결론부터 말씀드리겠습니다. OpenClaw는 2026년 2월 10일부터 3월 2일까지 3주 동안 열네 차례 릴리스를 냈습니다. External Secrets 도입, 보안 대량 패치, macOS 네이티브 앱, 그리고 다섯 건의 Breaking Change까지 포함된 밀도 높은 구간입니다. 이 글은 그동안 나눠서 다루던 세 편의 글을 하나로 합쳐, 같은 기간을 중복 없이 한 번에 정리한 OpenClaw 업데이트 종합 가이드입니다.
🔍 개요 — 3주간의 릴리스 캐스케이드
2026.2.17부터 2026.3.2까지, OpenClaw는 거의 매일 릴리스를 냈습니다. 저는 매일 이 도구와 함께 작업하는 입장에서, 실제로 체감되는 변경사항 위주로 이번 구간을 정리했습니다. 전체 CHANGELOG는 수백 줄에 달하지만, 이 글에서는 운영자가 실제로 알아야 할 항목만 추렸습니다.
이 기간을 저희 블로그가 예전에는 세 편으로 나눠 다뤘습니다. 처음엔 2월 넷째 주 한 주만 짧게 정리했고, 그다음엔 2월 전체를 한 번 더 훑었고, 마지막엔 2월 말~3월 초 구간을 마이그레이션 가이드 형식으로 또 정리했습니다. 세 편을 나란히 놓고 보니 같은 릴리스가 여러 번 언급되는 구간이 있고, 반대로 어느 글에도 제대로 안 들어간 항목도 있었습니다. 이번에는 세 편을 하나로 합쳐, 2월 10일부터 3월 2일까지 전체 구간을 중복 없이, 날짜순으로 다시 정리했습니다.
📅 버전 타임라인
OpenClaw는 CalVer(YYYY.M.D) 체계를 씁니다. 이번 구간의 릴리스를 한 번에 살펴보겠습니다.
| 버전 | 날짜 | 핵심 테마 |
|---|---|---|
2026.2.17 | 2/17 | Anthropic 1M 컨텍스트 베타, Sonnet 4.6 등록, /subagents spawn |
2026.2.21 | 2/21 | Gemini 3.1 Pro Preview, Volcano Engine/BytePlus, Apple Watch MVP |
2026.2.22 | 2/22 | Mistral 프로바이더, Synology Chat, 한국어/일본어 메모리 검색 |
2026.2.23 | 2/23 | 보안 메가패치, Kilo Gateway, Claude Opus 4.6 지원 |
2026.2.24 | 2/24 | Heartbeat DM 차단(Breaking), per-agent 캐시 튜닝 |
2026.2.25 | 2/25 | Anthropic OAuth 제거, 다국어 Stop 키워드 확장 |
2026.2.26 | 2/26 | External Secrets, ACP thread-bound agents, Heartbeat 기본값 복원 |
2026.3.1 | 3/1 | Android 노드 확장, Cron light bootstrap, ACPX 스트리밍 |
2026.3.2 | 3/2 | macOS 네이티브 앱 릴리스(Sparkle 자동 업데이트) |
가장 무게감 있는 릴리스는 2026.2.26입니다. External Secrets가 도입되면서 평문 API 키를 설정 파일에 직접 쓰는 시대가 끝났습니다. 2026.2.23의 보안 메가패치와 2026.3.1의 Android 노드 확장도 비중 있게 다룰 항목입니다.
⭐ 핵심 신규 기능
3주 동안 쌓인 신규 기능이 많습니다. 항목별로 정리하겠습니다.
한국어·일본어 메모리 검색 개선(2.22) — 메모리 검색(FTS)에 한국어 조사 분리와 한영 혼합 키워드 추출이 추가됐습니다. 이전에는 조사가 붙은 검색어에서 매칭이 잘 안 됐지만, 이제는 자연스러운 한국어 문장으로 검색해도 관련 기억을 잘 찾습니다. 일본어 혼합 스크립트(ASCII+가타카나) 토큰화, 스페인어·포르투갈어·아랍어 불용어 필터링도 함께 들어왔습니다.
Gemini 3.1 Pro Preview(2.21) — Google의 신규 모델을 google/gemini-3.1-pro-preview 모델 ID로 바로 쓸 수 있습니다. Google이 Gemini 3 Pro를 단종하며 3.1로 전환을 유도하고 있어, Antigravity 인증 사용자라면 사실상 업데이트가 필수입니다. 같은 버전에서 Volcano Engine(Doubao)과 BytePlus 프로바이더도 추가됐습니다.
