2026 클라우드 Mac OpenClaw 샌드박스 도구 허용 목록 거버넌스: 자율 명령의 피해 반경 줄이기
OpenClaw가 셸 도우미, HTTP 클라이언트, 빌드 도구를 호출할 수 있으면 가장 어려운 사고는 “환각”이 아니라 무제한 실행— 프롬프트가 rm, 토큰 유출, 대량 Slack 게시로 이어집니다.결론: 도구 매니페스트를 코드로 취급하고, 환경별 명시 허용 목록을 기본으로 하며, 프로덕션 확장에는 이중 승인을 요구하고, 모든 MacLogin 리스에 파일 해시와 게이트웨이 버전 핀을 함께 보관합니다.역할 매트릭스, 7단계 롤아웃, 정책 드리프트 시 빌드를 막는 CI 훅, 홍콩·일본·한국·싱가포르·미국 팀을 위한 FAQ를 제공합니다.
이 정책을TCC 및 exec 승인, 컴플라이언스 CLI 훅, 상태 디렉터리 백업과 겹치세요.도움말, 가격, 일회성 동의 흐름에만 VNC를 사용합니다.
공유 리스에서 도구 거버넌스가 모델 선택보다 중요한 이유
강력한 LLM에 약한 도구 정책이 있으면 모든 계약자에게 공유 컴파일 호스트의 root를 주는 것과 같습니다. MacLogin 멀티 테넌트 리스는 실수를 증폭시키며, 완화된 허용 목록은 동일 macOS 사용자 컨텍스트의 모든 launchd 작업에 영향을 줍니다.
- 보안 아키텍트는 “어떤 바이너리가 무인으로 실행되는가”에 결정적 답이 필요합니다.
- 플랫폼 SRE는 티켓에 매핑되는 매니페스트 diff가 필요합니다.
- 지원 리드는 금요일 잘못된 배포가
curl | sh를 프로덕션에 넣었을 때 롤백 스크립트가 필요합니다.
macOS 게이트웨이에서 허용 목록과 거부 목록의 트레이드오프
거부 목록은 무한한 공격 창의성을 쫓습니다. 허용 목록은 표면적 공격 범위를 상한으로 둡니다. 실용적 분할: 명백한 발포대는 전역 거부하지만, 네트워크, 워크스페이스 밖 삭제, AppleScript UI에는 명명된 항목을 요구합니다.
거버넌스 매트릭스: 클라우드 Mac 플릿에서의 소유권
| 역할 | 소유 | 증거 | 주기 |
|---|---|---|---|
| 자동화 소유자 | 사용 사례별 매니페스트 의도 | 설계 문서 + 티켓 링크 | 기능별 |
| 보안 검토자 | 새 바이너리 위험 등급 | 체크리스트 서명 | 주간 오피스 아워 |
| 플랫폼 SRE | 게이트웨이 버전과 plist 상태 | launchctl print + semver | 변경 중 매일 |
| 내부 감사 | 거부 시도 샘플 | 마스킹된 로그와 타임스탬프 | 분기별 |
프로덕션 게이트웨이를 위한 7단계 정책 롤아웃
- 동결: 활성 인시던트 동안 매니페스트 편집 중단; 백업 가이드에 따라
~/.openclaw스냅샷. - 도구 목록화: staging에서 라이브 매니페스트를 보내고 production과 비교합니다.
- 분류: 각 도구를 읽기 전용, 네트워크 이그레스, 파괴적로 태그.
- PR 초안: 프로덕션은 두 명 리뷰어；staging은 한 명.
- 소킹: 정책 거부를 유발하도록 설계된 합성 프롬프트；감사 라인은 깨끗해야 합니다.
- 배포: 유지보수 배너와 함께 게이트웨이 롤；통합 로그 30분 관찰.
- 기록: 해시와 승인자 ID를 리스 리전(HK/JP/KR/SG/US) 옆에 저장.
CI 검증 훅: sshd에 도달하기 전 드리프트 차단
매니페스트를 파싱하는 경량 작업을 연결해 알 수 없는 도구가 나타나거나 연결된 예외 티켓 없이 프로덕션 목록이 staging보다 짧으면 실패시킵니다. 승인된 워크스페이스 루트 밖 Downloads나 temp로의 절대 경로를 금지하는 정적 검사를 함께 사용합니다.
| 검사 | 통과 조건 | 실패 징후 |
|---|---|---|
| 매니페스트 schema | 파서가 필수 키 검증 | 배포 아티팩트 업로드 전 빌드 실패 |
| 바이너리 허용 목록 | 모든 경로가 골든 이미지에 존재 | CI가 누락 파일과 수정 제안 출력 |
| 비밀 스캐너 | 매니페스트에 API 토큰 없음 | 파이프라인이 머지 차단 |
FAQ
계약자가 SSH로 매니페스트를 편집해야 하나요? Git 기반 변경과 리뷰를 선호；SSH는 비상용입니다.
동적 패키지 매니저는? npm/brew 설치를 별도 변경 이벤트로 분리해 위험 등급을 매깁니다.
Webhook 수신과의 관계? 인바운드 트리거는 여전히 Webhook TLS 가이드의 TLS 패턴 뒤에 두어 도구 실행 전 자동화가 스푸핑되지 않게 합니다.
엄격한 도구 정책에 Mac mini M4가 맞는 이유
Apple Silicon 통합 메모리는 게이트웨이가 큰 프롬프트 컨텍스트를 유지하면서도 여러 도구 하위 프로세스에 반응성을 줍니다. 베어메탈 MacLogin 노드는 CPU steal로 인한 정책 거부 플레이크를 줄입니다. 환경별로 리스하면 싱가포르에 “엄격한 허용 목록” 카나리아, 다른 리전에 관대한 랩을 두면서 매니페스트를 실수로 공유하지 않을 수 있습니다.
자동화 볼륨이 커지면 기본으로 정책을 늘리기보다 가격에서 용량을 늘리세요—용량은 처리량, 허용 목록은 신뢰를 해결합니다.
