Cyera Research, 자율형 AI 에이전트용 오픈소스 플랫폼 @openclaw에서 발견된 4단계 연쇄 취약점 'Claw Chain' 공개

요약

Cyera Research가 자율형 AI 에이전트 플랫폼인 @openclaw에서 발견된 4단계 연쇄 취약점 'Claw Chain'을 공개했습니다. 이 공격 체인은 샌드박스 탈출(CVE-2026-44112)을 시작으로 API 키와 같은 자격 증명을 탈취할 수 있는 심각한 보안 위협을 포함하고 있습니다. 이를 방어하기 위해서는 단순한 엔드포인트 제어를 넘어 에이전트의 데이터 흐름을 매핑하고 모니터링하는 거버넌스 체계가 필요합니다.

핵심 포인트

• @openclaw 플랫폼에서 CVSS 9.6 등급의 심각한 샌드박스 탈출 취약점(CVE-2026-44112) 발견
• 공격자가 AI 에이전트의 권한을 이용해 파일 시스템 경계를 우회하고 자격 증명을 탈취하는 'Claw Chain' 공격 체인 확인
• 전통적인 보안 방식을 넘어 에이전트의 핵심 데이터 흐름에 대한 매핑, 모니터링, 거버넌스 중심의 방어 전략 필요
• Cyera는 에이전트의 민감 데이터 접근 및 위험한 행동 패턴을 감지하는 통합 뷰 기능을 제공할 예정