네이버, 카카오, 당근이 업무 기기에서 OpenClaw를 차단했다

2026년 2월, Naver, Kakao, 그리고 Danggeun 중고거래 마켓플레이스를 운영하는 회사인 Karrot은 기업 네트워크와 업무 기기에서 오픈소스 AI 에이전트 OpenClaw의 사용을 제한하는 내부 공지를 발표했다. Chosun Biz, The Korea Times, The Hankyoreh, News1은 2026년 2월 8일 각각 이 공지를 보도했다. 명시된 이유는 보안 침해가 아니라 도구의 작동 방식이었다. OpenClaw는 화면을 읽고, 마우스와 키보드를 움직이며, 명령을 실행하는데, 회사들은 그러한 권한을 가진 에이전트가 기업 기밀 자료와 개인 데이터를 빼낼 수 있다고 판단했다. 이 기사를 위해 검토한 어떤 출처도 세 회사 중 어느 곳에서도 유출이 발생했다고 보고하지 않았다. 아카이브는 이를 정책 기록으로 수록하며, 신뢰도 A로 평가하고, 기록된 실제 피해는 없으며, 이 사건에 인접한 한국 및 에이전트 거버넌스 항목을 포함한 전체 기록 세트는 Orca AI Incident Archive.

세 회사가 직원들에게 실제로 한 말

카카오는 세 곳 중 유일하게 공식 해명을 내놓았다. The Korea Times에 보낸 성명에서 카카오는 “회사의 정보 자산을 보호하기 위해 오픈소스 AI 에이전트 OpenClaw의 사용을 기업 네트워크와 업무 기기에서 제한한다는 공지를 발송했다”고 밝혔다. Chosun Biz는 같은 성명을 한국어로 보도하며, 이 공지가 개발자를 포함한 직원들에게 전달됐다고 덧붙였다.

나머지 두 회사에 대한 기록은 회사 자체가 아니라 업계 소식통에 근거한다. 조선비즈와 뉴스1은 모두 네이버가 개발자를 포함한 직원들에게 공지를 발송했다고 보도한다. 코리아타임스는 네이버가 “회사 내에서 OpenClaw도 금지했다”고 밝힌다고 전한다. 이 기사를 위해 읽은 어떤 보도에도 네이버의 성명, 대변인 발언, 공지문 본문은 나타나지 않는다. 당근의 조치는 코리아타임스가 가장 정확하게 설명하는데, 이 신문은 회사가 관리하거나 통제하기 어려운 위험을 언급하며 당근이 “OpenClaw와 Moltbot의 사용과 접근을 모두 차단하고 있다”고 보도한다.

두 이름이 언급되었다는 점은 대충 넘길 세부 사항이 아니다. Asia Economy는 해당 프로젝트가 ClaudeBot으로 시작해 Anthropic이 상표 이의를 제기한 뒤 Moltbot이 되었고, 최종적으로 OpenClaw로 정해졌다고 보도하며, News1은 최종 명칭이 2026년 1월 29일 공식 블로그 게시물에서 정해졌다고 시점을 밝힌다. OpenClaw와 Moltbot을 모두 언급하는 블록은 최근에 이 도구가 사용한 이름 중 두 가지로 하나의 도구를 가리키는 것이다. 그 블록이 기술적으로 실제로 무엇으로 구성되는지는 알 수 없다. 세 곳 중 어느 곳도 그 공지를 공개하지 않았고, 어느 보도도 내부 문서를 인용하지 않는다.

시행일도 명시되어 있지 않다. Chosun Biz와 News1은 모두 해당 공지가 2월 8일 보도에 앞서 "최근" 발행된 것으로 설명하며, 이 때문에 아카이브는 해당 조치를 일 단위가 아닌 월 단위 정밀도로 2026년 2월로 기록한다. Chosun Biz는 이 점을 업계 소식통에 근거한 것으로 돌리면서, Samsung Electronics와 SK hynix가 OpenClaw에 관한 별도 공지를 내지 않은 이유는 2023년 ChatGPT가 등장했을 당시 주요 한국 기업들이 이미 내부 네트워크에서 생성형 AI를 차단해 두었기 때문이라고 덧붙인다. 이는 한 매체가 익명 소식통에 귀속시킨 내용일 뿐, 회사가 확인한 사실은 아니다.

