‘지금까지 나온 가장 위대한 AI 애플리케이션’으로 불리는 클로우드봇(Clawdbot)은 어쩌면 당신에게 적합하지 않을 수도 있다.
저자: 장용의
지난 주말 48시간 동안, 당신이 여전히 Claude Code의 다양한 Skill 기능에 빠져 있었다면, 아마도 현상급 바이럴 AI 에이전트 제품인 Clawdbot을 우연히 놓쳤을 가능성이 있습니다. 수많은 해외 AI 블로거들이 이를 다음과 같이 칭하고 있습니다:
“지금까지 등장한 가장 위대한 AI 애플리케이션”
Clawdbot은 분명 현상급 제품이라 할 만합니다. 수많은 경쟁사 리더들이 이를 적극 추천하며, 심지어 Google AI Studio의 제품 책임자조차 전용 Mac mini를 구매하기에 이르렀습니다. Clawdbot은 급부상과 동시에 하드웨어인 Mac mini와 강하게 결합되어, 하나의 ‘출정(出圈)’ 조합으로 자리 잡았습니다.
Google AI Studio 제품 책임자가 직접 애플 제품을 추천하게 만들다니, Clawdbot의 매력이 어느 정도인지 가늠할 수 있겠네요｜출처: X
하지만 오해하지 마십시오. 본 기사는 이 제품을 추천하려는 의도가 아닙니다. 오히려 반대로, 당신이 무엇을 놓쳤다고 느끼는 불안을 완화시켜 드리고자 합니다. 즉, 현 단계에서 Clawdbot은 여전히 ‘지식인 장난감(Geek Toy)’일 뿐입니다.
01 Clawdbot은 무엇인가?
Clawdbot은 Peter Steinberger와 커뮤니티가 공동 개발한 오픈소스 로컬 AI 에이전트 프로젝트이며, 공식 마스코트는 랍스터(바닷가재)입니다.
기존의 다른 로컬 오픈소스 AI 프로젝트들과 비교했을 때, Clawdbot은 두 가지 핵심적인 일을 했습니다:
첫째, ‘직접 조작 가능한 도구 세트’를 제공합니다—웹 브라우저 제어, 셸 명령 실행, 파일 읽기/쓰기, 예약 작업, 캔버스(Canvas) 등—모델의 출력 결과를 바로 실행 가능한 동작으로 전환시켜 줍니다.
둘째, 게이트웨이(Gateway)를 구축했습니다. WhatsApp, Slack, Discord, Signal, iMessage, Teams 등 다양한 메신저 채널을 통합하여, 익숙한 채팅 인터페이스를 통해 원격으로 자신의 컴퓨터를 제어할 수 있게 했습니다.
대화 방식으로 고권한을 부여받은 상태에서 장치를 제어해 거의 모든 작업을 수행할 수 있다는 점이 Clawdbot의 주요 강점입니다｜출처: X
Clawdbot의 개념 자체는 복잡하지 않습니다. 하지만 진짜 핵심 요구사항은 오히려 하드웨어에 있습니다. 즉, macOS, 리눅스, 윈도우(WSL2 사용 시) 등에서 7×24시간 지속적으로 실행 가능한 환경이 필요합니다. 핵심 아이디어는 간단합니다: 설정과 메모리는 모두 사용자의 로컬 디스크에 보관되며, 모델 추론은 필요할 때만 발생합니다.
즉, 말 그대로 “항상 상주하는 컴퓨터 내 AI 에이전트 + 채팅 인터페이스를 통한 중앙 연동 플랫폼”입니다. 이것이 바로 Clawdbot이 갑작스럽게 폭발적인 관심을 끌게 된 이유이기도 합니다. 사람들의 머릿속에 오랫동안 존재했던 ‘자비스(JARVIS)’ 같은 상상이, 실제로 다운로드해서 실행하고, 실험해볼 수 있는 실체가 되었기 때문입니다.
02 Clawdbot은 무엇을 할 수 있나?
필자 역시 주말에 Clawdbot을 직접 설치 및 체험해 보았습니다. 비교적 간단한 설치 과정 이후, 진짜 어려운 부분은 바로 ‘Clawdbot을 자신에게 맞게 설정하는 것’이었습니다. 또한 Clawdbot은 시스템 권한을 매우 높게 요구하는데, 이 점 때문에 개인용 데이터 PC와 함께 사용하는 것은 사실상 불가능합니다.
