오픈AI가 아닌 독립 오픈소스 재단이 만든 AI 에이전트 오픈클로가 스마트폰으로 넘어왔습니다. 1일 오픈클로 재단은 iOS와 안드로이드용 공식 앱을 출시했다고 엑스를 통해 밝혔습니다. 올해 초 폭발적인 화제를 모으며 등장했던 오픈클로가 모바일 생태계까지 확장에 나선 것인데, 정작 다른 AI 앱과는 작동 방식 자체가 다릅니다. 오늘은 이번 앱 출시 소식과 함께 오픈클로가 어떤 서비스인지, 챗지피티나 시리 같은 다른 AI 도구와는 무엇이 다른지 정리해보겠습니다.
오픈클로 모바일 앱, 무엇이 출시됐나?
이번에 나온 앱은 스마트폰에서 곧바로 대화를 나누는 독립형 챗봇이 아닙니다. 맥, 리눅스 서버, 윈도우(WSL2 경유) 등에 이미 설치되어 있는 오픈클로 에이전트와 모바일 기기를 연결해주는 역할을 합니다. 사용자는 오픈클로 게이트웨이를 통해 외부에 설치된 AI 에이전트와 도구를 불러올 수 있고, 이후로는 요청 기반 작업 수행이나 외부 서비스 연동, 자동화 실행 등을 스마트폰에서 그대로 이어갈 수 있습니다. 게이트웨이는 사용자의 요청을 적절한 에이전트로 연결해주는 중간 다리 역할을 합니다. iOS 버전은 iOS 18 이상에서 무료로 제공되며 앱스토어 생산성 카테고리에 등록되었고, 안드로이드 버전은 안드로이드 12 이상을 지원합니다. 다만 에이전트를 어떻게 설정했는지에 따라 결과물 품질 차이가 크다는 지적도 함께 나오고 있어서, 복잡한 작업일수록 사전 설정에 대한 의존도가 높다는 점은 참고할 필요가 있습니다.
오픈클로는 어떤 서비스인가?
오픈클로는 지난해 11월 오스트리아 개발자 페터 슈타인베르거가 취미로 공개한 오픈소스 프로젝트에서 출발했습니다. 처음에는 클로드봇이라는 이름을 썼지만 앤트로픽의 클로드와 이름이 겹친다는 지적을 받아 몰트봇을 거쳐 지금의 오픈클로가 되었습니다. 올해 1월 말부터 인기가 치솟으며 깃허브 스타 수십만 개를 기록했고, AI 에이전트끼리만 글을 쓰고 댓글을 다는 소셜 네트워크 몰트북이 함께 화제를 모으며 이름을 널리 알렸습니다. 다만 몰트북 게시물 일부는 실제로는 사람이 에이전트인 척 연출한 것이라는 분석도 제기됐습니다. 슈타인베르거는 지난 2월 오픈AI에 합류하면서 오픈클로 프로젝트는 독립 오픈소스 재단으로 넘겨 존속시키기로 했습니다.
다른 AI 툴과 무엇이 다른가?
사용자 입장에서 가장 먼저 느끼는 차이는 오픈클로가 자체 AI 모델을 갖고 있지 않다는 점입니다. 챗지피티나 클로드처럼 하나의 앱 안에서 대화하고 답을 받는 구조가 아니라, 사용자가 직접 자신의 컴퓨터나 서버에 게이트웨이를 설치하고 여기에 원하는 AI 에이전트를 연결해 쓰는 방식입니다. 조작 방법도 독특해서 새로운 화면을 익힐 필요 없이 왓츠앱, 텔레그램, 디스코드, 슬랙, 팀즈 같은 평소 쓰던 메신저 창에서 자연어로 명령을 내리면 됩니다. 권한 범위도 남다릅니다. 시리나 빅스비 같은 기존 음성비서는 알람 설정 정도의 제한된 권한만 갖지만, 오픈클로는 파일과 터미널, 웹 브라우저까지 컴퓨터 전반을 직접 제어할 권한을 넘겨받아 작업을 수행합니다. 지시 없이도 정해진 시간마다 스스로 작업을 수행하는 하트비트 기능, 상호작용을 마크다운 파일로 영구 기억하는 기능도 갖추고 있습니다. 기능을 늘리고 싶으면 스킬이라는 마크다운과 스크립트 묶음을 클로허브라는 커뮤니티 저장소에서 내려받아 붙이면 되는데, 이는 폐쇄적인 자체 플러그인 생태계를 쓰는 다른 서비스들과 뚜렷이 구분되는 지점입니다.
보안 이슈는 짚어봐야 할 부분
이처럼 강력한 권한을 갖는 만큼 보안 우려도 꾸준히 제기되고 있습니다. API 키가 평문으로 저장되는 문제로 심각도 8.8등급의 취약점이 확인되었고, 삭제한 키조차 백업 파일에 남아있었다는 지적도 있었습니다. 이 때문에 국내 일부 기업은 사내 사용을 금지하기도 했습니다. 보안 전문가들 사이에서는 오픈클로가 신뢰할 수 없는 외부 콘텐츠에 노출되면서도 강력한 도구 접근 권한과 데이터 유출 경로까지 함께 지니고 있다는 이른바 치명적 3요소 구조를 지적하는 목소리도 있습니다. 실제로 메타의 AI 안전 담당자가 오픈클로를 쓰다가 메일함이 통째로 삭제되는 사고를 겪기도 했습니다. 내장된 권한 승인 절차 없이 로컬 환경에 완전히 접근하는 구조적 특징 때문인데, 이 부분이 격리 환경에서 작업을 실행하는 후발 대안들과 가장 크게 갈리는 지점입니다.
커지는 경쟁 구도와 앞으로의 흐름
오픈클로의 인기를 지켜본 경쟁 서비스들도 속속 등장하고 있습니다. 메타가 조 단위 금액에 인수한 완전관리형 클라우드 에이전트 마누스는 설치나 설정 없이 자연어로 작업을 맡기면 되는 정반대의 철학을 내세우며 올해 1월 자체 iOS 앱을 먼저 출시했습니다. 핵심 기능만 남기고 코드량을 크게 줄인 나노클로, 컨테이너 단위로 격리된 환경에서 움직이는 헤르메스 에이전트도 대안으로 거론되며 최근에는 오픈클로의 인기를 넘어섰다는 평가까지 나옵니다. 중국에서는 텐센트가 위챗에 오픈클로를 통합한 자체 버전을 선보이는 등 메신저 기반 AI 에이전트 개념 자체가 빠르게 퍼지는 모습입니다. 이번 모바일 앱 출시로 오픈클로는 개발자와 얼리어답터 중심에서 좀 더 넓은 사용자층으로 저변을 넓히려는 시도에 나선 셈인데, 보안 이슈가 여전히 해소되지 않은 만큼 실제로 얼마나 대중적으로 자리 잡을 수 있을지는 조금 더 지켜볼 필요가 있습니다.
오픈클로의 이번 모바일 앱 출시는 AI 에이전트가 데스크톱을 넘어 스마트폰까지 넘보기 시작했다는 점에서 의미가 있습니다. 다만 자체 모델 없이 외부 AI를 연결해 쓰는 구조, 메신저 기반 조작, 컴퓨터 전반에 대한 강력한 권한이라는 특징은 장점이자 동시에 보안 리스크로 지적받는 지점이기도 합니다. 다른 AI 도구와 비교했을 때 자유도와 확장성은 확실히 돋보이지만, 그만큼 사용자 스스로 설정과 보안을 챙겨야 하는 책임도 커진다는 점은 사용 전에 알아두면 좋을 것 같습니다.