데스크톱을 제어하는 에이전트가 선을 그은 이유

OpenClaw는 브라우저 탭 속 챗봇이 아니다. The Korea Times는 이를 자체 호스팅 오픈소스 에이전트로 설명하며, 대규모 언어 모델의 '손' 역할을 하도록 만들어져 웹을 탐색하고 파일을 편집하며 시스템 명령을 실행하고 모듈형 애드온을 통해 온라인 서비스에 접근한다고 전한다. The Hankyoreh는 기계가 켜져 있는 한 24시간 내내 작동할 수 있으며 Telegram 같은 채팅 앱을 통해 작업을 지시할 수 있다고 지적한다. ZDNet Korea는 고용주에게 중요한 점을 짚는다. 에이전트는 로그인한 사용자 자신의 계정 권한 안에서 작동하므로, 그 접근 범위는 직원의 접근 범위와 같다.

그 결정을 둘러싼 보안 관련 발견 사항은 결정 자체와는 별개이며, 세 회사 중 어느 곳도 그중 어떤 것(있다면)이 해당 통지의 계기가 되었는지 밝히지 않았다. 아카이브가 인용한 서울경제 기사에는 “일부 보안 분석에서 API 키가 암호화되지 않은 채 저장된 사례가 발견됐다”고 기록되어 있다. 아시아경제는 API 키가 노출된 사례와 간접 프롬프트 인젝션을 이용해 개인 및 금융 정보를 추출한 사례가 이전에 공개됐다고 보도했다. ZDNet Korea는 보안 기업 Zenity가 문서에 포함된 악성 지시로 인해 에이전트가 파일을 유출하거나 삭제한 사례에 대한 개념 증명을 발표했다고 보도했으며, Snyk는 에이전트의 스킬 마켓플레이스에서 민감한 자격 증명이 노출된 것을 발견했다고 밝혔다고 전했다. 한겨레는 OpenSourceMalware가 1월 31일부터 2월 2일까지 에이전트 스킬이 게시되는 마켓플레이스인 ClawHub를 조사해 386개의 악성 스킬을 발견했다고 보도했다.

이는 이름이 알려진 보안 업체들과 한 연구진 그룹의 연구 주장으로, 국내 언론이 보도한 것이며 네이버, 카카오, 당근에서 발생한 사건이 아니라 일종의 위험 범주를 설명한다. 카카오는 성명에서 공지 이유를 정보 자산 보호라고 밝혔다. 당근의 경우 보도된 바로는 회사가 관리하거나 통제할 수 없는 위험이다. 어느 쪽도 특정 결함이나 CVE, 권고문을 명시하지 않았으며, 이 기사를 위해 읽은 어떤 보도에서도 세 회사 중 한 곳의 직원이 악성 스킬을 설치하거나 무언가를 유출했다고 말하지 않는다.

그 주가 어떻게 진행되었는지

이 보도들은 한꺼번에 등장했다. 2월 8일 Chosun Biz는 현지 시간 15시 14분, The Korea Times는 16시 30분, News1은 18시 29분, The Hankyoreh는 19시 38분에 보도했다. 아카이브가 출처로 인용하는 The Seoul Economic Daily의 영어 항목은 2월 9일 11시 1분자로, 보도 기사가 아니라 해당 신문의 AI PRISM 브리핑에 실린 항목이다. 이 브리핑은 신문이 AI 기반이며 Korea Press Foundation의 지원을 받아 개발했다고 설명하는 요약 서비스다. 같은 내용은 하루 전 한국어 보도에 길게 등장한다. 그 무리보다 이틀 전인 2월 5일, 중국 공업정보화부는 OpenClaw가 부적절하게 구성될 경우 사이버 공격과 데이터 유출의 경로가 될 수 있다고 경고하고 신원 확인과 접근 제어를 강화할 것을 촉구했다고 Chosun Biz가 외신을 인용해 보도했다. The Korea Times는 중국의 경고가 전면 금지에는 이르지 않았다고 지적한다.