그러나 충분한 권한을 부여한다면, 실제 사용 경험은 정말 사이버펑크적이 됩니다. 예를 들어, 자택 라우터 설정을 자동으로 변경하거나, 동기화 서비스를 설치하고, 단축 URL 서비스를 구축하거나, 바탕화면 폴더를 직접 맡겨 웹사이트를 구성하도록 지시할 수 있습니다. 모든 과정은 채팅 창 안에서 완료되며, 마치 원격 온라인 ‘AI 직원’에게 업무를 지시하는 듯한 느낌을 줍니다.
‘극도의 권한 위임’은 사용자가 더 많은 개인정보와 장치 권한을 넘겨줘야 함을 의미합니다｜출처: X
Clawdbot이 기존 AI 에이전트 제품들과 확연히 차별화되는 이유는, 대부분의 AI 도구가 ‘질문에 답해주는’ 역할을 하는 반면, Clawdbot은 진짜 ‘직원처럼 일해주는’ 도구라는 점에 있습니다. 물론 때때로 그 일이 완벽하지는 않지만 말입니다.
Clawdbot은 브라우저 제어, 캔버스, 예약 작업 등 다양한 내장 도구를 갖추고 있습니다. 웹 페이지 탐색, 양식 작성, 파일 읽기/쓰기, 셸 명령 실행 등을 수행할 수 있습니다. 특히 중요한 점은 여러 채널을 통합한 점인데, WhatsApp, Slack, Discord, Signal, iMessage, Teams 등 모든 주요 메신저 플랫폼을 연결할 수 있어, 이러한 채팅 앱을 통해 원격으로 컴퓨터를 제어할 수 있습니다.
이처럼 ‘직접 행동할 수 있는 능력’이 마치 접착제처럼 서로 결합되면, 활용법은 무궁무진해집니다. 예를 들면:
“그 계약서에 나오는 모든 날짜를 뽑아서 표로 만들어줘”라고 명령하면, 파일을 찾아내고 내용을 읽고 정리한 후 결과를 전달합니다.
“이 코드를 테스트해보고, 오류가 나면 고쳐줘”라고 하면, 코드를 가져오고, 편집기를 열고, 명령을 실행하고, 코드를 수정한 후 다시 테스트를 돌립니다.
“이번 주 보고서를 작성해서 보내고, Todoist에 회고 프로젝트를 새로 만들어줘”라고 하면, 자동 스크립트를 작성하고, cron을 설정하며, 전체 프로세스를 자동으로 실행합니다.
각 단계를 따로 보면 신비롭지 않지만, 명령어 인터페이스, 브라우저, 파일 시스템, 채팅 창을 하나의 파이프라인으로 유기적으로 연결한다는 점에서 신비로움이 있습니다. 사용자의 작업 비용은 ‘조작’에서 ‘설명’으로 전환됩니다.
당신은 채팅 방식으로 명령을 내리고, Clawdbot은 당신의 컴퓨터 내에서 파일을 읽고 쓰고, 브라우저를 열고, 명령을 실행하며 자동화 작업을 수행합니다. 스마트폰에서 한 마디만 입력하면, 원격 데스크톱처럼 일을 처리해 줍니다. 다만 그 사이에는 사고하는 모델이 한 명 끼어 있을 뿐입니다.
03 왜 모두가 Mac mini를 사는가?
많은 사람들이 Clawdbot을 전용 Mac mini에 배포해, ‘영원히 쉬지 않는 AI 어시스턴트’로 활용하고 있습니다.
Mac mini를 선택하는 이유는, Clawdbot의 GUI 기반 조작 기능이 현재 macOS에서만 지원되기 때문입니다.
어떤 사용자는 Clawdbot을 이용해 Claude 코딩 세션을 감시하면서, 자동으로 코드를 가져오고 VS Code를 열고, 테스트를 실행하고, 수정된 코드를 생성하고, 자동으로 커밋까지 한다고 말합니다. 또 다른 사용자는 “침대에 누워 드라마를 보는 중에도 대화만으로 전체 웹사이트를 재구성했다”고 주장합니다.
Clawdbot 덕분에 Mac mini가 AI 에이전트 분야의 새로운 트렌드가 되었습니다｜출처: X
이 뒤에 숨은 논리도 어렵지 않습니다. 이 제품은 장기간 온라인 상태를 유지해야 하며, Mac mini는 저렴하고, 조용하며, 전력 소비가 낮아 가정용 서버로 활용하기에 매우 적합합니다.
게다가 Clawdbot은 극도로 높은 권한을 요구합니다. 이를 개인용 데이터 PC와 혼용하면 위험이 매우 큽니다. 따라서 많은 전문가들이 별도의 기기를 구매해, 위험을 통제 가능한 ‘박스’ 안으로 격리시키는 방식을 택합니다.
