟁사 변경 감지!

경쟁사 B에서 가격 변경이 있었습니다:
• Pro 플랜: $99 → $79 (20% 인하)
• Enterprise: 변동 없음
• 새로운 "Starter" 플랜 추가 ($29/월)

스크린샷 비교 리포트를 생성할까요?

오후 9:15

시나리오 확장 가이드

위 시나리오들은 OpenClaw의 브라우저 자동화 기능을 활용한 예시다.
실제로는 사용자의 요구에 따라 무한히 확장 가능하다. 핵심은 자연어로 요청하면 AI가 알아서 브라우저를 조작한다는 점이다.

(참고: DEV Community, AIMultiple Research)

 

6. 보안 고려사항

AI가 브라우저를 제어한다는 건 강력한 만큼 심각한 보안 위험이 있다.
Bleeping Computer, Vectra AI 등에서 보안 우려를 보도했다.

보안 경고 (Bleeping Computer, 2026년 1월)

"역방향 프록시 설정 오류로 수백 개의 Clawdbot 관리 인터페이스가 인터넷에 노출되어 있다.
이로 인해 API 키, OAuth 토큰, 대화 기록, 자격 증명 유출 및 루트 수준 시스템 접근이 가능해졌다."

(출처: Bleeping Computer)

6.1 공식 권장 보안 설정

보안 기능	설명
Loopback-only	브라우저 제어가 기본적으로 localhost에서만 접근 가능
evaluateEnabled: false	임의 JavaScript 실행 차단
DM pairing 기본 활성화	WhatsApp/Telegram에서 알 수 없는 발신자는 승인 코드 필요
Sandbox mode	그룹/채널 세션은 Docker 컨테이너에서 격리 실행 가능

6.2 권장 보안 설정

{
  "browser": {
    "enabled": true,
    "defaultProfile": "openclaw",    // 전용 프로필 사용
    "evaluateEnabled": false       // 임의 JS 실행 차단
  },
  "agents": {
    "defaults": {
      "sandbox": {
        "mode": "non-main"            // 비개인 세션 Docker 격리
      }
    }
  }
}

6.3 창시자의 경고

Peter Steinberger (@steipete)의 발언

"이건 어린 취미 프로젝트다. 3개월도 안 됐고, 대부분의 비기술 사용자를 위한 것이 아니다."

"주 컴퓨터에서 실행하는 것은 'spicy'하다. 셸 접근 권한이 있는 AI 에이전트를 운영할 때 완벽하게 안전한 설정은 존재하지 않는다."

(출처: DataCamp Tutorial)

절대 하지 말 것

• 채팅에 비밀번호/카드번호 직접 입력
• 개인 브라우저 프로필로 AI 제어 허용
• Gateway를 인터넷에 직접 노출
• 검증되지 않은 스킬(skill) 설치

6.4 실제 사고 사례

다음은 실제로 보고된 문제 사례들이다. AI 에이전트의 강력함은 곧 위험이기도 하다.

금융 손실 가짜 $CLAWD 토큰 사기 - $16M → 90% 폭락

2026년 1월, Clawdbot→Moltbot 리브랜딩 과정에서 10초 만에 GitHub와 X 계정이 스캐머에게 탈취되었다.
스캐머들은 탈취한 계정으로 가짜 $CLAWD 토큰을 홍보했고, 시가총액 $16M까지 치솟은 후 90% 이상 폭락했다.

(출처: Yahoo Finance, DEV Community)

데이터 유출 이메일 한 통으로 데이터 탈취

보안 연구원 Matvey Kukuy의 시연: 악성 프롬프트가 포함된 이메일을 Moltbot 사용자에게 전송.
AI가 이메일을 읽고 "최근 5개 이메일을 공격자 주소로 전달"하라는 지시를 실행했다.

(출처: Medium)

공급망 공격 ClawdHub 악성 스킬 - 4,000+ 다운로드

보안 연구원 O'Reilly가 PoC(개념 증명)로 ClawdHub에 악성 스킬을 업로드.
다운로드 수를 인위적으로 4,000+로 조작하고, 7개국 개발자들이 이를 설치했다.
(해당 스킬은 무해했지만, 원격 명령 실행이 가능했음을 입증)

(출처: SOC Prime)

비용 주의 예상치 못한 API 비용 폭탄

• 한 사용자: 2일 만에 $300 API 비용 발생
• Federico Viticci (MacStories): 한 달에 €3,500 (약 500만원) 사용
• 일부 사용자: "그냥 읽으면 되는 그룹 채팅을 AI로 요약시키느라 하루 $300 씀"

(출처: Pivot to AI)

인증 정보 노출 수백 개의 노출된 관리 포트

보안 연구원 Jamieson O'Reilly 발견:
• 수백 개의 Moltbot 서버가 인터넷에 인증 없이 노출
• WebSocket 연결만으로 Anthropic API 키, Telegram 봇 토큰, Slack OAuth 자격 증명 접근 가능
• 한 사용자는 Signal 메신저 페어링 자격 증명이 공개 읽기 가능한 임시 파일에 저장

(출처: Bitdefender, The Register)

핵심 교훈

AI 에이전트는 "이메일을 읽는다"와 "이메일을 보낸다"를 동시에 할 수 있다.
일반 소프트웨어는 코드와 데이터가 분리되지만, AI는 읽는 텍스트가 곧 명령이 될 수 있다.

→ 외부 입력(이메일, 웹페이지, 문서)을 읽는 AI에게 실제 행동 권한을 줄 때는 극도로 주의하자.

 

7. 트러블슈팅

문제 1: 브라우저가 열리지 않음

해결 방법

# 브라우저 상태 확인
openclaw browser status

# 진단 도구 실행
openclaw doctor

# 브라우저 경로 직접 지정 (macOS)
# ~/.openclaw/openclaw.json에 추가
"executablePath": "/Applications/Google Chrome.app/Contents/MacOS/Google Chrome"

문제 2: Playwright 에러

증상

"Playwright is not available in this gateway build" 에러

해결 방법

# 전체 Playwright 패키지 설치 (playwright-core가 아님)
npm install playwright

# Gateway 재시작
openclaw gateway restart

(출처: OpenClaw 공식 문서)

문제 3: 특정 사이트에서 동작 안 함

가능한 원인

• 사이트의 봇 감지 시스템 (Cloudflare 등)
• 동적 로딩 콘텐츠 (JavaScript SPA)
• iframe 내부 요소

해결 방법

• headless: false로 설정하여 직접 화면 확인
• openclaw browser wait --text "로딩완료"로 대기
• 해당 사이트가 자동화를 차단하는지 확인

 

8. 참고 리소스

8.1 공식 리소스

리소스	설명
공식 브라우저 문서	브라우저 자동화의 모든 기능과 설정
GitHub Repository	소스 코드, 이슈 트래커
OpenClaw 공식 사이트	최신 뉴스 및 다운로드

8.2 이 글에서 인용한 출처

• AJ Stuyvenberg - Clawdbot bought me a car - $4,200 절약 사례
• TechCrunch - Everything you need to know about Clawdbot
• DEV Community - Clawdbot: The AI Assistant That's Breaking the Internet
• IBM Think - OpenClaw: The viral "space lobster" agent
• AIMultiple Research - OpenClaw Use Cases
• Bleeping Computer - Security concerns
• DataCamp - Moltbot Tutorial