"내 AI가 공공재?" OpenClaw 보안 결함

구독자님, 안녕하세요. AI 트렌드 뉴스레터 피치 프롬프트 입니다.

한 주에 있었던 AI 소식 중에서 꼭 알아야 할 2가지만 먼저 모아봤어요.

복잡한 내용은 최대한 빼고, 쉽게 이해되도록 정리해드릴게요.

ⓒ xAI

"가장 위험한 AI영상 생성기 Grok?"

Grok 드디어 API 전격 공개!

플랫폼 독점 깨고 외부 개방... 벤치마크 1위 엔진을 내 서비스로 가져올 기회

◆What (무슨 일?)

  xAI가 Grok Imagine API를 외부에 전격 개방했습니다. 최근 벤치마크에서 오픈AI(Sora 2)와 구글(Veo 3)을 제치고 성능 1위를 찍은 바로 그 모델입니다. 이제 그록 웹을 켜지 않고도, 외부 서비스 플랫폼이나 내 워크플로우에서 그록 엔진을 불러와 쓸 수 있습니다.  

■How (어떻게?)

 기업이나 스타트업이 API만 연결하면 자사 플랫폼에 바로 Grok의 고성능 영상 생성 기능을 탑재할 수 있습니다. 즉, 외부 기업들이 Grok의 엔진을 임대해 자신들만의 비즈니스 모델이나 서비스를 구축할 수 있는 길이 열린 것입니다. 이미 여러 플랫폼에서 그록 API를 붙여놨죠.

▲Why (왜 지금?)

 폐쇄적인 생태계 전략을 버리고 확장을 택했기 때문입니다. 경쟁사인 오픈AI나 구글도 자사 모델의 API를 풀고 있는 상황에서, xAI는 모델을 대중적인 API로 전환하며 시장 점유율을 높이려는 의도로 보입니다. 개발자 입장에서는 성능 좋은 비디오 모델을 선택할 수 있는 폭이 확실히 넓어졌습니다.

ⓒ OpenClaw

"내 AI가 공공재?" OpenClaw 보안 결함

비밀번호 없이 다 털리는 오픈소스 툴 'OpenClaw' 주의보

◆What (무슨 일?)

 다양한 LLM을 연결해 사용하는 오픈소스 자동화 도구 'OpenClaw(구 Moltbot, ClawdBot)'에서 치명적인 보안 결함이 발견됐습니다. 관리자 페이지가 아무런 인증 없이 노출되어, 사용자가 심어둔 클로드(Anthropic), GPT 등의 API 키와 대화 데이터가 통째로 탈취될 수 있는 무방비 상태입니다.  

■How (어떻게?)

  설계상 비밀번호 없이도 설정 페이지([URL]/settings)에 접속할 수 있는 게 문제입니다. 해커들은 구글링만으로 문 열린 OpenClaw 서버를 찾아낸 뒤, 사용자의 모든 API 키를 가져가 자기 것처럼 펑펑 쓰고 있죠. 내 지갑으로 남이 AI를 돌리는 셈입니다.  

▲Why (왜 지금?)

 최근 '24시간 돌아가는 AI 에이전트'를 구축하려는 수요가 폭발했기 때문입니다. 클라우드 서버에 OpenClaw를 설치해두고, "자동화니까 알아서 잘 하겠지"라는 생각에 보안 설정은 깜빡한 것이죠. 그 편리함이 해커들에게는 무료 뷔페가 될지도 몰라요.

<🎥 제72회 백제문화제 「백제의 기억」 AI 영상공모전>

 여러분의 AI 영상이 백제문화제 메인 전시관에 상영됩니다! 백제의 역사를 AI로 재해석한 2~3분 분량의 영상을 보내주세요. 총상금 550만 원과 전시 작가 데뷔 기회를 놓치지 마세요.