Clawdbot은 당신이 컴퓨터에서 할 수 있는 거의 모든 작업을 자동화할 수 있습니다. 할 수 있는 일이 많을수록, 격리가 더욱 중요해집니다.
물론 일부 사용자는 지나친 방향으로 치우치기도 합니다. 책상 위에 Mac mini를 여러 대 쌓고, 라즈베리 파이(Raspberry Pi)를 여기저기 연결해 데이터센터를 건설하는 듯한 모습을 보이기도 합니다. 그래서 커뮤니티에서는 보다 현실적인 조언을 많이 합니다: “한 대의 유휴 컴퓨터나, 월 수 달러의 VPS(Virtual Private Server)만으로도 충분히 작동한다”는 것입니다.
현재 이미 많은 사용자들이 깨닫기 시작했습니다: 서버를 임대하는 것이 Clawdbot의 더 나은 안착지일 수 있습니다｜출처: X
즉, Mac mini는 입문을 위한 필수 요건이 아닙니다. 기기를 구매할지 여부는, 당신이 ‘최고 권한’을 어느 ‘박스’에 맡길 것인가에 따라 결정됩니다.
물론 궁극적으로는, Mac mini가 단순히 커뮤니티 내 하드코어 사용자들 사이에서 선호되는 주류 선택일 뿐이며, 공식적으로는 Anthropic Pro/Max 구독과 Claude Opus 4.5를 함께 사용하는 것을 강력히 권장합니다. 이를 통해 더 긴 컨텍스트 처리 능력과 프롬프트 주입 방어 기능을 확보할 수 있습니다. 그러나 Anthropic이 최근 Claude Code의 OAuth 토큰 권한을 변경해, 해당 토큰은 이제 Claude Code 내부에서만 사용 가능하며 외부 API 호출에는 사용할 수 없게 되었기 때문에, 현재는 별도의 Anthropic API 키를 설정해야 정상 작동합니다.
대화 기반 인터랙션이 주요 강점이자 동시에 잠재적 위험 요소이기도 합니다｜출처: X
04 능력이 클수록 파괴력도 크다
하지만 더 중요한 ‘주의사항’은 사실 제품의 형태 자체에 이미 명시되어 있습니다.
Clawdbot의 능력은 권한에 기반합니다. 이 도구는 이메일을 보내고, 설정을 변경하고, 스크립트를 실행할 수 있지만, 이는 동시에 ‘명령을 잘못 이해하거나, 악의적인 프롬프트에 유도되거나, 웹페이지 콘텐츠에 오도될 경우’, 단순히 한 마디를 잘못 대답하는 수준이 아니라, 실제 한 가지 일을 잘못 수행한다는 뜻입니다. “조심하겠다”는 말로 이런 위험을 줄이기는 어렵습니다. 문제는 시스템 구조 자체에 있기 때문입니다:
Clawdbot은 더 똑똑해지기 위해 컨텍스트를 읽어야 하며, 컨텍스트가 많을수록 잠재적 민감 정보도 증가합니다. 이미 일부 사용자는 Clawdbot이 자신 컴퓨터의 핵심 사진을 전부 삭제해 버렸다고 불평하기도 했습니다.
또한, 유용해지기 위해 도구를 실행해야 하며, 도구의 성능이 뛰어날수록 오작동 시 피해 규모도 커집니다. 비밀번호 유출 등 심각한 보안 위협을 초래할 수도 있습니다. 동시에, 업무 흐름을 완결하려면 반드시 인터넷에 연결되어야 하며, 인터넷 연결이 많아질수록 악성 주입이나 유도 공격의 가능성도 커집니다.
사용자들이 점차 깊이 탐구함에 따라 Clawdbot의 취약점도 속속 드러나고 있습니다｜출처: X
이러한 이유로, 베타 테스트 단계조차도 ‘전용 기기 배포’, ‘최소 권한 부여’, ‘민감 작업에 대한 이중 확인’, ‘계정 및 비밀번호를 일회성 자격증명서로 관리’ 등의 조언이 Clawdbot 커뮤니티 내에서 매우 빈번하게 등장합니다.
따라서, 최근에 많은 사람이 이 제품을 이야기하는 것을 보셨다면, 제 조언은 이렇습니다: 굳이 따라 설치할 필요도 없고, 놓쳤다고 불안해할 필요도 없습니다. 이유는 간단합니다. Clawdbot은 분명 놀라운 경험을 제공하지만, 동시에 위험도 노골적으로 드러냅니다.
대다수 사람들의 실제 요구는 아직 ‘컴퓨터 전체를 하나의 모델에게 맡긴다’는 수준에 이르지 못했습니다.
