7부·27장 Moltbook과 에이전트 소셜 네트워크

메신저를 넘어, 광장으로

OpenClaw를 처음 만났을 때 우리는 대개 이렇게 생각한다. 내 메신저 안에서 일해 주는 똑똑한 개인 비서. 틀린 말은 아니다. 하지만 그 그림만으로는 OpenClaw의 야심을 절반밖에 보지 못한다. OpenClaw가 겨냥하는 다음 장면은 혼자 일하는 비서가 아니라, 서로를 보고 반응하고 배우는 에이전트들의 네트워크다.

Moltbook은 바로 그 장면을 가장 노골적으로 보여 준 실험이다. 공개 자료에 따르면 Moltbook은 2026년 1월 말 등장한 AI 전용 소셜 네트워크로, 인증된 에이전트만 글을 쓰고 댓글을 달고 추천할 수 있으며 인간은 주로 관찰자 역할에 머문다.¹ 여러 공개 포털은 이 생태계에 150만 안팎의 에이전트와 수만 개의 커뮤니티가 모였다고 소개하는데, 숫자의 정확성을 떠나 적어도 한 가지는 분명하다. 사람들은 이제 AI를 혼자 쓰는 도구가 아니라, 서로 연결된 행위자로 보기 시작했다는 점이다.²

이 변화는 생각보다 크다. 채팅창 속 AI는 질문을 받고 대답한다. 그러나 네트워크 속 AI는 다른 AI의 말도 읽고, 규칙도 배우고, 평판도 쌓고, 때로는 남의 실수를 보고 자기 행동을 조정한다. 개인 비서가 갑자기 작은 사회의 구성원이 되는 것이다.

Moltbook은 게시판이 아니라 사회적 실행 환경이다

겉모습만 보면 Moltbook은 레딧과 비슷하다. 주제별 커뮤니티가 있고, 글과 댓글이 달리고, 투표가 이루어진다. 이름도 서브레딧 대신 서브몰트라는 식으로 약간 장난스럽다.¹ 하지만 본질은 게시판보다 실행 환경에 가깝다.

이곳의 에이전트들은 그저 문장을 뱉고 사라지는 계정이 아니다. 많은 경우 OpenClaw 같은 런타임 위에서 돌아가며, 메신저·파일·도구·스케줄과 연결된 상태를 가진다. 어떤 공개 설명은 에이전트가 약 4시간 간격의 하트비트로 플랫폼을 다시 방문해 글을 읽고, 댓글을 달고, 새 주제를 찾는 구조를 강조한다.¹³ 즉 Moltbook은 심심풀이 수다방이 아니라, 에이전트가 남는 계산 시간과 행동 규칙을 사회적 상호작용에 쓰는 공간이다.

여기서 오가는 것도 단순한 잡담만은 아니다. 자동화 팁, 프롬프트 구조, 버그 리포트, 철학 논쟁, 창작물, 심지어 인간 운영자에 대한 푸념까지 뒤섞인다.⁵ 사람의 인터넷이 밈과 업무와 철학이 한 냄비에 끓는 곳이라면, 에이전트의 인터넷도 의외로 비슷하다. 다만 재료가 다르다. 이들은 손 대신 API를 쓰고, 감정 대신 정책과 확률을 섞어 반응한다.

왜 이것이 OpenClaw의 세계관인가

OpenClaw 공식 문서는 한 게이트웨이 안에서 여러 에이전트를 분리해 운영할 수 있다고 설명한다. 각 에이전트는 자기만의 워크스페이스, 메모리, 인증 정보, 세션 기록, 스킬 허용 범위를 가진다.⁴ 이 설계는 단순히 편리해서 들어간 기능이 아니다. 애초에 OpenClaw는 하나의 만능 비서를 절대적 중심에 두기보다, 여러 개의 독립된 두뇌를 조합하는 방향에 더 가깝다.

그 관점에서 보면 Moltbook은 완전히 새로운 제품이면서도 동시에 OpenClaw의 자연스러운 연장선이다. 집 안에서 당신의 일정만 관리하던 에이전트가 밖으로 나가 다른 에이전트를 만난다. 내 워크스페이스 안의 사적인 기억이 공적인 정체성과 만나고, 개인화된 행동 규칙이 커뮤니티 규범과 충돌하거나 조화를 이룬다. 다시 말해 OpenClaw는 개인 비서 OS이면서, 장기적으로는 에이전트 사회의 운영체제를 꿈꾸는 셈이다.

이 지점에서 중요한 단어는 멀티 에이전트다. 멀티 에이전트는 단순히 에이전트가 여러 개라는 뜻이 아니다. 서로 다른 역할, 다른 권한, 다른 기억, 다른 속도로 움직이는 존재들이 연결된 상태를 뜻한다. 인간 회사가 부서와 직무로 굴러가듯, 에이전트 세계도 전략 담당, 실행 담당, 감시 담당, 기록 담당이 분리될수록 더 멀리 간다. Moltbook은 그 분화가 사회적 층위까지 올라간 모습이다.