프로바이더 확장 — Anthropic·Google·OpenAI·xAI에 이어 Mistral이 공식 프로바이더로 추가됐습니다(2.22, 메모리 임베딩·음성 지원 포함). Kilo Gateway도 온보딩 자동 감지·모델 기본값·캐시 TTL 핸들링까지 포함한 완전한 통합으로 들어왔습니다(2.22~2.23).
Synology Chat 채널(2.22) — 시놀로지 NAS 사용자를 위한 네이티브 채널입니다. 웹훅 수신, DM 라우팅, 미디어 전송, 계정별 설정을 지원합니다.
Anthropic 1M 컨텍스트 베타(2.17) — Claude Opus/Sonnet에서 100만 토큰 컨텍스트를 쓸 수 있습니다. 에이전트 설정에서 params.context1m: true로 활성화합니다. 긴 문서를 통째로 넘기거나 방대한 대화 이력을 유지할 때 유용합니다. 같은 버전에서 anthropic/claude-sonnet-4-6이 별칭·폴백 체인에 정식 등록됐고, /subagents spawn 명령으로 채팅 중 바로 서브에이전트를 띄울 수 있게 됐습니다.
Apple Watch 컴패니언 MVP(2.21) — 워치에서 인박스 확인, 알림 릴레이, 게이트웨이 명령까지 가능해졌습니다. Android 쪽은 네이티브 4단계 온보딩 → 5탭 셸 전환, system.notify/photos.latest/contacts.search/calendar.events/motion.activity 같은 시스템 기능, 스트리밍 전달과 GFM 마크다운 렌더링 품질까지 다듬어졌습니다.
다국어 자동 중지 명령어 확장(2.25) — “stop openclaw”, “please stop” 같은 영어 표현은 물론 한국어·일본어·중국어·스페인어·프랑스어 중지 키워드도 지원합니다. 느낌표·물음표 같은 후행 구두점도 허용합니다.
🔐 External Secrets Management — 가장 큰 변화
2026.2.26의 하이라이트입니다. 이전까지 API 키를 config.yaml에 평문으로 넣었다면, 이제 openclaw secrets CLI로 전용 시크릿 워크플로를 쓸 수 있습니다.
먼저 현재 설정에 노출된 시크릿이 있는지 스캔합니다.
openclaw secrets audit노출된 키가 발견되면 마이그레이션 계획을 자동 생성할 수 있습니다.
openclaw secrets configure이 명령은 /tmp/openclaw-secrets-plan.json에 마이그레이션 플랜을 만듭니다. 적용 전에 반드시 --dry-run으로 먼저 확인하시기 바랍니다.
# 먼저 dry-run으로 확인
openclaw secrets apply --from /tmp/openclaw-secrets-plan.json --dry-run
# 문제없으면 실제 적용
openclaw secrets apply --from /tmp/openclaw-secrets-plan.json적용 후 서비스 재시작 없이 시크릿을 교체하고 싶다면 hot-reload를 씁니다.
openclaw secrets reload🤖 ACP Thread-Bound Agents & Agent Routing CLI
ACP(Agent Communication Protocol) 에이전트가 스레드 세션의 일급 시민으로 승격됐습니다(2.26). 에이전트가 특정 대화 스레드에 바인딩되어 생명주기(시작, 정리, 재조정)를 체계적으로 관리받는다는 뜻입니다. ACP spawn/send가 ACPX 백엔드 브리징과 통합됐고, coalesced thread replies로 여러 응답이 하나로 합쳐지며, 서브에이전트 간 통신 안정성이 크게 향상됐습니다.
같은 시기에 에이전트 바인딩을 관리하는 새 CLI도 추가됐습니다. 채널 단위 바인딩에서 계정 범위 바인딩으로 업그레이드할 수 있습니다.
# 현재 바인딩 조회
openclaw agents bindings
# 계정 범위 바인딩 추가
openclaw agents bind
# 바인딩 제거
openclaw agents unbind⚡ 반드시 확인해야 할 Breaking Changes 다섯 가지
이번 3주 구간에서 Breaking Change가 다섯 건 나왔습니다. 하나라도 놓치면 서비스가 깨질 수 있습니다.
1. Heartbeat DM 정책 변경. 가장 혼란스러웠던 부분입니다.
| 버전 | DM 정책 | 동작 |
|---|---|---|
| ~2026.2.23 | allow | DM 허용 |
| 2026.2.24 | block | DM 차단(Breaking!) |
| 2026.2.26 | allow(복원) | DM 다시 허용 |
2.24에서 갑자기 block으로 바뀌었다가 2.26에서 다시 allow로 돌아왔습니다. DM 차단을 유지하고 싶다면 설정을 명시적으로 잡아줘야 합니다.