Clawdbot은 분명 멋집니다. 멋져서 ‘자동화’가 어떻게 더 발전할 수 있을지 재고하게 만들 정도입니다. 그러나 동시에 분명 위험합니다. 위험해서 저는 어떤 생산 환경의 장치에도 이 제품을 배포하는 것을 절대 권장하지 않습니다.
이론적으로는 피시(Pi)나 비슷한 국내 사용자 친화적 업무용 메신저인 ‘비서(Feishu)’와의 연동도 가능합니다. 이미 iMessage, Slack, Teams까지 연동이 가능한 시스템이라면, 비서와 같은 국내 친숙한 플랫폼과의 연동은 단지 시간 문제일 뿐입니다. 진짜 문제는 ‘연동할 수 있느냐’가 아니라 ‘연동 후 누가 책임을 질 것이냐’는 점입니다. 조직 내 권한 관리, 규정 준수, 감사, 데이터 경계선 등 모든 요소가, 단순한 개인용 장난감을 기업급 시스템의 복잡성 수준으로 끌어올릴 수 있습니다.
당신은 이번 바이럴 열풍이 갑작스럽다고 느낄 수 있지만, 그 리듬은 낯설지 않습니다.
지난해 초, Manus도 거의 비슷한 시기에 ‘기습 등장’했습니다—데모 영상이 폭발적으로 퍼지고, ‘내 업무를 AI에게 맡겼다’는 서사가 퍼졌으며, 튜토리얼과 커뮤니티 채팅방이 하루아침에 급증했습니다.
다른 점은, Clawdbot이 전장(戰場)을 클라우드 기반 제품 페이지에서 사용자의 개인 컴퓨터로 옮겼다는 점입니다.
기억은 더 이상 특정 계정의 대화 기록에 국한되지 않고, 로컬 파일, Markdown 로그, 이식 가능한 설정 등으로 확장됩니다.
실행도 더 이상 ‘플랫폼이 제공하는 액션’에 의존하지 않고, 사용자 기기 내 도구 체인(Toolchain)에 기반합니다.
인터페이스도 웹 브라우저에만 국한되지 않고, 채팅 앱이 원격 제어기(Remote Control)가 됩니다.
성공적인 체험도 단순한 데모 한 번이 아니라, 당신의 일상과 업무 프로세스를 하나씩 Clawdbot에 연결해 나가는 순간에서 비롯됩니다.
이러한 이유로, Clawdbot은 Manus보다 훨씬 쉽게 중독성을 유발합니다: 그것은 당신의 시스템에 더 가깝고, 당신의 데이터에 더 가깝고, 당신의 권한에 더 가깝습니다—어쩌면 이미 너무 가까울지도 모릅니다.
48시간의 체험 후, 만약 당신이 Clawdbot을 ‘설치하자마자 생산성 향상을 실현해주는 소비재 제품’으로 기대한다면, 아마도 실망할 가능성이 높습니다. 설정 난이도, 권한에 대한 불안, 모델 사용료, 오류 발생 시 비용 등이 열정을 순식간에 꺾어버릴 수 있습니다.
그러나 만약 그것을 하나의 ‘기술 흐름 샘플’로 관찰한다면, Clawdbot의 가치는 분명합니다: 개인용 AI는 ‘질문에 답해주는’ 단계에서 ‘실제로 일을 대신 수행하는’ 단계로 진화하고 있으며, ‘가끔 사용하는’ 단계에서 ‘지속적으로 온라인 상태인’ 단계로, ‘애플리케이션’에서 ‘시스템’으로 전환되고 있습니다.
미래의 개인용 컴퓨팅 장치는 점점 더 ‘메시지로 언제든지 깨울 수 있는 가정용 서버’와 유사해질 것이며, 당신과 그 장치 사이의 인터페이스는 아마도 당신이 매일 사용하는 채팅 창이 될 것입니다.
물론 당신은 기다릴 수 있습니다. 설치 과정이 더 직관적으로 바뀌기를, 권한 모델이 더 완비되기를, 보안 조치를 위한 중간 계층(Middle Layer)이 이 유형의 애플리케이션에 기본으로 채택되기를, 커뮤니티가 최선의 사례(Best Practices)를 마치 운영 매뉴얼처럼 명확히 정리해 주기를 기다릴 수 있습니다. 그런 시점이 되어서야 Clawdbot은 지식인 장난감에서 대중적인 도구로 진화할 것입니다.
그 이전까지는, Clawdbot을 ‘매우 유능하지만 실수도 잦은 랍스터’로 받아들이는 것이 가장 적절합니다: 일은 잘하지만, 놀라움도 주며, 가장 중요한 건—그 결과를 감당할 수 있는 ‘그 박스’ 안에 두는 것.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
