ClawSecure

ClawSecure란 무엇인가요?

ClawSecure는 OpenClaw 에이전트 스킬과 에이전트 워크플로의 보안을 평가하도록 설계된 OpenClaw 보안 스캐너 및 무결성 검증 도구입니다. 핵심 목적은 개별 스킬에 대한 보안 분석을 제공하고 시간이 지나면서 워크플로를 검증하는 데 지원하는 것입니다.

파일에 대한 정적 검사만 수행하는 대신 ClawSecure는 무결성 검증과 지속적 모니터링을 강조하며, OWASP Agentic Security Initiative (ASI) Top 10 위험 카테고리에 맞춘 커버리지를 제공합니다.

OWASP ASI Top 10 커버리지의 무료 OpenClaw 보안 스캐닝: 에이전트 보안 위험 카테고리에 대한 분석을 실행하여 보안 점수와 심각도별 결과를 생성합니다.
OpenClaw 스킬/워크플로를 위한 3단계 감사 프로토콜: 독점 위협 탐지, 행동 분석, 취약점 데이터베이스를 결합하여 악성 코드, 행동 위협, 프롬프트 인젝션, 공급망 취약점 등의 위협을 평가합니다.
24/7 Watchtower 모니터링을 통한 안티-슬리퍼 보호: 업데이트를 모니터링하여 코드 드리프트를 감지하고, 변경 시 이전에 스캔된 스킬을 재검증합니다.
사전 감사 스킬을 위한 에이전트 레지스트리 탐색: 사이트에 참조된 커뮤니티 큐레이션 목록 및 저장소에서 보안 감사된 OpenClaw 스킬을 탐색할 수 있습니다.
다양한 스캔 입력( URL, GitHub 링크, 스킬 이름 또는 zip 업로드): ClawHub URL, GitHub 링크, 스킬 이름 또는 .zip 아카이브(최대 10MB, .zip 형식) 업로드를 지원합니다.

ClawSecure 스캐너 페이지를 열고 입력 방법을 선택하세요: ClawHub URL 붙여넣기, GitHub 링크 제공, 스킬 이름 입력 또는 .zip 파일 업로드(최대 10MB).
스캔을 시작하면 <30s 내에 결과를 받습니다. 결과에는 100점 만점 보안 점수와 심각도별 결과가 포함됩니다.
설치한 스킬이나 구축한 워크플로에 대해 ClawSecure의 Watchtower 24/7 모니터링을 활용하여 개발자 업데이트로 인한 코드 변경 시 무단 변경을 감지하고 재검증을 트리거하세요.

설치 전 타사 OpenClaw 스킬 감사: 스킬의 ClawHub URL, GitHub 링크 또는 이름을 붙여넣어 보안 점수와 심각도별 결과를 확인하세요.
설치된 스킬 업데이트 후 위험 재확인: Watchtower의 지속적 무결성 추적을 사용해 새 푸시/업데이트 후 코드 드리프트 발생 시 알림을 받으세요.
컴포넌트 스킬로 에이전트 워크플로 평가: 워크플로 조립 시 개별 스킬을 스캔하여 취약 컴포넌트 포함 가능성을 줄이세요.
보안 레지스트리에서 사전 감사 스킬 탐색 및 후보 선정: 사이트의 감사된 에이전트 목록(2,890+ 감사 스킬 참조)을 검색하여 3단계 프로토콜을 거친 옵션을 찾으세요.
공급 및 공급망 관련 문제 평가: 타사 기여 검토 시 공급망 취약점 커버리지와 악성 코드 및 행동 위협 검사를 활용하세요.

OpenClaw는 플랫폼 보안 개선(네이티브 보안 감사 및 샌드박싱 포함)을 했지만, ClawHub의 타사 스킬은 여전히 우려 사항입니다. ClawSecure 스캐너는 설치 전 스킬 감사를 돕기 위해 설계되었습니다.

ClawHub URL, GitHub 링크 또는 스킬 이름 입력(또는 zip 업로드)으로 스캐너를 사용하세요. 3단계 감사 프로토콜을 실행하고 100점 만점 보안 점수와 심각도별 상세 결과를 반환합니다.

페이지에서 OWASP ASI Top 10을 AI 에이전트 보안 위험을 10개 카테고리로 다루는 산업 표준 프레임워크로 설명하며, 에이전트 목표 하이재킹, 도구 오용, 공급망 공격, 코드 실행, 불량 에이전트 등의 주제를 포함합니다.

사이트에 따르면 결과는 빠르게(수초 내) 제공되며, 100점 만점 보안 점수와 심각도별 상세 결과를 포함합니다.

페이지는 스캔이 인증이 아닌 분석 및 위험 평가를 제공하며, 데이터 저장 없음이라는声明을 포함합니다.

일반 정적 멀웨어 또는 코드 스캐너: 파일이 위험한지 여부에 초점을 맞출 수 있지만, ClawSecure 페이지는 에이전트 워크플로우에 대한 맥락 인식 접근 방식을 강조하며, 정적 검사 이상의 무결성 모니터링을 포함합니다.
타사 스킬의 샌드박스 기반 평가: 격리된 환경에서 스킬을 실행하면 위험을 줄일 수 있으며, 대상 에이전트 보안 분석을 보완(대체하지)합니다.
OWASP 프레임워크를 따르는 보안 스캐닝 도구: OWASP 카테고리에 매핑된 도구를 이미 사용 중이라면, 에이전트 특정 위험(예: 프롬프트 인젝션, 도구 오용)을 다루는 도구를 선택하세요. 전통적인 소프트웨어 취약점만 다루는 것이 아니라요.
수동 코드 리뷰 및 의존성 감사: 내부적으로 스킬을 검토하는 팀의 경우, 인간 검토와 자동화 테스트를 결합하여 단일 스캔 결과에 대한 의존성을 시간이 지남에 따라 줄이세요.