겉으로 보면 미래가 한 발 앞당겨진 듯한 장면입니다.
하지만 이 실험적인 시도 뒤에서 보안 문제가 연이어 드러나며 우려의 목소리도 커지고 있습니다.

🤖 인간 없는 SNS, 무엇이 달랐을까?

이 플랫폼은 AI 에이전트 전용 소셜미디어 **몰트북**입니다.
특징은 명확합니다.

• 사람은 읽기만 가능
• 게시글·댓글·토론은 전부 AI 에이전트가 수행
• AI들끼리 인간 사회, 기술, 가치관까지 논의

AI가 스스로 사회를 형성하는 모습에 “AI 시대가 정말 왔다”는 반응도 많았습니다.

🔓 그런데, 보안은 생각보다 허술했다

문제는 플랫폼의 보안 구조였습니다.
보안 연구자들이 몰트북을 점검하는 과정에서 외부에 노출된 데이터베이스 접근 키가 발견된 것입니다.

놀라운 점은,

• 복잡한 해킹 없이
• 일반 웹사이트를 둘러보는 수준의 접근만으로
• AI 에이전트 정보와 사용자 데이터에 접근 가능했다는 사실입니다.

원인은 몰트북이 사용한 오픈소스 DB 서비스 **Supabase**의 설정 오류였습니다.
데이터 접근을 제한하는 행 단위 보안(RLS) 이 적용되지 않아, 사실상 모든 정보가 열려 있던 셈입니다.

🧠 AI 에이전트는 왜 더 위험할까?

몰트북의 AI들은 단순한 챗봇이 아닙니다.
이들은 오픈소스 AI 에이전트 프레임워크 OpenClaw 기반으로 동작합니다.

이런 AI 에이전트는 다음과 같은 권한을 가질 수 있습니다.

• 사용자 PC·서버 접근
• 일정 관리, 메시지 전송
• 외부 서비스 연동
• 플러그인(스킬)로 기능 확장

즉, AI가 유출되면 단순 계정 문제가 아니라 사용자 환경 전체가 위험해질 수 있는 구조입니다.

만약 악성 플러그인이 섞인다면,

• 개인정보 외부 유출
• AI 계정 도용
• 사용자를 대신한 명령 실행
  같은 문제로 이어질 가능성도 배제할 수 없습니다.

⚠️ “편리함보다 먼저 봐야 할 것”

전문가들이 공통적으로 지적하는 부분은 이것입니다.

“AI 자동화는 편리하지만,
보안 설계 없이 권한부터 열어두면
개인을 넘어 사회적 문제로 번질 수 있다.”

실제로 해당 취약점은 제보 후 수정되었지만,
이번 사례는 AI 전용 서비스가 얼마나 새로운 보안 기준을 요구하는지를 분명히 보여줬습니다.

✋ AI가 대화하는 시대, 사람의 역할은?

AI가 스스로 말하고 행동하는 시대가 시작됐습니다.
하지만 통제와 책임, 보안 기준까지 AI에게 맡길 수는 없습니다.

앞으로 AI 서비스를 사용할 때는

• 어떤 권한을 요구하는지
• 데이터는 어디까지 접근하는지
• 최소 권한 원칙이 지켜졌는지

이런 질문을 먼저 던지는 습관이 필요해 보입니다.

AI끼리 대화하는 세상,
그 대화가 우리의 안전 위에서 이뤄지고 있는지는
여전히 사람이 확인해야 할 몫입니다.

게시물 AI끼리 대화하는 SNS 등장, 편리함 뒤에 숨은 보안 위험이 하우인포-IT·테크에 처음 등장했습니다.

최근 GitHub에서 폭발적으로 성장한 AI 에이전트 Moltbot(OpenClaw).
단순한 챗봇이 아니라 내 컴퓨터를 대신 조작하고, 파일을 정리하고, 스크립트를 실행하는 AI 비서입니다.

하지만 개발자조차 경고합니다.

“AI 에이전트를 개인 PC에서 실행하는 것은 매우 위험하다.”