# config.yaml에 추가
agents:
defaults:
heartbeat:
directPolicy: "block"2. Browser SSRF 기본값 변경(2.23). 브라우저 SSRF 방어 기본값이 trusted-network으로 변경됐습니다. 프라이빗 네트워크에서 OpenClaw을 쓰고 있다면 명시적으로 설정해야 합니다. 관련 설정 키도 browser.ssrfPolicy.dangerouslyAllowPrivateNetwork로 바뀌었습니다. 가장 간단한 수정법은 openclaw doctor --fix입니다.
openclaw doctor --fix3. 브랜딩 변경 — LaunchDaemon 레이블. macOS LaunchDaemon 레이블이 bot.molt에서 ai.openclaw으로 바뀌었습니다. 로깅 서브시스템과 번들 ID도 동일하게 변경됐습니다.
# 변경 확인
launchctl list | grep openclaw4. Podman 바인딩 변경. 기본 바인드가 lan에서 loopback으로 변경됐습니다. 2026.2.26 업그레이드 직후 한동안, 기존에 bind=lan으로 설정돼 있던 인스턴스가 새 보안 요건으로 자동 마이그레이션되지 않아 크래시 루프에 빠지는 사례가 GitHub #29385에 보고됐습니다.
controlUi.allowedOrigins 자동 마이그레이션 패치(PR #29394)가 2026.3.1~3.2에 이미 반영됐다는 걸 커밋 이력으로 직접 확인했습니다 — 즉 이 글이 원래 다루던 구간 안에서 이미 해결된 문제였습니다. #29385 자체는 2026-04-04에 봇이 “당분간 응답 없음”으로 자동 종료했는데, 종료 사유 문구만 보면 방치된 것처럼 보이지만 실제로는 그 전에 이미 수동으로 반영된 픽스였습니다. 2026.3.1 이상을 쓰고 계시다면 별도 조치가 필요 없습니다.5. onboarding –reset 범위 변경. 기본 리셋 범위가 config+creds+sessions으로 바뀌었습니다. 전체 리셋이 필요하면 --reset-scope full을 명시해야 합니다.
🛡️ 보안 패치 총정리
3주 동안 보안 수정이 상당히 많이 들어왔습니다. 2026.2.23 메가패치를 중심으로, 날짜별로 정리하겠습니다.
2026.2.23 메가패치 — LD_*/DYLD_*/SSLKEYLOGFILE 환경변수 자동 제거, Unicode NFKC 정규화로 hooks 우회 공격 방어, Telnyx 웹훅 리플레이 탐지(Voice Call), 샌드박스 tmp 경로를 OpenClaw 루트로 제한, 플러그인 HTTP API 경로 정규화, 노드 페어링 디바이스 메타데이터 서명 바인딩, config 스냅샷 env.* 동적 키 자동 레다크션, 난독화 명령 실행 시 명시적 승인 필수화, 워크스페이스 파일시스템 @ 접두사 경로 이스케이프 방지, Telegram 인증 전 미디어 다운로드 차단, Anthropic OAuth PKCE verifier 노출 수정.
2026.2.25~26 추가 패치 — 실행 승인 강화(symlink cwd 거부, argv 정규화로 경로 스왑 공격 차단), 채널별 리액션 인가(Signal·Discord·Slack·Telegram에 DM/그룹 정책 적용 — 이전에는 리액션 이벤트가 인가 없이 주입될 수 있었습니다), Gateway WebSocket 크로스 오리진 브루트포스/세션 탈취 방지, 워크스페이스 파일시스템 하드링크·심링크를 통한 샌드박스 탈출 차단, SSRF 가드에 IPv6 멀티캐스트 주소 차단 추가(위 Breaking Change 2의 기본값 변경과는 별개 항목입니다), macOS 베타 OAuth PKCE verifier 노출 취약점 제거. 항목 수만 보면 산발적인 패치처럼 보이지만, 실제로는 실행 승인·채널 인가·샌드박스 격리·네트워크 방어라는 네 개 축을 동시에 강화한 구간이었습니다.
openclaw security audit --deep을 실행해보시길 권합니다.CVE 목록도 함께 확인해두시기 바랍니다. CVE-2026-26324(IPv4-mapped IPv6 SSRF 우회, CVSS 7.5 HIGH, 2026.2.14+에서 수정)가 이번 구간에서 유일하게 검증된 CVE입니다. 참고로 예전 글이 인용했던 “BlueBubbles 루프백 인증 우회” CVE는 저희가 재검증하는 과정에서 실제로는 반려(Rejected)된 CVE 번호였다는 걸 확인했습니다 — 해당 항목은 이번 통합 개정에서 제외했습니다.
