OpenClaw Guardian Agent, 핵심은 "자동 실행 전 검문"이다

AI 에이전트가 셸 명령을 실행할 수 있게 되면 생산성은 크게 올라간다. 하지만 동시에 위험도 커진다. 매번 사용자에게 확인을 받으면 흐름이 끊기고, 모든 실행을 허용하면 파일 변경이나 삭제 같은 작업이 그대로 진행될 수 있다.

OpenClaw에 추가된 Guardian Agent는 이 지점에 초점을 맞춘 기능이다. 에이전트가 제안한 시스템 호출의 안전성을 먼저 평가해, 자동 실행과 사용자 확인 사이에 검토 단계를 둔다. 관련 설정은 tools.exec.mode: auto로 소개됐다.¹

왜 exec가 핵심인가

OpenClaw의 exec는 워크스페이스에서 셸 명령을 실행하는 도구다.² 단순히 결과를 읽어오는 터미널이 아니라, 실행 권한 범위 안에서 파일을 만들고 수정하고 삭제할 수 있다.²

여기서 자주 생기는 오해가 있다. write, edit, apply_patch 같은 파일시스템 도구를 비활성화하면 파일 변경이 막힐 것처럼 보이지만, 그렇다고 exec가 읽기 전용이 되지는 않는다.² 셸 명령 자체가 파일을 바꿀 수 있기 때문이다.

따라서 Guardian Agent를 이해할 때 핵심은 “파일 편집 도구를 감시한다”가 아니다. rm, mv, 스크립트 실행, 패키지 설치처럼 셸을 통해 일어나는 시스템 호출 전체가 검토 대상이 될 수 있다는 점이다.

tools.exec.mode: auto가 의미하는 것

tools.exec.mode는 OpenClaw에서 exec 정책을 정규화하는 설정 키다. 지원 값은 deny, allowlist, ask, auto, full이다.²

이 중 auto는 Guardian Agent와 함께 봐야 하는 값이다. 완전 차단(deny)이나 전면 허용(full)처럼 단순한 선택지가 아니라, 에이전트가 제안한 실행을 자동 검토하는 흐름을 전제로 한다.

중요한 변화는 확인 창을 무조건 없애는 것이 아니다. 낮은 위험의 작업은 자동화 흐름을 유지하고, 위험하거나 애매한 시스템 호출은 검토 대상으로 올리는 구조에 가깝다. 에이전트가 더 많은 작업을 직접 수행할수록 이런 중간 단계의 가치가 커진다.

샌드박스는 별도로 확인해야 한다

Guardian Agent가 생겼다고 해서 실행 환경 자체가 자동으로 안전해지는 것은 아니다. 특히 exec가 어디에서 실행되는지 확인해야 한다.

OpenClaw에서 exec의 host 기본값은 auto다. 샌드박스 런타임이 활성화되어 있으면 sandbox로, 그렇지 않으면 gateway로 해석된다.² 그런데 OpenClaw의 샌드박싱은 기본적으로 꺼져 있다.² 즉 별도 설정 없이 host=auto를 쓰면 게이트웨이 실행으로 이어질 수 있다.²

반대로 host=sandbox를 명시했는데 샌드박스가 없으면, OpenClaw는 게이트웨이로 대체 실행하지 않고 실패한다.² 이 동작은 안전한 기본값을 만들 때 중요하다. “샌드박스가 없으면 그냥 다른 곳에서 실행”되는 방식이 아니기 때문이다.

적용할 때 확인할 세 가지

Guardian Agent를 사용할 때는 기능 이름보다 설정 조합을 봐야 한다.

1. tools.exec.mode가 무엇으로 설정되어 있는가

2. 샌드박스 런타임이 실제로 활성화되어 있는가

3. 게이트웨이 실행이 발생할 때 어떤 승인 정책이 적용되는가

이 세 가지가 맞물려야 자동 실행의 위험을 줄일 수 있다. Guardian Agent는 사람의 확인을 완전히 대체하는 장치라기보다, 에이전트 실행 과정에서 먼저 위험을 걸러내는 안전 계층으로 이해하는 편이 정확하다.

결론

OpenClaw Guardian Agent는 AI 에이전트 실행 환경이 “사람이 매번 감시하는 방식”에서 “정책과 자동 검토가 먼저 거르는 방식”으로 이동하고 있음을 보여준다.

다만 안전성은 Guardian Agent 하나로 결정되지 않는다. tools.exec.mode: auto, 샌드박스 활성화 여부, host 해석 방식, 게이트웨이 실행 정책이 함께 맞아야 한다. 자동화의 품질은 기능의 존재보다 기본값과 실행 경로를 얼마나 명확히 통제하느냐에 달려 있다.

¹OpenClaw Adds Guardian Agent For Auto Bash Execution Safety Checks · Digg

²Exec tool | OpenClaw Docs