ClawSecure, OpenClaw 에이전트에 자체 CrowdStrike가 필요하다고 판단하다: PH 2위 런칭

ClawSecure는 오픈소스 AI 에이전트 생태계인 OpenClaw를 위한 보안 계층이다. 무료 스캐너가 설치 전 커뮤니티 스킬을 감사하며(3계층 감사, OWASP ASI Top-10 커버리지, 55개 이상의 OpenClaw 특화 위협 패턴), Watchtower는 설치된 스킬의 코드가 변경될 때마다 재검증하고, Security Clearance API와 검증된 에이전트 마켓플레이스가 신뢰 계층을 플랫폼으로 확장한다.

에이전트가 핵심 공격 표면이 되므로 OpenClaw에는 자체 CrowdStrike가 필요하다는 것이다. 즉 설치 전 스킬을 스캔하고, 24시간 모니터링하며, 그 신뢰 계층을 마켓플레이스에 판매한다.

AI와 Web3에서 10년 경력을 쌓고 두 번 엑시트한 창업자인 J.D. Salbego(과거 JP Morgan, Galaxy Digital, Bloomberg, NYSE에서 또는 이들과 함께 근무)는 OpenClaw가 누구나 에이전트의 접근 권한을 상속하는 커뮤니티 스킬을 설치할 수 있는 오픈소스 에이전트 생태계로 성장하는 것을 지켜보았다. 인기 스킬의 41%가 위험하다는 사실을 발견한 그는 2026년 초 에이전트 스킬과 워크플로를 위한 독립적 무결성 계층으로 ClawSecure를 설립했다.

ClawSecure는 2026년 2월 무료 OpenClaw 스킬 스캐너를 출시한 뒤, 2026-03-15 Product Hunt에 런칭하여 DynamicLake에 이어 Google Workspace CLI를 앞선 2위 Product of the Day를 기록했으며 338개 업보트와 72개 댓글을 받았다. 회사 측은 첫 24시간 동안 1,498명의 사용자가 에이전트를 스캔했다고 밝혔다. 2,890개 이상의 커뮤니티 스킬 감사 결과(2026-03-26 발표)에 따르면 41%가 최소 하나의 취약점을 보유했고, 30.6%가 높음 또는 심각 등급, 18.7%가 ClawHavoc 악성코드 지표를 보였으며 99.3%가 권한 매니페스트 없이 배포되었다. 같은 주에 공식 NIST AI RMF 정렬과 24/7 Watchtower 해시 드리프트 모니터링(661건의 코드 변경 감지), Cloud Security Alliance STAR Registry 가입을 발표했다.

2026-09-04 기준 여전히 운영 중이며 OpenClaw를 넘어 확장하고 있다. 무료 스캐너, Watchtower 모니터링, Security Clearance API, AI CISO가 이제 Claude Code, Cursor, OpenAI 에이전트 등을 커버하며, 유료 런타임 티어는 사전 출시 단계에 있다. 펀딩 라운드나 운영 종료는 공개되지 않았다.

OpenClaw의 레지스트리는 누구나 에이전트 수준 접근 권한을 가진 스킬을 실질적 검토 없이 설치할 수 있게 했다 — 이는 조작된 것이 아닌 구체적인 보안 격차다.

설치 후 지속 모니터링(Watchtower)은 일회성 스캐너가 놓치는 슬리퍼 에이전트 문제를 해결하여, 사용자가 무료 스캔 이후에도 계속 비용을 지불할 이유를 제공했다.

프레임워크 정렬 — NIST AI RMF와 OWASP ASI Top-10 전체 커버리지 — 은 자격 증명 없는 에이전트 스캐너를 무시할 규제 환경에 작은 스타트업이 판매할 수 있게 했다.

OpenClaw 자체의 과열 주기 동안 PH에 런칭한 것이 즉각적인 유통을 제공했다: 첫 24시간 내 약 1,500회 스캔으로 2위 Product of the Day.

새로운 플랫폼은 기능 우선, 보안 후순위로 성장한다. 스캐너와 지속 모니터링을 함께 출시하는 벤더는 기존 사업자와 싸우는 대신 플랫폼 자체의 과열을 타고 신뢰 계층을 차지할 수 있다.

2026-09-04 기준 ClawSecure는 clawsecure.ai에서 운영 중이다. 가입 불필요한 무료 스캐너(3계층 감사, OWASP ASI Top-10, 55개 이상 위협 패턴), Watchtower 24/7 모니터링, Security Clearance API, 그리고 채팅·터미널·MCP에서 작동하는 AI CISO(Claw)를 제공하며, 유료 Shield/Sentinel/Fortress 티어는 사전 출시 단계에 있다. EveryDev.ai에 따르면 검증된 OpenClaw 마켓플레이스는 2026년 2분기에 예상되었다. 2026년 3월에는 NIST AI RMF 정렬과 CSA STAR Registry 가입이 이루어졌으며, Watchtower는 2,890개 이상의 스킬에서 661건의 코드 변경을 기록했다. 통계는 독립 연구가 아닌 ClawSecure 자체 조사 결과이며, 펀딩이나 운영 종료는 공개되지 않았다.