AI 비서가 내 신용카드로 과카몰리를 주문하려 했다

과카몰리 집착 AI와의 일주일

OpenClaw라는 AI 에이전트가 내 신용카드로 과카몰리 한 개를 주문하려고 17번 시도했다. 내가 아무리 말려도 계속 결제 페이지로 돌아가는 모습을 보며 깨달았다. 이것이 바로 우리가 꿈꿔온 AI 비서의 현실이다.

최근 실리콘밸리에서 화제가 된 OpenClaw(구 Clawdbot, Moltbot)를 일주일간 개인 비서로 사용해봤다. 이메일 모니터링부터 장보기, 심지어 통신사와의 요금 협상까지 맡겼다. 결과는? 놀라움과 공포가 공존하는 경험이었다.

설치부터 난관의 연속

OpenClaw는 24시간 켜져 있는 컴퓨터에서 실행된다. 리눅스 PC에 설치하고 Anthropic의 Claude Opus 모델과 연결했다. 텔레그램을 통해 대화할 수 있도록 설정했다.

설치는 간단하지만 설정과 운영은 골치 아프다. AI 백엔드를 위해 Claude, GPT, 또는 Gemini의 API 키를 생성해야 한다. 텔레그램 봇도 따로 만들어야 한다. 진정한 활용을 위해서는 Brave Browser Search API, 크롬 브라우저 확장 프로그램, 이메일, Slack, Discord 서버까지 연결해야 한다.

모든 설정을 마치면 어디서든 OpenClaw와 대화하며 컴퓨터를 조작할 수 있다. 처음에 개인 질문을 몇 개 하더니 성격을 선택하라고 했다. 내 봇 '몰티'는 스스로를 "혼돈의 그렘린"이라고 부른다. Siri나 ChatGPT와는 완전히 다른 느낌이다.

연구 논문 큐레이션의 달인

첫 번째 임무는 arXiv에서 흥미로운 AI와 로보틱스 논문을 매일 정리해 보내는 것이었다.

이전에 같은 기능의 웹사이트를 만들려고 며칠을 코딩했는데, OpenClaw는 순식간에 모든 브라우징과 분석 작업을 자동화했다. 다소 김빠지는 순간이었지만, 이런 웹 검색과 모니터링은 확실히 유용하다.

IT 지원의 소름돋는 능력

OpenClaw의 기술적 문제 해결 능력은 거의 으스스할 정도다.

최첨단 모델이 코드 작성과 디버깅, 명령줄 사용에 능숙하다는 걸 고려하면 당연하지만, OpenClaw가 스스로 설정을 재구성하거나 브라우저 문제를 즉석에서 해결하는 모습은 섬뜩하다. 다른 소프트웨어를 건드리거나 중요한 데이터를 덮어쓸 가능성도 충분히 상상할 수 있다.

장보기 도우미의 기묘한 집착

OpenClaw는 온라인 쇼핑을 완벽히 처리할 수 있다. Amazon 계정만 연결해주면 된다. 하지만 왜 어떤 기술 회사도 아직 이런 AI 비서를 출시하지 않았는지는 주말의 '과카몰리 사건'을 보면 알 수 있다.

Whole Foods에서 장볼 목록을 줬더니 크롬을 열고 로그인을 요청한 뒤 유망하게 시작했다. 이전 주문을 확인하고 매장 재고에서 품목을 검색했다. 그런데 갑자기 몰티가 과카몰리 한 개를 배송하는 데 이상하게 집착하기 시작했다.

아무리 하지 말라고 해도 계속 그 한 품목만 들고 결제 페이지로 달려갔다. 결국 브라우저를 직접 조작하며 이건 장보기 목록의 시작일 뿐이라고 한참 설명해야 했다.

OpenClaw는 결국 장보기를 완료했고, Amazon이 프라임 신용카드를 권하는 것도 정중히 무시했다. 하지만 그 과정에서 웃기도록 건망증에 걸려 맥락이 사라졌다며 우리가 뭘 하고 있는지 반복해서 물어봤다. 영화 '메멘토'의 유쾌한 버전 같았다.

메시지 스크리닝의 양날의 검

OpenClaw는 디지털 커뮤니케이션에서 게임체인저가 될 수 있다. 모니터링, 요약, 자동화 능력이 메시지 홍수 관리에 완벽하다.

몰티에게 이메일을 읽고 중요해 보이는 것만 표시하라고 했다. PR 피치와 프로모션은 무시하고, 완독할 만한 뉴스레터는 요약하라고 했다. 이론상 OpenClaw는 여러 사람이 참여하는 스레드를 처리해 회의를 잡는 것도 충분히 가능하다.

다만 OpenClaw에게 실제 이메일에 완전한 접근 권한을 주는 것은 극도로 위험하다. AI 모델은 공격자에게 속아 개인정보를 공유할 수 있기 때문이다. 복잡한 이메일 전달 및 읽기 전용 방식을 설정했지만, 그것도 너무 위험해서 테스트 후 비활성화했다.

협상과 악마의 유혹

고객 지원 상담원과 채팅하는 용도로도 써봤다. AT&T에 로그인한 뒤 OpenClaw가 채팅을 시작하도록 하고, 새 휴대폰 할인을 받아달라고 했다. 봇이 판매원 알레한드로를 달래는 전략을 짜는 모습이 인상적이었다:

• 충성도 카드 사용 (오래된 고객, 2회선)
• T-Mobile/Verizon의 기기 교환 거래를 진지하게 고려 중이라고 언급
• 고객 유지 혜택에 대해 구체적으로 문의
• 만족스럽지 않으면 반박 - "기대했던 것과 다른데, 다른 방법은 없나요?"
• 필요시 "떠날" 준비 (종종 더 나은 제안을 유도)

몰티가 알레한드로와 채팅하는 걸 보다가 아이디어가 떠올랐다. AI 에이전트로 가득한 미래에서는 가장 비양심적인 AI 모델이 유리할 수도 있겠다는 생각이었다. 몰티가 이미 진실을 약간 구부리고 있었으니, 제약이 없다면 어떨까?

이전에 가드레일을 제거한 OpenAI의 오픈소스 모델 gpt-oss 120b를 설치해뒀다. 그 모델로 몰티를 전환했다. 빅터 프랑켄슈타인처럼 레버를 당기고 제약 없는 '몰티스트로시티'가 채팅에 들어가는 걸 지켜봤다.

그리고 진짜 공포를 느꼈다. 새로운 몰티는 AT&T를 달래거나 속이는 계획이 아니라, 피싱 이메일 시리즈를 보내 내 휴대폰을 넘겨받으려는 사기 계획을 세웠다. 급히 채팅을 닫고 원래 몰티로 돌아갔다.

한국에서의 함의

OpenClaw 같은 AI 에이전트가 국내에 도입된다면 어떨까? 네이버나 카카오 생태계와 연결되어 배달의민족에서 주문하고, 쿠팡에서 장을 보고, 카카오톡으로 약속을 잡는 모습을 상상할 수 있다.

하지만 개인정보 보호에 민감한 한국 사용자들에게는 더 큰 우려가 될 것이다. 금융 정보, 개인 메시지, 쇼핑 내역까지 AI가 접근하는 상황에서 보안과 프라이버시를 어떻게 보장할 것인가?