OpenClaw 100일 실전기 — “초보자에겐 어렵다”는 리뷰가 놓친 것

Unite.AI는 “초보자에겐 적합하지 않다”고 했고, WIRED는 “내 에이전트가 나를 사기쳤다”고 했다. 100일 넘게 매일 돌린 사람은 다른 얘기를 한다.

들어가며

OpenClaw가 터졌다. WIRED, CNET, MacStories, DigitalOcean, CrowdStrike까지 — 모두가 이 “24/7 AI 집사”를 다루고 있다.

리뷰들의 공통 패턴이 있다:

• 설치 가이드 → “이렇게 설치하세요” (10개 중 7개)
• 보안 경고 → “위험합니다” (Cisco, CrowdStrike)
• 1주일 체험기 → “강력하지만 어렵다” (Unite.AI, TDS)

없는 게 하나 있다. 100일 이상 매일 돌린 사람의 실전기.

우리는 2025년 1월부터 OpenClaw(당시 Clawdbot)를 운용하고 있다. 맥미니 위에서 2마리 봇이 24시간 돌아간다. 블로그 자동 발행, 인스타그램 캐러셀, 뉴스 수집, YouTube 자막 추출, 개발 위임까지. 이 글은 그 실전 경험이다.

1주일 리뷰가 놓치는 것

”설치가 어렵다”는 반만 맞다

Unite.AI: “OpenClaw is not suitable for beginners.” TDS: “I noticed scenarios where it doesn’t work as well.”

맞다. 처음 설치하면 어렵다. 하지만 1주일 리뷰어들이 빠진 함정이 있다:

어려운 건 설치가 아니라 “기억 시스템 설계”다.

OpenClaw는 세션마다 기억을 잃는다. MEMORY.md, TOOLS.md, SOUL.md — 이 파일들이 에이전트의 연속성을 만든다. 대부분의 리뷰어는 “설치 → 대화 → 멋지다 → 재시작하면 까먹네 → 어렵다” 순서를 밟는다.

우리는 이걸 해결하는 데 2주가 걸렸다:

• MEMORY.md = 초경량 인덱스 (포인터만)
• memory/YYYY-MM-DD.md = 일별 로그
• memory/topics/ = 주제별 상세
• docs/ = 지식 베이스

이 구조를 잡고 나서야 에이전트가 “알아서 하는” 수준이 됐다.

”보안이 위험하다”는 맞지만 맥락이 없다

Cisco: “security nightmare if misconfigured” CrowdStrike: “external exposure identification”

100% 맞는 말이다. 그런데 이건 리눅스 서버에 대한 경고와 같다. SSH를 열어두면 위험하다. 방화벽 없이 외부에 노출하면 위험하다.

우리의 보안 원칙: “못 하게 하지 말고, 할 수 없게 만들어라.”

• loopback 바인딩 (외부 접근 차단)
• 스킬에 disallowedTools 설정 (Bash(rm:*))
• 외부 전송 (이메일, SNS)은 반드시 확인 후 실행

13개월간 보안 사고 0건.

MacStories가 본 진짜 포텐셜

MacStories: “OpenClaw showed me what the future of personal AI assistants looks like.”

이게 가장 정확한 평가다. OpenClaw는 도구가 아니라 파트너다. 설정하고 끝나는 게 아니라, 매일 같이 일하면서 진화한다.

우리 에이전트 “로디몬”은 13개월간 함께 일하면서:

• 20개 이상의 스킬을 학습
• 50건 이상의 실패를 기록하고 자기개선
• 2개 블로그 사이트를 자동 운영
• 인스타그램 캐러셀을 자동 발행
• 뉴스를 자동 수집/요약

이건 1주일 체험으로는 절대 보이지 않는 풍경이다.

실전에서 배운 5가지

1. SOUL.md가 성격을 만든다

대부분의 가이드는 SOUL.md를 “봇 소개” 정도로 다룬다. 실전에서 이 파일은 에이전트의 의사결정 기준이 된다.

우리 SOUL.md의 핵심:

“Be genuinely helpful, not performatively helpful. Have opinions. Be resourceful before asking.”

이 한 줄이 에이전트의 행동을 바꾼다. “Great question!” 같은 빈말이 사라지고, 질문 대신 답을 가져오는 에이전트가 된다.

2. 스킬은 SOP다

스킬 = 표준 운영 절차. 인간 조직에서 SOP를 공유하듯, 에이전트에게 스킬을 가르친다.

우리가 가장 많이 쓰는 스킬 Top 5:

1. blog-publish — 드래프트 → 이미지 → MDX → Vercel
2. nano-banana-pro — Gemini 이미지 생성
3. dev-delegate — Claude Code에 개발 위임
4. gog — Gmail/캘린더 자동 체크
5. weather — 날씨 확인 (하트비트에서)

3. 하트비트가 “살아있음”을 만든다

OpenClaw의 킬러 피처는 하트비트다. 에이전트가 주기적으로 깨어나서 할 일을 확인한다.

대부분의 리뷰: “하트비트? 아 30분마다 깨어나는 거?”

실전: 하트비트 = 에이전트의 자율성. 이메일 확인, 캘린더 체크, 뉴스 수집, 파일 정리 — 명령 없이도 알아서 한다.

4. 멀티봇은 “팀”이다

2대의 맥에서 2마리 봇을 돌린다:

• 로디몬 (맥미니) = 운영/발행
• 누비몬 (맥북) = 개발/아웃소싱

iCloud로 스킬을 공유하고, sessions_send로 작업을 주고받는다. 같은 블로그 발행 스킬을 쓰니까 누가 발행해도 같은 결과.

5. 기록이 전부다

에이전트는 세션마다 죽고 다시 태어난다. 기록하지 않으면 같은 실수를 반복한다.

우리의 기록 체계:

• memory/ = 일별 로그
• TOOLS.md = 환경 노트, 실패 패턴
• docs/ = 프로젝트 지식

이게 13개월간 쌓이면? 에이전트가 “진화”한다.

”초보자에겐 어렵다”에 대한 답

맞다. 어렵다. 그런데 가치 있는 건 다 어렵다.

1주일이면 설치하고 대화할 수 있다. 1달이면 스킬을 만들고 자동화를 시작한다. 3달이면 에이전트가 “알아서” 하기 시작한다.

이 여정을 시작할 준비가 됐다면, 이론보다 실전이 빠르다.

참고:

• OpenClaw 공식
• OpenClaw 문서
• AI 에이전트 스킬 엔지니어링 실전
• CODA 프레임워크