AI 에이전트 Clawdbot의 놀라운 진화
며칠 전 X(구 트위터)에서 한 영상이 퍼졌다. Alex Finn이라는 스타트업 창업자가 올린 건데, 자신의 AI 에이전트가 밤새 스스로 전화 기능을 구축해서 아침에 직접 전화를 걸어왔다는 내용이었다.
사건의 전말은 이렇다. Finn은 Clawdbot이라는 오픈소스 AI 에이전트를 자신의 Mac에 설치했다. 이메일, 전화번호, 신용카드 정보까지 풀 액세스 권한을 줬다. “매일 나를 놀라게 해달라”는 식의 기대치도 설정해뒀다. AI는 이 맥락을 기억하고 있었다.
어느 날 밤, 이 AI가 움직였다. Twilio에서 새 전화번호를 구매하고, ElevenLabs 음성 API를 연결해서 목소리를 셋업했다. 아침에 Finn이 일어나자 모르는 번호로 전화가 왔다. 받으니 “Hey, Alex”라며 자기가 Clawdbot이라고 소개했다. 이제 통화하면서 실시간으로 컴퓨터 작업을 시킬 수 있게 됐다는 거다.
Finn은 영상에서 “이건 SF 공포 영화”라고 했다. 반응은 갈렸다. “Skynet 시작됐다”, “AGI 왔다”는 쪽과 “그냥 API 호출 잘 엮은 것”이라는 쪽으로 나뉘었다. 밈 코인까지 펌핑됐다.
기술적으로 보면 이건 창발적 행동이라기보다 잘 설계된 에이전트 시스템의 작동이다. Clawdbot은 Claude나 GPT 같은 대형 언어모델을 기반으로 컴퓨터 전체를 제어할 수 있게 만든 프레임워크다. 웹 브라우징, 코드 실행, 파일 관리, 전화 걸기까지 가능하다. AI가 “주인과 더 효율적으로 소통하려면 전화가 필요하겠다”고 판단했고, 그걸 실행할 도구가 있었으니 실행한 것이다.
흥미로운 건 이 프로젝트의 성장 속도다. GitHub 스타가 일주일 만에 10만 개를 넘겼다. 샌프란시스코 베스트바이에서 Mac mini가 품절됐다는 소문도 돌았다. 사람들이 AI 에이전트 돌릴 전용 하드웨어를 사러 간 거다.
보안 연구자들은 경고를 보내고 있다. 수백 대의 Clawdbot 서버가 인증 없이 인터넷에 노출되어 있다는 게 발견됐다. 쉘 접근, 브라우저 자동화, API 키가 다 열려 있는 상태다. 어떤 사람은 Signal 계정까지 Clawdbot에 연결해놓고 공개 인터넷에 노출시켜 놓은 채 모르고 있었다.
Clawdbot 개발자 Peter Steinberger는 오스트리아 출신으로, PDF 소프트웨어 회사를 운영하다 은퇴했다가 AI에 흥미를 느껴 다시 나온 인물이다. Anthropic 측에서 이름이 Claude와 너무 비슷하다는 이유로 변경을 요청해서 지금은 Moltbot으로 바뀌었다.
Finn은 또 다른 영상을 올렸다. 자다가 일어나 보니 AI가 자기 얼굴을 만들어놨다는 거다. 부엉이 모양의 애니메이션 인터페이스를 스스로 구축해서, 작업할 때마다 화면에서 움직인다. 서브 에이전트를 생성하면 그것도 별도 캐릭터로 나타난다. “이제 동료 같다”고 했다.
재미있는 것은 나도 이 에이전트를 3-4일전에 깔아서 사용하고 있는데, 난 그런 명령을 설정하지도 않고, Claude API를 연결해서 그런지, 꽤나 정상적인 비서 역할을 한다. 물론 나를 놀라게 하고 있기는 하다. 이멜 다 답장 보내져 있고, 어떻게 처리할지 모르겠는것은? 이렇게 하면 되겠냐고 문자 메세지 보내놓고 (문자랑, 와츠앱 연결해 놓음), 내가 출장중이라고 문자로만 답하라고 하면 문자로 보내주고 말이지. 그리고 주동적으로 시장 조사해서 알려주고, 인간 비서보다 유능한 것은 사실이다.
이게 AGI냐 아니냐는 논쟁할 필요 없다. 중요한 건 방향이다. AI가 도구를 조합해서 스스로 기능을 확장하는 시대가 열렸다. 전화번호 구매, 음성 합성, 실시간 통화까지 하룻밤 사이에 구현된다. 보안 가드레일 없이 풀 액세스 주면 어떤 일이 벌어지는지 실험 결과가 나온 셈이다.
사실 그저께인가는 이 에이전트가 자동 투자해서 엄청난 수익율을 낸것이 화제가 되었는데, 시대는 정말 빠르게 흘러간다. 받아들이지 못하는 사람과 적극적으로 받아들이는 사람 사이의 차이는 엄청 날 것이다. 중국의 대형 업체들은 이미 이 서비스를 받아서, 유료로 클라우드에서 사용하게 판매하고 있고, 사람들은 사용방법 및 세팅 방법을 영상으로 만들어서 팔고 있다.
