소위 ‘랍스터(龙虾)’는 오픈소스 AI 지능체 OpenClaw의 별칭으로 그 아이콘이 빨간색 랍스터이기 때문에 붙여진 이름이다. ‘랍스터’지능체는 통신소프트웨어와 대형 언어모델을 통합하여 사용자 로컬컴퓨터에서 문서관리, 메일송수신, 데터처리 등 복잡한 작업을 자률적으로 수행한다.
‘랍스터’지능체 사용시 주의해야 할 점은 무엇인가?
중국정보통신연구원 부원장 위량은 ‘최소권한, 능동적 방어, 지속적인 감사’ 원칙을 고수해야 한다고 표시했다. 구체적으로 다음과 같은 방면에서 ‘랍스터’지능체를 안전하게 사용할 수 있다.
—공식측 최신버전을 사용한다. 배포시 공식경로에서 최신 안정버전을 우선적으로 다운로드하고 자동업데이트알림을 켜야 한다. 업그레이드전에 데터를 백업하고 업그레이드후 서비스를 다시 시작하고 패치가 작동하는지 확인해야 한다.
—인터넷로출을 엄격히 통제한다. ‘랍스터’지능체사례를 공공네트워크에 로출시키지 말아야 한다. 인터넷방문이 꼭 필요한 경우 근원주소에 대한 방문을 제한하고 강력한 암호나 인증서, 하드웨어키 등의 인증방법을 사용해야 한다. 동시에 인터넷 로출여부를 정기적으로 점검해야 한다.
—최소권한원칙을 고수한다. 배포시 관리자권한계정 사용을 절대 금지하며 작업수행에 꼭 필요한 최소한의 권한만 부여한다. 컨테이너 또는 가상시스템에서 격리하여 실행함으로써 독립적인 권한구역을 형성할 것을 건의한다.
—기술시장을 조심스럽게 다룬다. ClawHub는 ‘랍스터’지능체 사용자들에게 기술패키지를 제공하는 사회구역플랫폼으로 그중 기술패키지는 악의적인 중독위험이 있으므로 신중하게 다운로드하고 설치전에 기술패키지코드를 검토할 것을 건의한다.
—사회공학적 공격과 브라우저 하이재킹에 대비한다. 출처가 불분명한 사이트를 함부로 방문하지 말고 낯선 사이트링크를 클릭하지 말아야 한다. 의심스러운 행동을 만나면 즉시 게이트웨이를 차단하고 비밀번호를 재설정해야 한다.
—장기보호기제를 구축한다. 세부로그감사기능을 활성화하여 정기적으로 취약점을 확인하고 수정해야 한다. 공업정보화부의 사이버보안위협과 취약점정보공유플랫폼 등 취약점데터베이스의 위험경보를 정기적으로 주시해야 한다.
