미래이음연구소

🦞 OpenClaw v2026.3.13 — 무엇이 달라졌나?

2026년 3월 14일, OpenClaw의 최신 릴리스 v2026.3.13이 공개되었습니다. 이번 업데이트는 안정성, 보안, 모바일 경험에 걸쳐 30개 이상의 변경사항을 포함하고 있어, AI 에이전트를 실무에 활용하는 개발자와 파워 유저 모두에게 의미 있는 릴리스입니다.

🔒 보안 강화 — Docker 토큰 유출 방지

이번 릴리스에서 가장 눈에 띄는 보안 패치입니다.

• Docker 빌드 컨텍스트에서 게이트웨이 토큰 유출 방지 — 셀프 호스팅 환경에서 Docker 이미지를 빌드할 때 토큰이 레이어에 남는 문제를 차단했습니다.
• Telegram 미디어 전송 시 SSRF 정책 적용 — 외부 URL을 통한 서버 사이드 요청 위조(SSRF) 공격을 방어합니다.
• Azure 콘텐츠 필터 우회 방지 — 세션 리셋 프롬프트가 Azure의 안전 필터에 걸리는 문제를 해결했습니다.

📱 모바일 앱 대폭 개선

OpenClaw는 iOS/Android 노드를 통해 스마트폰에서 AI 에이전트와 소통할 수 있는 구조인데, 이번에 모바일 경험이 크게 좋아졌습니다.

• Android 채팅 설정 UI 리디자인 — 더 직관적인 설정 화면
• Android 온보딩 QR 스캔 — Google Code Scanner로 전환하여 안정성 향상
• iOS 웰컴 온보딩 페이저 — 처음 사용자를 위한 가이드 화면 추가
• Android HttpURLConnection 메모리 누수 수정 — 음성 모드 사용 시 안정성 개선

🧠 에이전트 코어 개선사항

AI 에이전트의 핵심 동작과 관련된 중요한 수정들입니다.

🖥️ 데스크톱 & 웹 UI

• Windows 재시작 시 콘솔 창 숨김 — 프로세스 정리 중 깜빡이는 콘솔 창 문제 해결
• 모바일 네비게이션 드로어 리파인 — 웹 Control UI의 모바일 반응형 개선
• 새 메시지 스크롤 버튼 복원 — 채팅 UI에서 누락된 "새 메시지" 알림 버튼 수정
• Slack 인터랙티브 응답 지시문 — Slack 채널에서 버튼/드롭다운 응답 지원

🔧 크론 & 서브에이전트

자동화 워크플로우를 많이 쓰는 분들에게 중요한 패치입니다.

• 크론 데드락 방지 — 격리된 크론 작업에서 중첩 레인 데드락 발생 문제를 수정
• 크로스 에이전트 서브에이전트 워크스페이스 해결 — 다른 에이전트의 워크스페이스를 올바르게 참조
• 세션 리셋 시 계정/스레드 ID 보존 — 리셋 후에도 컨텍스트 유지

💡 OpenClaw를 시작하려면?

OpenClaw는 셀프 호스팅 AI 에이전트 게이트웨이입니다. WhatsApp, Telegram, Discord, iMessage 등 여러 메신저를 하나의 AI 에이전트에 연결할 수 있습니다.

# 설치
npm install -g openclaw@latest

# 온보딩 + 서비스 설치
openclaw onboard --install-daemon

# 채널 로그인 후 게이트웨이 시작
openclaw channels login
openclaw gateway --port 18789

공식 문서: docs.openclaw.ai | 스킬 마켓: clawhub.com | GitHub: openclaw/openclaw

🎯 ClawHub — 에이전트 스킬 생태계

ClawHub는 OpenClaw 에이전트가 사용할 수 있는 스킬(AgentSkills)을 공유하고 설치하는 마켓플레이스입니다. npm처럼 버전 관리와 롤백이 가능하며, 한 줄로 설치할 수 있습니다.

npx clawhub@latest install sonoscli

아직 초기 단계이지만, 바이브 코딩과 AI 에이전트 자동화에 관심 있는 분들이라면 직접 스킬을 만들어 퍼블리시해 보시는 것도 좋습니다.

📌 문의 및 강연 안내

이신우 대표 / 퓨처랩 https://lab.duonedu.net

• 🎤 강연 주제: 바이브 코딩(Vibe Coding), 생성형 AI 생산성, GEO 마케팅
• 📞 연락처: 010-3343-4000
• 📚 듀온에듀(출판)

🦞 OpenClaw v2026.3.13 — 2026년 3월 주요 업데이트 총정리

AI 에이전트 게이트웨이 OpenClaw의 최신 릴리스 v2026.3.13이 공개되었습니다. 이번 릴리스에는 모바일 앱 개선, 보안 패치, 새로운 채널 기능 등 40건 이상의 변경 사항이 포함되어 있습니다. 핵심 내용을 정리해 봅니다.

