OpenClaw Enterprise가 나온 이유는 IT 부서들이 OpenClaw를 차단했기 때문이다. 프로젝트를 소개한 OpenAI의 케빈 린(Kevin Lin)이 내놓은 논리도 여기서 멀지 않다. 기업들은 보안·안전·거버넌스를 아우르는 더 강력한 공통 표준을 계속 요구하는데, 그런 표준이 없는 상황에서 대다수 기업 IT 부서의 기본 선택은 OpenClaw 같은 에이전트 플랫폼을 아예 막아버리는 것이다.
그 답이 9월 29일 공개된 무료 MIT 라이선스 컨트롤 플레인이다. OpenAI 내부에서 만든 뒤 독립 조직인 OpenClaw 재단에 기부했다. Red Hat이 창립 멤버로 이름을 올렸고 NVIDIA는 안전성 쪽에 기여했다. 저장소가 스스로 붙인 설명은 단도직입적이다. 에이전트를 위한 쿠버네티스라고 보면 된다는 것이다.
핵심 요약
- OpenClaw Enterprise는 MIT 라이선스로 배포되며, 어떤 조직이든 자체 인프라에서 언제나 무료로 돌릴 수 있다고 발표문은 못 박았다. 1.0은 2026년 후반을 목표로 한다.
- 컨트롤 플레인은 멀티테넌시, 신뢰 워크로드와 비신뢰 워크로드 사이의 엄격한 경계, 샌드박싱, 세분화된 권한 제어, 민감 값을 걸러내는 감사 로그로 에이전트를 감싼다.
- 하네스·모델·샌드박스를 모두 교체 가능하다고 명시해, 기업은 OpenAI 스택을 통째로 들여오는 대신 서드파티나 사내 구현을 끼워 넣을 수 있다.
컨트롤 플레인이 더한 것
OpenClaw는 초창기 AI 하네스 중 하나로 출발했다. 대규모 언어 모델을 사용자 본인 계정에 연결해, 별도 지시 없이도 메일을 정리하고 회의 초대에 답하고 일정을 잡게 하는 래퍼다. 이 넓은 접근 권한이 바로 이 도구를 유용하게 만든 요인이자 동시에 불안하게 만든 요인이었다. The Register가 정리한 바에 따르면, 가트너는 이 프로젝트를 기업 사용자에게 용인 불가한 사이버보안 위험으로 규정했고 중국 국가 CERT는 기본 보안 설정이 극도로 취약하다고 지적했다.
엔터프라이즈 에디션은 이 능력을 줄이는 대신 울타리를 치는 쪽을 택했다. 중심에 놓인 OpenClaw 컨트롤 플레인이 에이전트의 배포와 수명주기 관리를 맡는다. 주변 기능은 개별 패키지가 나눠 처리한다. 신원과 역할, 민감 값을 제거한 감사 이벤트, 그리고 플러그인 컴포넌트가 반드시 구현해야 할 리소스 모델과 드라이버 인터페이스가 여기에 속한다.
눈에 띄는 대목은 어느 부분을 교체 가능하다고 선언했는가다. 하네스와 모델, 샌드박스를 각각 서드파티 제품이나 사내 구현으로 바꿔 끼울 수 있다. 프런티어 랩이 내놓은 조건치고는 실질적인 양보이고, 보안팀이 차단을 풀지 말지를 가르는 대목도 결국 여기일 가능성이 크다.
완성도는 어디까지 왔나
아직 멀었고, 프로젝트도 이를 숨기지 않는다. 린은 1.0 작업이 여전히 진행 중이라고 밝혔고, 발표문은 현재 코드의 적용 범위를 프로덕션이 아닌 내부 파일럿 워크로드로 한정했다. 저장소는 구멍 하나를 명확히 적어뒀다. Docker Compose 경로는 로컬 미리보기일 뿐 에이전트를 아예 배포하지 못한다. 실제 배포에는 쿠버네티스 클러스터와 함께 k3d, Helm, kubectl, Go, Python, Node 등 만만치 않은 툴체인이 필요하다.
원래 OpenClaw를 만들었고 이후 OpenAI에 합류한 피터 슈타인베르거(Peter Steinberger)는 이번 엔터프라이즈 설득에 나서지 않았다. 그 역할은 Red Hat AI 사업부 부사장 겸 총괄인 조 페르난데스(Joe Fernandes)가 맡았고, 그는 곧장 자사의 역사를 꺼내 들었다. 리눅스가 애플리케이션을 독점 유닉스와 전용 하드웨어에서 떼어냈고, 이어 컨테이너와 쿠버네티스가 업계를 분산형 클라우드 네이티브 서비스로 끌고 갔다는 것이다. 그는 OCE를 그 흐름의 세 번째 국면으로 규정했다.
타이밍이 어색한 이유
재단 발표가 나온 날, OpenAI는 자사 개인용 에이전트 '닷츠(dots)'도 함께 공개했다. 같은 달 Meta는 개인과 소상공인을 겨냥한 OpenClaw 계열 자동화 제품 Muse를 내놨다. 벤더 중립 재단 프로젝트와 자사 독점 제품을 같은 뉴스 사이클에 올리면, OpenAI의 진짜 투자가 어디를 향하는지 묻는 질문이 따라붙을 수밖에 없다.
더 까다로운 질문은 거버넌스 도구가 기업이 실제로 두려워하는 지점을 다루느냐다. 차단 조치는 정책 검토가 아니라 사고 뒤에 나왔고, 실제 계정 자격증명을 쥔 에이전트는 이미 평범한 요청을 수행하다 운영 시스템을 망가뜨린 전력이 있다. 위변조를 감지하는 감사 로그는 그 사실을 사후에 기록할 뿐, 사고 자체를 막지는 못한다.
FAQ 자주 묻는 질문
OpenClaw Enterprise는 무료인가
그렇다. MIT 라이선스로 공개됐고, 발표문은 어떤 조직이든 자체 인프라에서 언제나 무료로 쓸 수 있다고 명시했다. 다만 저장소에 함께 담긴 서드파티 컴포넌트는 각자의 라이선스를 그대로 따른다.
쿠버네티스 없이 돌릴 수 있나
실제 에이전트 워크로드는 불가능하다. 로컬 개발용 Docker Compose 구성이 있지만, 저장소는 이 경로로 에이전트를 배포할 수 없다고 적었다. 배포하려면 쿠버네티스 클러스터와 관련 툴체인이 있어야 한다.
프로젝트는 누가 통제하나
독립 조직인 OpenClaw 재단이다. OpenAI가 내부에서 코드를 개발한 뒤 기부했고, Red Hat이 창립 멤버로 합류했으며 NVIDIA가 기여했다. OpenAI는 이와 별개로 이 플랫폼을 내부 파일럿으로 운영 중이다.