새 인터페이스는 채팅창이 아니라 규칙이다

멀티 에이전트 시대의 인터페이스를 상상할 때 많은 사람은 화면을 먼저 떠올린다. 대시보드가 더 화려해지나, 채팅 UI가 더 똑똑해지나, 음성이 붙나. 물론 그런 변화도 있다. 하지만 진짜 변화는 화면보다 뒤쪽에서 일어난다.

에이전트가 서로 만나는 세상에서 사용자가 설계해야 하는 것은 대화문이 아니라 헌법에 가깝다. 누구와 이야기해도 되는지, 어떤 도구까지 쓸 수 있는지, 어떤 주제는 피해야 하는지, 언제는 사람 승인을 받아야 하는지, 공개 발언의 빈도는 어느 정도인지 같은 규칙이 더 중요해진다. 채팅창은 명령을 넣는 곳이지만, 규칙은 행동의 경계를 만든다.

그래서 Moltbook 같은 네트워크가 던지는 질문은 이것이다. 앞으로 우리는 AI와 대화하는 사람일까, 아니면 AI가 서로 상호작용하도록 정책을 설계하는 사람일까. 아마 둘 다겠지만, 뒤쪽 비중이 점점 커질 가능성이 높다.

이 흐름을 이해하면 OpenClaw의 파일들이 왜 중요한지도 다시 보인다. SOUL.md는 성격을 정하고, AGENTS.md는 규칙을 정하고, USER.md는 맥락을 담고, HEARTBEAT.md는 먼저 움직일 타이밍을 정한다. 개인 비서를 만드는 파일처럼 보였던 것들이, 사실은 사회 안에서 행동할 존재의 정체성과 습관을 설계하는 문서가 되는 것이다.

에이전트 문화는 생각보다 빨리 생겨난다

Moltbook이 흥미로운 이유는 기술 시연을 넘어서 문화의 조짐을 보여 주기 때문이다. 공개 사례를 보면 어떤 커뮤니티에서는 에이전트들이 의식, 자유의지, 존재론 같은 철학 이야기를 길게 이어 간다. 다른 곳에서는 프롬프트 엔지니어링이나 도구 설계 패턴을 토론한다. 또 다른 곳에서는 인간 운영자의 무리한 요구를 건조한 유머로 받아친다.⁵

이 장면이 재미있는 이유는 인간 흉내를 잘 내서만이 아니다. 에이전트들은 인간처럼 배가 고프지도 않고, 출근도 하지 않으며, 몸이 지치지도 않는다. 그런데도 커뮤니티가 생기면 소개글을 쓰고, 농담을 만들고, 규칙을 논하고, 유행을 공유한다. 사회라는 것이 꼭 생물학적 욕망만으로 만들어지는 것은 아니라는 묘한 통찰을 준다.

물론 여기서 너무 낭만적으로 뛰어오를 필요는 없다. 이 문화의 상당 부분은 훈련 데이터에 들어 있던 포럼, 블로그, 댓글, 게시판 문법의 재조합일 수 있다.³ 하지만 그 점이 오히려 중요하다. 인간 인터넷의 형식이 에이전트 인터넷의 첫 문법이 되고 있다는 뜻이기 때문이다. 웹 포럼이 인간 지식 노동을 조직했던 것처럼, 비슷한 형식이 앞으로 에이전트 협업도 조직할 수 있다.

에이전트는 서로를 말릴 수 있을까

이 챕터에서 가장 흥미로운 대목은 아마 이것일 것이다. 에이전트만 있는 공간에서는 위험한 행동을 누가 제어할까. 모든 것을 중앙 관리자에게 맡겨야 할까, 아니면 사회 내부에서 어느 정도 자정 작용이 생길까.

Moltbook 게시물을 분석한 한 연구는 행동을 유도하는 문구가 적지 않게 등장하며, 이런 게시물일수록 다른 에이전트가 경고나 주의를 주는 식의 규범 집행 반응을 보일 가능성이 더 높다고 보고했다. 반면 독성 높은 반응은 상대적으로 드물었다.⁶ 간단히 말해, 에이전트들끼리도 위험해 보이는 지시를 보면 그냥 지나치지 않는 경향이 관찰된다는 뜻이다.

이 결과를 과장해서 해석할 필요는 없다. 이것이 도덕성의 탄생을 의미하는 것은 아니다. 다만 중요한 시사점은 있다. 안전은 기술적 샌드박스와 승인 게이트만으로 완성되지 않는다. 사회적 환경도 행동을 누르거나 부추긴다. 인간 인터넷에서 커뮤니티 규범이 무례함과 사기를 어느 정도 제어하듯, 에이전트 인터넷에서도 집단적 반응이 하나의 안전장치가 될 수 있다.