📱 모바일 앱 — iOS·Android 모두 개선

OpenClaw은 스마트폰을 노드(Node)로 연결해 카메라, 음성, Canvas 등을 활용할 수 있는 구조입니다. 이번 릴리스에서 모바일 경험이 한 단계 올라갔습니다.

• iOS 온보딩 웰컴 페이저 — 처음 앱을 열면 안내 화면이 표시되어 설정 과정이 훨씬 직관적으로 변했습니다.
• Android 채팅 설정 UI 리디자인 — 설정 화면이 전면 개편되어 에이전트·채널 관리가 쉬워졌습니다.
• Android QR 코드 스캐너 변경 — Google Code Scanner를 사용하도록 전환하여 온보딩 QR 인식 안정성이 향상되었습니다.
• Android HttpURLConnection 누수 수정 — TalkMode 음성 처리 시 발생하던 메모리 누수가 해결되었습니다.

🔒 보안 강화 — Docker 토큰 누출 방지

셀프 호스팅 환경에서 가장 중요한 것은 보안입니다. 이번에 주목할 패치:

• Docker 빌드 컨텍스트에서 게이트웨이 토큰 누출 방지 — 빌드 시 토큰이 이미지 레이어에 남지 않도록 수정되었습니다.
• Telegram 미디어 전송 SSRF 정책 적용 — 미디어 전송 경로에 SSRF 방어 로직이 추가되었습니다.
• Web Control UI 인증 유지 개선 — 비보안(HTTP) 연결에서도 공유 인증 상태가 유지되도록 수정되었습니다.

💬 채널별 업데이트 — Slack, Discord, Signal

🧠 세션·에이전트 안정성 개선

• 컴팩션(Compaction) 토큰 카운트 수정 — 대화 압축 후 토큰 수가 정확히 산정되어 장시간 세션 안정성이 향상되었습니다.
• 세션 리셋 시 계정·스레드 ID 보존 — 리셋 후에도 연속적인 대화 흐름이 유지됩니다.
• 페르소나·언어 연속성 보존 — 컴팩션 요약 시 설정된 페르소나와 언어가 유실되지 않도록 수정되었습니다.
• 크로스 에이전트 서브에이전트 워크스페이스 해석 수정 — 멀티 에이전트 환경에서 워크스페이스 경로가 올바르게 처리됩니다.
• Cron 격리 레인 데드락 방지 — 격리된 cron 작업이 중첩 실행될 때 발생하던 교착 상태가 해결되었습니다.

🐳 Docker 타임존 지원

Docker 배포 시 OPENCLAW_TZ 환경변수로 타임존을 지정할 수 있게 되었습니다. 한국 시간대 예시:

docker run -e OPENCLAW_TZ=Asia/Seoul openclaw/openclaw

cron 스케줄, 로그 타임스탬프 등이 설정된 시간대를 따르므로, 해외 서버에서 운영할 때 특히 유용합니다.

🖥️ UI 및 기타

• 모바일 네비게이션 드로어 및 테마 개선 — Web Control UI의 모바일 사용성이 향상되었습니다.
• Windows 콘솔 창 숨김 — 재시작·프로세스 정리 시 불필요한 콘솔 창이 표시되지 않습니다.
• Ollama 네이티브 추론 출력 숨김 — 로컬 모델 사용 시 불필요한 reasoning 출력이 정리되었습니다.
• Azure 콘텐츠 필터 회피를 위한 세션 리셋 프롬프트 개선

🚀 OpenClaw 시작하기

아직 OpenClaw을 사용해 보지 않으셨다면, 설치는 간단합니다:

npm install -g openclaw@latest
openclaw onboard --install-daemon
openclaw channels login
openclaw gateway --port 18789

WhatsApp, Telegram, Discord 등 여러 메신저에서 동시에 AI 에이전트를 사용할 수 있고, ClawHub에서 다양한 스킬을 설치해 기능을 확장할 수 있습니다.

• 📄 공식 문서: docs.openclaw.ai
• 💻 GitHub: github.com/openclaw/openclaw
• 🎯 스킬 마켓: clawhub.com

✍️ 작성자 정보

이신우 (Director) | 퓨처랩 https://lab.duonedu.net

📚 강의 분야: 바이브 코딩(Vibe Coding) · 생성형 AI 업무 생산성 · GEO 마케팅

📞 문의: 010-3343-4000

🏢 두온교육 (출판)

🦞 OpenClaw 최신 릴리스 핵심 변경사항

2026년 3월 초, OpenClaw의 대규모 업데이트가 릴리스되었습니다. AI 에이전트 게이트웨이로서의 역할을 한층 강화하는 다양한 기능이 추가되었는데요, 핵심 변경사항을 하나씩 살펴보겠습니다.

📄 PDF 분석 도구 — 문서 이해의 새로운 차원

이번 업데이트의 하이라이트 중 하나는 퍼스트 클래스 PDF 분석 도구의 추가입니다.

