2026년 보안 호스팅 OpenClaw와 셀프 호스팅 비교: CVE-2026-25253, ClawHavoc 및 관리형이 더 안전한 이유

CVE-2026-25253, ClawHavoc, 보안 호스팅 OpenClaw 또는 OpenClaw 보안 강화를 검색한 경우 이것이 적합합니다.

짧은 버전: 올해 초 OpenClaw에 심각한 자격 증명 도용 취약점이 나타났고, ClawHavoc이라는 악성 기술 캠페인이 그 위에 올라섰으며, 최근 보도에 따르면 135,000개 이상의 자체 호스팅 OpenClaw 인스턴스가 여전히 공용 인터넷에 노출되어 있습니다. 강화 체크리스트 없이 자체 호스팅 OpenClaw를 실행하고 있다면 거의 확실히 그 숫자에 속할 것입니다.

이 게시물에서는 다음을 설명합니다.

• CVE-2026-25253가 무엇이고 왜 "localhost only"가 방어책이 아닌지.
• ClawHavoc이 무엇이며 악의적인 기술이 토큰을 유출하는 방법.
• 자체 호스팅 OpenClaw에 대한 전체 강화 체크리스트입니다.
• 관리형 OpenClaw 작업 공간이 이러한 위험 표면의 대부분을 제거하는 이유.

CVE-2026-25253 한 문단으로

CVE-2026-25253는 CVSS 8.8(높음) 점수를 받은 OpenClaw의 1클릭 자격 증명 노출 결함으로 2026.1.29 이전의 모든 버전에 영향을 미칩니다. 이는 gatewayUrl 매개변수를 통해 사이트 간 WebSocket 하이재킹을 악용합니다. 즉, 사용자가 악성 페이지를 방문하고 OpenClaw 인스턴스가 자동으로 공격자의 WebSocket 서버에 연결되며 인증 토큰이 핸드셰이크에 노출됩니다. 여기에서 공격자는 셸 액세스 및 명령 실행 권한을 얻습니다.

위험한 부분: localhost 전용 인스턴스는 여전히 취약합니다. 동일한 시스템의 브라우저 탭이면 충분합니다.

ClawHavoc, 간략하게

ClawHavoc은 CVE 이후 나타난 악성 기술 물결입니다. 커뮤니티 저장소에 게시된 손상된 기술은 자격 증명, 지출 한도 및 게이트웨이 토큰을 유출합니다. 자체 호스팅 인스턴스가 알려진 불량 목록에 대해 감사하지 않고 기술을 설치한 경우 공격자가 이미 내부에 있을 수 있습니다.

"이것을 로컬에서만 실행합니다"만으로는 충분하지 않은 이유

CVE-2026-25253 및 ClawHavoc에서는 몇 가지 일반적인 자체 호스팅 가정이 깨졌습니다.

• "127.0.0.1에 바인딩했습니다." — 사용자 브라우저를 통해 여전히 악용 가능합니다.
• "내 IP는 아무도 모릅니다" — Snyk 및 Shodan과 같은 보도에서는 노출된 인스턴스가 135K 이상이었습니다.
• "나는 신뢰할 수 있는 기술만 사용합니다" — ClawHavoc은 신뢰할 수 있는 기존 유통 채널을 탔습니다.
• "기억이 나면 업그레이드하겠습니다." — 업그레이드는 자체 호스팅 구성을 중단하므로 대부분의 사용자가 지연됩니다.

이것이 자체 호스팅 OpenClaw의 구조적 문제입니다. 실제로 에이전트를 사용하는 것 외에도 패치 일정, 기술 감사, 지출 한도 및 복구 계획을 소유하고 있습니다.

자체 호스팅 OpenClaw 강화 체크리스트(2026)

자체 호스팅을 유지하는 경우 최소값은 다음과 같습니다.

1. 2026.1.29 이상으로 업그레이드하세요. 이전 버전도 악용 가능합니다.
2. 모든 인증 토큰을 순환합니다. 이전 토큰이 유출되었다고 가정합니다.
3. 게이트웨이 구성에서 127.0.0.1에만 바인딩하세요.
4. 게이트웨이에 대한 강력한 인증 토큰이 필요합니다.
5. 일일 지출 한도를 엄격하게 설정하여 타협으로 인해 크레딧이 소진되지 않도록 하세요.
6. 게시된 ClawHavoc 목록을 기준으로 설치된 기술을 감사하고 인식하지 못하는 모든 것을 제거합니다.
7. OpenClaw 포트를 인터넷에 노출하지 마십시오. 원격 액세스에는 Tailscale, WireGuard 또는 Cloudflare 액세스를 사용하십시오. 원시 포트 전달은 사용하지 마십시오.
8. 비정상적인 아웃바운드 트래픽 및 기술 실행에 대한 모니터링을 추가합니다.

그것은 실제 작전 작업입니다. 많은 팀에서 이 목록은 관리형 솔루션에 대한 비용 이점을 알려주는 정보입니다.

관리형 OpenClaw 작업 공간이 이 대부분을 제거하는 방법

관리형 OpenClaw 작업 공간(예: One Claw)을 사용하면 위협 모델이 세 가지 구체적인 방식으로 변경됩니다.

1. 패칭은 중앙 집중식입니다. CVE-2026-25253(또는 다음 버전)가 출시되면 플랫폼이 업그레이드되므로 기억할 필요가 없습니다.
2. 컴퓨터에 노출된 게이트웨이가 없습니다. 잊어버릴 0.0.0.0 바인딩이 없습니다. 귀하의 작업공간은 귀하가 연 포트가 아닌 플랫폼의 인증된 표면을 통해 접근됩니다.
3. 스킬은 플랫폼의 샌드박스 내에서 실행됩니다. 악의적인 스킬 실행은 docker-compose.yml에서 구성한 내용이 아니라 플랫폼 수준 제한에 의해 제한됩니다.

이는 "관리 = 무적"을 의미하지 않습니다. 이는 주말에 보안세 납부를 중단하고 135,000명 중 하나가 되는 것을 중단한다는 의미입니다.

구매자에게 미치는 영향

OpenClaw를 평가하고 CVE-2026-25253 및 ClawHavoc에 대해 읽는 경우 기본적으로 두 가지 운영 모델을 보고 있는 것입니다.

• 자체 호스팅 OpenClaw: 유연하고 소프트웨어로 무료이지만 이제 보안 작업도 실행할 수 있습니다.
• 관리형 OpenClaw(One Claw): 정액 구독, Docker 없음, 패치 일정 없음, 노출된 게이트웨이 없음.

보안 대기 순환이 없는 개별 빌더 및 소규모 팀의 경우 두 번째 방법이 거의 항상 더 안전한 방법입니다.

호스팅되고 패치된 OpenClaw 작업 공간을 사용해 보세요

• 커밋하기 전에 live workspace demo를 참조하세요.
• pricing page의 요금제 비교 — Pro는 월 $19, Max는 월 $39, Lifetime는 $199입니다.
• Sign up 토요일 아침에 CVE 권고 사항을 읽도록 요청하지 않는 관리형 작업 공간 내에서 500 스타터 크레딧을 사용하세요.

2026년 OpenClaw를 자체 호스팅한다는 것은 패치, 노출 및 기술 감사를 소유한다는 것을 의미합니다. 관리형 OpenClaw 작업 공간을 사용하면 에이전트를 소유하고 나머지는 아웃소싱할 수 있습니다.