OpenClaw — 취약점, 강화, VPS 배포

VPS에서 OpenClaw를 안전하게 배포하기 위한 정화된 공개 문서: 접근 아키텍처, 알려진 취약점, 해결책이 포함된 실제 인시던트 사례.

실제 OpenClaw 운영에서 얻은 공개·정화 문서: 게이트웨이를 노출하지 않고 플랫폼을 VPS에 배포하는 방법, 실제로 중요한 CVE/이슈, 그리고 프로덕션에서 발생한 장애(및 수정 사항).

현재 버전 / Current version: v1.2 · Changelog · GitHub Releases

이 저장소의 목적 / What this repository is

	RU	EN
대상 / Audience	셀프호스팅 OpenClaw 운영자	Operators self-hosting OpenClaw
목표 / Goal	실제 운영에서 발생한 일반적인 보안 실수와 다운타임 패턴을 반복하지 않기	Avoid common security mistakes and downtime modes found in real use
내용 / Contents	개요, 단계별 배포 계획(RU+EN), 인시던트 분석	Overview, step-by-step deployment plan (RU+EN), incident post-mortems
포함하지 않음 / Not included	도메인, IP, 봇 토큰, 가격, 개인 경로	Private hostnames, IPs, bot tokens, prices, personal paths

이것은 문서이며, OpenClaw 포크나 설치 프로그램이 아닙니다. 인시던트에서 참조하는 플랫폼 버전은 일반적으로 OpenClaw v2026.3.x입니다.

This is documentation, not an OpenClaw fork or installer. Platform version referenced in incidents is typically OpenClaw v2026.3.x.

인시던트 파일이 필요한 이유 / Why the incident files

개요와 배포 계획은 구성 방법을 설명합니다. 인시던트는 실제 운영에서 무엇이 고장 났는지, 그리고 어떤 캘리브레이션/구성 수정으로 해결되었는지 보여줍니다 — 독자가 같은 실수를 반복하지 않도록 하기 위함입니다.

The overview and deployment plan say how to configure. Incidents show what broke in real operations and which calibrations/config fixes resolved it — so readers do not repeat the same failures.

저장소에서 이들은 별도의 "뉴스 피드"가 아니라 권장 사항 옆에 배치된 실용적인 post-mortem으로 필요합니다.

They belong in the repo as practical post-mortems next to the recommendations, not as a separate news feed.

읽기 순서 / Recommended reading order

openclaw_обзор_public.md — 기능, 위험, 보안 (CVE / Issue #9627)
развёртывание_решение_public.md — 0–12단계 및 아키텍처 결정
incident_*.md 파일 — 구체적인 장애 및 캘리브레이션 (위 이유 참조)

openclaw_overview_public_en.md — features, risks, security status
deployment_plan_public_en.md — stages 0–12 and architecture
incident_*.md files — failures and fixes (see why above)

아키텍처 (현재 권장) / Architecture (current recommendation)

Gateway와 Web UI는 127.0.0.1에서만; OpenClaw 포트를 외부에 공개하지 마십시오. / Gateway and Web UI on 127.0.0.1 only; do not publish OpenClaw ports.
관리 UI/CLI: SSH 터널. / Admin UI/CLI: SSH tunnel.
모바일 채팅: Telegram (아웃바운드 long polling). / Mobile chat: Telegram (outbound long polling).
두 개의 아웃바운드 경로 (혼동하지 마십시오): / Two outbound paths (do not confuse):
- LLM / OpenRouter → HTTPS_PROXY gateway
- Telegram 미디어 → channels.telegram.proxy
Docker sandbox mode=all 및 memory limits (sandbox 자체만으로는 Chromium OOM을 막을 수 없음). / Docker sandbox mode=all plus memory limits (sandbox alone does not stop Chromium OOM).

파일 / Files

파일 / File	내용 / Contents
CHANGELOG.md	버전 기록 / Version history
openclaw_обзор_public.md	RU — 플랫폼 개요, 보안, 설치, 모니터링
openclaw_overview_public_en.md	EN — same overview
развёртывание_решение_public.md	RU — 배포 계획 (0–12단계), 발견 사항, 지연된 작업
deployment_plan_public_en.md	EN — same deployment plan
incident_telegram_selfheal_2026-03-11.md	EN — post-mortem: selfheal → Telegram 멈춤
incident_telegram_media_proxy_2026-03-14.md	EN — post-mortem: MediaFetchError; `channels.telegram.proxy`
incident_sandbox_oom_2026-04-10.md	EN — post-mortem: sandbox 내 Chromium OOM; memory limits

v1.1 간단 요약 / What’s new in v1.1 (short)

Tailscale 없는 아키텍처 (SSH + Telegram)
새 인시던트 2건: Telegram media proxy, sandbox OOM
보안 섹션 재작성 (Issue #9627 + config set, 실용적 완화 조치)
전체 목록: CHANGELOG.md

Architecture without Tailscale (SSH + Telegram)
Two more incidents: Telegram media proxy, sandbox OOM
Security section rewritten (Issue #9627 + config set, practical mitigations)
Full list: CHANGELOG.md

생성일: 2026년 2월 22일, 00:24 최종 업데이트: 2026년 9월 4일, 01:30

openclaw_vulnerabilities_and_solutions