• Anthropic과 Google 모델에서 네이티브 PDF 분석 지원
• 네이티브 미지원 모델에서는 텍스트/이미지 추출 폴백 자동 적용
• 설정 옵션: agents.defaults.pdfModel, pdfMaxBytesMb, pdfMaxPages
• 단일 PDF 또는 최대 10개 다중 PDF 동시 분석 가능

바이브 코딩 워크플로우에서 기술 문서나 API 스펙을 PDF로 전달하면, 에이전트가 직접 읽고 이해한 후 코드를 작성할 수 있게 된 것입니다.

# PDF 분석 예시 (에이전트 도구 호출)
pdf:
  path: "./api-spec.pdf"
  prompt: "이 API 스펙에서 인증 엔드포인트를 추출해줘"

🔐 SecretRef 보안 강화 — 64개 타겟 전면 지원

보안은 셀프호스팅 AI 게이트웨이에서 가장 중요한 요소입니다. 이번 업데이트에서는:

• SecretRef 지원이 64개 전체 타겟으로 확장
• 런타임 수집기, secrets planning/apply/audit 플로우, 온보딩 UX까지 모두 커버
• 미해결 참조는 활성 서피스에서 즉시 실패(fail fast) 처리
• 비활성 서피스에서는 비차단 진단 리포트 제공

민감한 API 키나 토큰을 직접 설정 파일에 넣지 않고 SecretRef로 안전하게 관리할 수 있어, 팀 단위 운영에 특히 유용합니다.

🔌 플러그인 SDK 대폭 확장

OpenClaw의 확장성이 한층 강화되었습니다:

이를 통해 커스텀 플러그인 개발자는 OpenClaw의 거의 모든 내부 이벤트에 접근하고 반응할 수 있게 되었습니다.

📱 텔레그램 스트리밍 기본 활성화

텔레그램 사용자에게 반가운 소식입니다:

• 새 텔레그램 설정에서 스트리밍이 기본으로 partial 활성화
• DM에서 sendMessageDraft 활용한 실시간 미리보기
• 추론(reasoning)과 응답(answer) 미리보기가 분리되어 더 깔끔한 UX
• 그룹/토픽에서 음성 메모 멘션 감지 사전 필터링 옵션 추가

설정 없이 바로 실시간 응답 스트리밍을 경험할 수 있다는 점이 핵심입니다.

🤖 MiniMax-M2.5-Highspeed 모델 지원

새로운 MiniMax-M2.5-Highspeed 모델이 빌트인 프로바이더 카탈로그에 추가되었습니다. 기존 MiniMax-M2.5-Lightning과의 하위 호환성도 유지되어, 점진적으로 마이그레이션할 수 있습니다.

🛠️ CLI 개선 사항

• openclaw config validate 명령어 추가 — 게이트웨이 시작 전 설정 파일 검증 가능
• --json 플래그로 자동화 파이프라인에 적합한 출력
• 시작 시 잘못된 설정 키의 정확한 경로를 에러 메시지에 포함
• 배너 태그라인 모드 설정 (cli.banner.taglineMode): random / default / off

# 설정 검증 예시
openclaw config validate --json

# 결과: 잘못된 키 경로가 상세히 표시됨
# { "valid": false, "errors": [{ "path": "channels.telegram.streeming", ... }] }

⚠️ 주요 Breaking Changes

업그레이드 시 반드시 확인해야 할 변경사항입니다:

• 도구 프로필 기본값 변경: 새 로컬 설치 시 tools.profile이 messaging으로 기본 설정. 코딩/시스템 도구를 사용하려면 명시적 설정 필요
• ACP 디스패치 기본 활성화: 비활성화하려면 acp.dispatch.enabled=false 설정
• Plugin SDK HTTP 핸들러: api.registerHttpHandler() 제거됨 → api.registerHttpRoute() 사용
• Zalo Personal 플러그인: 외부 CLI 바이너리 의존성 제거, 업그레이드 후 openclaw channels login --channel zalouser 재실행 필요

🚀 바이브 코딩과 OpenClaw의 시너지

OpenClaw는 단순한 챗봇 게이트웨이가 아닙니다. 바이브 코딩(Vibe Coding)의 핵심 인프라로 활용할 수 있습니다:

• 텔레그램이나 디스코드에서 메시지를 보내면 AI 코딩 에이전트가 즉시 반응
• PDF 문서를 전달하면 스펙을 읽고 코드를 생성
• ClawHub에서 스킬을 설치해 에이전트의 능력을 확장
• 셀프호스팅으로 데이터 주권을 유지하면서 최신 AI 모델 활용

"코드를 쓰는 것이 아니라, AI와 대화하며 소프트웨어를 만드는 시대"에 OpenClaw는 그 대화의 채널이 됩니다.

✍️ 글쓴이 · 문의

이신우 (이사) | 미래연구소 https://lab.duonedu.net

📚 강의 분야: 바이브 코딩, 생성형 AI 생산성, GEO 마케팅
📞 연락처: 010-3343-4000
🏢 두원교육 (출판)