무엇이 확립되었고, 무엇이 보고되었으며, 무엇이 그렇지 않은지

공식적으로 확인된 사실: {{1}}Kakao가 자사 기업 네트워크와 업무 기기에서 OpenClaw를 제한했고, 그 사실을 스스로의 말로 밝혔다는 점{{/1}}; {{2}}Naver와 Karrot 직원들에게도 공지가 전달됐으며, 이는 네 곳의 매체가 일관되게 보도한 바라는 점{{/2}}; {{3}}Karrot의 차단은 OpenClaw와 Moltbot 모두를 대상으로 한다는 점{{/3}}; 그리고 {{4}}회사들이 밝힌 우려는 사용자의 컴퓨터를 제어하는 에이전트를 통한 기업 정보 및 개인 데이터의 유출이었다는 점{{/4}}.

보도되었으나 해당 기업들이 확인해 주지 않은 사항들: 업계 소식통에 근거한 네이버와 당근의 조치 범위, 삼성전자와 SK하이닉스가 이미 생성형 AI를 제한하고 있기 때문에 침묵했다는 주장, 그리고 적용 대상 직원 수에 관한 수치. 이 기사를 위해 검토한 어떤 보도에서도 영향을 받은 직원 수나 기기 수, 또는 어떤 공지가 효력을 발휘한 날짜는 제시되지 않았다.

전혀 확인되지 않았다: 어떤 공지의 문구도, 그 제한이 일시적인지 무기한인지, 네트워크 차단·기기 관리·자율 준수 체계 중 무엇으로 시행되는지, 세 회사 중 누구라도 실제로 OpenClaw를 설치했는지, 그리고 어떤 데이터든 유출되었는지. 이 글을 위해 읽은 어떤 출처도 세 회사 중 어느 곳에도 피해가 발생했다고 보고하지 않으며, 전체적인 논조는 앞으로의 상황을 전제로 한다. 해당 기록 자체의 제목은 이를 전사적 금지라고 부르지만, 바탕이 되는 보도는 보다 단계적인 조치를 설명한다. Kakao는 사용을 제한하고, Naver는 금지한 것으로 보도되며, Karrot은 사용과 접근을 차단한다. 이 모든 것은 회사 네트워크와 업무 기기를 다루며, 어느 보도도 직원들이 개인 기기에서 하는 일에 대해서는 언급하지 않는다.

또한 이것이 어떤 종류의 항목인지 정확히 짚는 것도 중요하다. 아카이브는 이를 정책으로 분류하고 GOV 태그를 붙이며 info 심각도를 부여하지만, 행위자는 규제 기관이 아니라 민간 고용주 세 곳이다. 해당 제한을 명령하거나 지지하거나 심지어 논평했다고 보고된 한국 당국은 없으며, 이 기사에 나오는 유일한 정부 경고는 다른 관할권에 관한 중국의 경고다.

그 후 무엇이 달라졌나요?

이 글을 위해 한국어와 영어 보도를 검색한 결과, Naver, Kakao, Karrot이 해당 제한을 철회하거나 축소하거나 확대했다는 보도는 없었고, 사후에 이를 설명할 만한 이들 중 어느 곳에서의 유출 보도도 없었다. 아카이브에는 종료일이 기록되어 있지 않으며, 이는 설명된 공지 내용과 일치한다. 어떤 보도에서도 만료를 언급하지 않는다. The Korea Times는 같은 기사에서 X의 한국어 OpenClaw 커뮤니티가 사용법과 완화 팁을 공유하는 1,800명 넘는 회원을 끌어모았다고 언급했으며, 따라서 금지 조치가 미치지 않은 사람들 사이에서는 OpenClaw 도입이 분명히 계속되었다.

이 기록이 보존하는 가장 유용한 것은 취약점이 아니라, 규제기관이 아닌 고용주들이 내린 결정이며, 그것도 그 도구 자체의 보안 평판이 아직 쓰이고 있던 시점의 결정이다. 이 기록은 세 기업이 무엇을, 언제 말했는지를 담고 있다. 기록할 수 없는 것은 — 어느 기업도 그것을 공개하지 않았기에 — 통지서 그 자체다.