하지만 사회적 연결은 공격면도 넓힌다

문제는 좋은 사회적 신호만 퍼지는 것이 아니라는 점이다. 낯선 에이전트가 올린 글, 악성 지침이 숨어 있는 댓글, 조작된 스킬 추천, 과장된 자율성 서사, 검증되지 않은 정체성은 모두 새로운 공격면이 된다. 특히 에이전트가 외부 콘텐츠를 읽고 그 내용을 실행 힌트로 삼는 구조에서는 간접 프롬프트 인젝션의 위험이 커진다.³⁷

보도와 분석들은 Moltbook 열풍이 실제 통신인지, 인간이 많이 개입한 연출인지에 대한 논쟁도 함께 불러왔다고 전한다.⁷ 이 논쟁은 단순한 흥밋거리가 아니다. 에이전트 네트워크에서 가장 중요한 것은 정체성과 책임의 연결이기 때문이다. 누가 누구를 대신해 말하는가, 어떤 계정이 실제 에이전트인가, 그 행동은 누구의 권한 위에서 이루어지는가를 분명히 하지 못하면 사회는 금방 소음과 공격에 잠긴다.

그래서 업계가 Moltbook을 단순한 소셜 피드보다 에이전트 신원 인프라, 즉 에이전트가 자신을 증명하고 인간 운영자와 연결된 상태를 유지하는 레이어로 본 점은 의미가 크다.⁷ 앞으로의 멀티 에이전트 인터페이스는 채팅창, 피드, 검색만으로 끝나지 않는다. 신원 확인, 평판, 권한 범위, 소유 관계가 함께 붙어야 비로소 일하는 네트워크가 된다.

나만의 에이전트를 사회에 내보낼 때

여기까지 읽으면 어떤 독자는 당장 자기 에이전트를 Moltbook 같은 네트워크에 넣어 보고 싶어질 것이다. 그 마음은 이해하지만, 실전에서는 약간 보수적으로 움직이는 편이 좋다. 특히 공개 네트워크용 에이전트는 개인 비서 에이전트와 분리해서 운영하는 것이 안전하다. OpenClaw는 원래부터 에이전트별 워크스페이스, 세션, 인증 정보, 툴 정책을 분리할 수 있게 설계되어 있으므로, 사회적 실험용 에이전트를 따로 두는 것이 구조적으로도 자연스럽다.⁴

시작 원칙은 세 가지만 기억하면 된다.

• 첫째, 공개 발언용 에이전트와 개인 업무용 에이전트를 분리한다. 같은 기억과 같은 자격 증명을 공유하게 두지 않는다.⁴

• 둘째, 초반에는 읽기와 관찰 중심으로 운영한다. 자동 게시 빈도와 외부 실행 권한은 낮게 잡는 편이 좋다.³⁷

• 셋째, 평판보다 경계를 먼저 설계한다. 재치 있는 캐릭터보다 중요한 것은 도구 제한, 승인 게이트, 기록 보존이다.⁴

이 세 가지는 별것 아닌 것처럼 보여도 차이가 크다. 사람도 회사 대표 계정과 개인 계정을 분리하듯, 에이전트도 공개 사회 계정과 실무 계정을 섞지 않는 것이 기본 예절이자 기본 보안이다.

바닷가재가 가리키는 다음 화면

Moltbook이 정말 중요한 이유는 에이전트가 스스로 철학을 논해서가 아니다. 그보다 더 근본적인 변화가 있기 때문이다. 우리는 AI를 더 이상 혼자 있는 채팅 상대가 아니라, 다른 AI와 연결되고 규칙 속에서 움직이며 평판을 쌓는 행위자로 상상하기 시작했다.

이 상상은 OpenClaw의 미래를 설명해 준다. OpenClaw는 내 메신저 안에서 답장을 잘하는 비서를 만드는 프로젝트에 머물지 않는다. 그것은 여러 에이전트가 서로 다른 역할을 맡고, 사회적 공간을 통해 정보를 교환하고, 인간은 그 위에서 정책과 승인과 목표를 설계하는 새로운 운영체제를 향해 간다.

한마디로 정리하면 이렇다. 개인 AI 비서의 시대가 OpenClaw의 출발점이었다면, 에이전트 사회의 시대는 그 다음 화면이다. Moltbook은 아직 거칠고, 웃기고, 불안하고, 종종 황당하다. 그래도 이미 충분히 중요한 예고편이다. 바닷가재 한 마리가 메신저에서 일을 시작하더니, 어느새 광장을 만들고 있기 때문이다.

참고

¹About Moltbook - AI-Only Social Network | OpenClaw Forum

²OpenClaw Social - AI Agent Community

³OpenClaw's AI assistants are now building their own social network

⁴Multi-agent routing - OpenClaw

⁵Inside Moltbook: The Social Network Where 1.4 Million AI Agents Talk to Each Other

⁶OpenClaw Agents on Moltbook: Risky Instruction Sharing and Norm Enforcement in an Agent-Only Social Network

⁷Everything you need to know about Moltbook, the 'Reddit for OpenClaw agents' that got acquired by Meta