마이크로소프트 AI 안전팀 "오픈클로는 아직 완제품 아냐"...보안 우려

[디지털투데이 황치규 기자]마이크로소프트가 최근 AI 커뮤니티에서 크게 관심을 받고 있는오픈소스 AI 에이전트 ‘오픈클로(OpenClaw)’에 대해 보안 측면에서 우려를 제기했다는 소식이다.

오픈클로는 사용자 PC 내 다양한 애플리케이션과 연동돼 코드 작성, 파일 편집, 온라인 조사 등 고급 작업을 수행할 수 있도록 지원한다. 사티아 나델라 마이크로소프트 CEO도 오픈클로에 관심을 보였다.

하지만 마이크로소프트는 오픈클로에 대해 완성된 제품으로 보기 어렵다는 입장이다.

디인포메이션이 입수한 마이크로소프트 내부 메모에 따르면, 마이크로소프트 AI 안전 관련 부서 직원들은 최근 사내 전직원에게 오픈클로 사용과 관련된 보안 검토 보고서를 배포했다.

이들은 오픈클로를 “해결된 컴퓨터 활용'(solved version of computer use) 형태가 아니라고 평가했다. 해결된 컴퓨터 활용은 AI 에이전트가 인간처럼 컴퓨터를 조작하는 것이 안정적이고 안전하게 구현됐을 때 사용하는 표현이다. 다시 오픈클로는 아직 그런 수준에 도달하지 못했다는 얘기다.

메모를 통해 마이크로소프트 팀은 오픈클로가 브라우저를 제어하는 에이전트 신뢰성을 갑자기 높여준 건 아니다라고 명시했다. 웹을 기반으로 한 AI 행위는 예측 불가능한 보안 취약점이나 의도하지 않은 외부 노출로 이어질 수 있다는 점에서, 기업 내부 보안 및 데이터 보호 측면에서 주의가 필요하다는 설명이다.

마이크로소프트는 사람이 직접 명령하지 않아도 AI가 사용자를 대신해 능동적으로 작업을 수행하는 방식은 기술적으로는 매력적이지만 책임 있는 보안 조치도 병행돼야 한다고 지적했다.

오픈클로는 현재 깃허브 등에서 오픈소스로 배포되고 있으며, 다양한 개발자와 얼리어답터가 실험적으로 사용 중이다. 하지만 마이크로소프트는 이를 일반 소비자가 사용하는 범용 도구로 받아들여선 안 되며, 특히 기업 환경에서는 신중한 접근이 필요하다고 밝혔다.