OpenClaw 2026년 3월 대규모 업데이트 총정리 – ClawHub 스킬 마켓, Matrix 플러그인, 보안 강화까지

🦞 OpenClaw 2026년 3월 릴리즈, 무엇이 달라졌나?

AI 에이전트 게이트웨이 OpenClaw이 2026년 3월 대규모 업데이트를 발표했습니다. 이번 릴리즈는 스킬 생태계, 플러그인 아키텍처, 보안 샌드박스 등 핵심 영역에서 중요한 변경을 포함하고 있습니다. 바이브코딩과 AI 에이전트 생태계에 관심 있는 분들이라면 꼭 확인해야 할 내용입니다.

🛒 ClawHub: AI 에이전트 스킬 마켓플레이스의 진화

이번 업데이트에서 가장 눈에 띄는 변화는 ClawHub 통합 강화입니다. ClawHub는 OpenClaw 에이전트가 사용하는 스킬(AgentSkills)을 검색, 설치, 업데이트할 수 있는 마켓플레이스입니다.

주요 변경사항

  • ClawHub 우선 설치: openclaw plugins install 명령이 이제 npm보다 ClawHub를 먼저 검색합니다. npm-safe 이름의 패키지도 ClawHub에서 우선 확인 후, 없을 경우에만 npm으로 폴백합니다.
  • 네이티브 스킬 관리: openclaw skills search|install|update 명령이 추가되어 ClawHub 기반 스킬을 직접 관리할 수 있습니다.
  • Claude 마켓플레이스 연동: Claude marketplace 레지스트리 해석, plugin@marketplace 설치, 마켓플레이스 목록 조회 및 업데이트가 지원됩니다.

스킬 설치 예시

# ClawHub에서 스킬 검색 및 설치
npx clawhub@latest install sonoscli

# OpenClaw CLI로 직접 설치
openclaw skills install weather
openclaw skills update --all

ClawHub는 clawhub.com에서 직접 방문할 수 있으며, 누구나 자신만의 AgentSkill을 퍼블리시할 수 있습니다.

🔌 Matrix 플러그인 완전 재작성

오픈소스 메신저 Matrix를 위한 플러그인이 matrix-js-sdk 기반으로 완전히 새로 작성되었습니다.

  • 공식 SDK 기반으로 안정성 대폭 향상
  • 게이트웨이 재시작 시 중복 메시지 방지 (durable dedup)
  • 멘션 게이트 룸에서 유휴 세션 만료가 정상 작동
  • 기존 Matrix 플러그인 사용자를 위한 마이그레이션 가이드 제공

Matrix는 E2EE(종단간 암호화)를 지원하는 분산형 메신저로, 보안에 민감한 조직에서 AI 에이전트를 안전하게 운영할 수 있는 채널입니다.

🔒 보안 강화: Exec 환경 샌드박스

AI 에이전트가 호스트에서 명령을 실행할 때의 보안이 크게 강화되었습니다.

차단 대상 설명
JVM 빌드 도구 인젝션 MAVEN_OPTS, SBT_OPTS, GRADLE_OPTS, ANT_OPTS 차단
glibc 취약점 GLIBC_TUNABLES 환경변수 차단
.NET 의존성 하이재킹 DOTNET_ADDITIONAL_DEPS 차단
Gradle 리다이렉트 GRADLE_USER_HOME 오버라이드 제한

또한 음성통화 웹훅에서 인증 전 바디 읽기를 차단하고, IP당 동시 요청 수를 제한하여 서비스 거부 공격을 방지합니다.

🌐 브라우저 제어 변경 – 레거시 Chrome 확장 제거

기존 Chrome 확장 프로그램 릴레이 경로가 제거되었습니다. 이제 브라우저 제어는 existing-session / user 방식으로 통합됩니다.

  • driver: "extension" 설정 제거
  • browser.relayBindHost 설정 제거
  • Docker, headless, sandbox, 원격 브라우저는 기존 CDP 방식 유지
  • openclaw doctor --fix로 자동 마이그레이션 가능

⚙️ 플러그인 SDK 재설계

플러그인 개발자를 위한 SDK가 완전히 재설계되었습니다.

  • 새로운 공개 SDK 경로: openclaw/plugin-sdk/*
  • 기존 openclaw/extension-api 완전 제거 (호환 심 없음)
  • 메시지 도구 디스커버리: ChannelMessageActionAdapter.describeMessageTool(...) 필수
  • 레거시 listActions, getCapabilities, getToolSchema 제거

🗑️ 레거시 정리

이번 릴리즈에서 과거 호환성 코드가 대폭 정리되었습니다.

  • CLAWDBOT_*MOLTBOT_* 환경변수 완전 제거 → OPENCLAW_* 사용
  • .moltbot 상태 디렉토리 자동 감지 제거 → ~/.openclaw으로 이전 필요
  • nano-banana-pro 이미지 생성 스킬 번들 제거 → agents.defaults.imageGenerationModel 설정 사용

📋 업그레이드 체크리스트

이번 업데이트를 적용하기 전에 확인할 사항입니다.

  • CLAWDBOT_* / MOLTBOT_* 환경변수를 OPENCLAW_*로 변경
  • .moltbot 상태 디렉토리를 .openclaw으로 이전
  • ✅ Chrome 확장 사용 시 openclaw doctor --fix 실행
  • ✅ 플러그인 개발자: SDK 임포트 경로를 openclaw/plugin-sdk/*로 변경
  • ✅ Matrix 플러그인 사용자: 마이그레이션 가이드 확인
  • ✅ 이미지 생성: imageGenerationModel 설정 확인

🚀 OpenClaw로 시작하기

아직 OpenClaw를 사용하지 않고 계신다면, 설치는 간단합니다.

# 설치
npm install -g openclaw@latest

# 온보딩 및 데몬 설치
openclaw onboard --install-daemon

# 대시보드 열기
openclaw dashboard

WhatsApp, Telegram, Discord, iMessage 등 다양한 채널에서 AI 에이전트를 바로 사용할 수 있습니다. 자세한 문서는 docs.openclaw.ai에서 확인하세요.


📢 AI 교육 및 강의 안내

이신우 소장 | 미래이음연구소

🔗 https://lab.duonedu.net

강의 분야:

  • 바이브코딩 (Vibe Coding) – AI 에이전트 기반 개발
  • 생성형 AI 업무 생산성 향상
  • GEO 마케팅 (Generative Engine Optimization)

연락처: 📞 010-3343-4000

두온교육(주) – AI 교육 · 전자출판 · 콘텐츠 제작

+ Recent posts