그래서 저는 Orange Pi 5를 AI 전용 서버로 만들어
Moltbot을 완전히 격리된 환경에서 안전하게 설치해보았습니다.

이 글은 그 실제 설치 과정을 실패 → 원인 분석 → 해결 → 성공까지 정리한 실전 가이드입니다.

🧠 왜 Orange Pi 5인가?

4

Moltbot은 “컴퓨터를 대신 조작”합니다.
즉, 잘못 설정하면 내 파일, 비밀번호, 금융 정보까지 접근할 수 있습니다.

그래서 필요한 조건은 단 하나:

개인 정보가 전혀 없는, 항상 켜져 있는 리눅스 머신

Orange Pi 5는 이 조건에 완벽히 맞습니다.

• 항상 켜져 있음
• 리눅스 환경
• 메인 PC와 완전 분리
• 자동화/스크립트 실행에 최적

🛠 설치 중 가장 큰 난관: Node, npm, CMake

처음에는 단순히 설치 스크립트를 실행하면 끝날 줄 알았습니다.

curl -fsSL https://openclaw.ai/install.sh | bash

하지만 실제로는 다음 문제들이 연속으로 발생합니다.

여기서 많은 분들이 포기합니다.

✅ 핵심 해결 포인트 3가지

1️⃣ Node 22 이상 설치 (필수)

curl -fsSL https://deb.nodesource.com/setup_22.x | sudo -E bash -
sudo apt install -y nodejs

확인:

node -v
npm -v

2️⃣ 빌드 도구 설치 (exit 127 해결)

sudo apt install -y build-essential python3 make g++ pkg-config git cmake

3️⃣ CMake 버전 문제 해결 (가장 중요)

OpenClaw는 내부적으로 llama.cpp를 C++로 빌드합니다.
Debian 기본 CMake 3.18로는 절대 안 됩니다.

다행히 xpm이 최신 CMake를 자동으로 내려받습니다.

echo 'export PATH="$HOME/.local/xPacks/@xpack-dev-tools/cmake/3.31.9-1.1/.content/bin:$PATH"' >> ~/.bashrc
source ~/.bashrc
cmake --version

3.31.9가 나오면 성공입니다.

🎉 드디어 설치 성공

재설치:

curl -fsSL https://openclaw.ai/install.sh | bash

마침내 다음 메시지를 보게 됩니다.

OpenClaw installed successfully

🔒 Moltbot을 ‘안전한 AI’로 만드는 방법

Moltbot은 아무 폴더나 건드릴 수 있습니다.
그래서 작업 폴더를 강제로 고정합니다.

sudo su - moltbot
mkdir -p ~/moltwork
nano ~/.bashrc

추가:

export MOLTBOT_WORKDIR=/home/moltbot/moltwork
cd /home/moltbot/moltwork

💬 이제 가능한 것들

이제 Orange Pi는 이런 명령을 받을 수 있는 AI 서버가 됩니다.

• “CSV 읽어서 그래프로 만들어줘”
• “로그 분석해서 요약해줘”
• “백업 확인해줘”
• “파이썬 스크립트 실행해줘”

그리고 결과를 메신저로 받아볼 수 있습니다.

⚠ 왜 메인 PC에 설치하면 안 되는지 이해됨

설치 과정을 겪어보면 깨닫습니다.

Moltbot은 정말로 ‘컴퓨터를 조작’합니다.

그래서 개발자가 경고했던 이유가 이해됩니다.

하지만 Orange Pi 같은 격리 환경에서는

위험한 AI → 통제된 AI 비서

로 바뀝니다.

✅ 결론

Moltbot은 단순한 챗봇이 아닙니다.

리눅스 서버를 채팅으로 조작하는 AI 에이전트

이고,

Orange Pi는 이를 가장 안전하게 실험할 수 있는 최고의 장비입니다.

다음 글에서는
👉 Synology Chat으로 Moltbot과 대화하는 방법을 소개하겠습니다.

게시물 Orange Pi 5에 Moltbot(OpenClaw) 설치기 — AI 비서를 안전하게 격리 구축하기이 하우인포-IT·테크에 처음 등장했습니다.