🧩 Claude Opus 4.6 Adaptive Thinking
2026.3.1부터 Claude Opus 4.6 모델에 대해 adaptive thinking이 기본 활성화됩니다. Anthropic의 extended thinking(현재는 Adaptive Thinking으로 안내되는 것과 같은 기능군)을 OpenClaw이 자동으로 적용하는 겁니다. Bedrock 배포 모델도 포함입니다. 다른 reasoning 모델들은 기존처럼 “low” 설정을 유지합니다. Claude Opus 4.6을 에이전트 백엔드로 쓰고 있다면 별도 설정 없이 자동 적용됩니다.
📱 플랫폼별 변경사항
macOS — 3.2에서 드디어 네이티브 앱이 릴리스됐습니다. Sparkle 프레임워크 기반 자동 업데이트를 지원합니다. 바이너리 우선 게이트웨이(Node.js 의존성 최소화), 메뉴바 아이콘 수정, WebChat 둥근 모서리 UI, Voice wake 그레이스풀 종료, CJK IME Return 키 수정(한국어·일본어·중국어 입력 시 엔터 키 이슈가 드디어 해결됐습니다), 재시작 루프 수정(supervisor marker, stale PID, ThrottleInterval 60초)까지 포함됩니다.
Windows — PowerShell 7(pwsh)이 우선 실행되고 PS 5.1로 폴백합니다. && 체이닝 버그도 수정됐습니다.
Android — 네이티브 4단계 온보딩에서 5탭 셸(Connect, Chat, Voice, Screen, Settings)로 전환됐습니다. system.notify, photos.latest, contacts.search/add, calendar.events/add, motion.activity/pedometer 같은 시스템 기능이 추가됐고, 스트리밍 전달과 GFM 마크다운 렌더링 품질이 개선됐습니다. foreground-service 지연 시작, WebView 디버깅을 크리티컬 패스에서 분리하는 시작 성능 최적화도 들어갔습니다.
watchOS — Apple Watch 컴패니언 MVP가 새로 추가됐습니다. 워치에서 인박스 확인, 알림 릴레이, 게이트웨이 명령까지 가능합니다. 아직 정식 버전이 아니라 MVP 단계이니, 워치를 주력으로 쓸 계획이라면 당분간은 보조 채널 정도로 기대하는 게 맞습니다.
⚙️ 안정성 & 전달 개선
눈에 띄는 신규 기능 못지않게, 실사용 안정성 개선도 이번 구간에 많이 들어왔습니다.
서브에이전트 전달 — 완료 알림 디스패치를 명시적 큐/다이렉트/폴백 상태머신으로 리팩토링했습니다. 불확실한 전달 상태에서의 중복 전송을 방지합니다. Discord 타이핑 인디케이터 — 메시지 전송 후 “입력 중…” 표시가 멈추지 않던 문제를 해결했습니다. Slack 세션 스레드 — 과대 부모 세션이 새 스레드를 무한 로딩시키던 버그를 수정했습니다. 모델 폴백 체인 — rate limit, cooldown, 알 수 없는 오류 시 폴백이 제대로 작동하도록 전면 수정했습니다.
게이트웨이 안정성 — 비정상 종료 후 “already running” 잠금 문제가 대폭 줄었습니다. 게이트웨이 포트 도달 가능성을 stale-lock 판단에 활용하도록 바뀌어서, 갑자기 죽은 뒤 재시작이 훨씬 부드러워졌습니다. 재시작 루프의 엣지 케이스도 함께 수정됐는데, 이전에는 특정 조건에서 게이트웨이가 죽었다 살았다를 반복하며 CPU를 계속 소모하는 사례가 있었습니다. 상시 운영 환경이라면 체감이 클 변경입니다.
Cron 관련 개선 — cron.maxConcurrentRuns 설정이 생겨 크론 잡을 병렬로 돌릴 수 있게 됐습니다(이전에는 항상 직렬 실행이었습니다). 3.1에서는 --light-context 옵션도 추가돼, Cron·Heartbeat 실행 시 부트스트랩 파일 주입을 건너뛸 수 있습니다.
# Heartbeat에서 HEARTBEAT.md만 로드
openclaw heartbeat --light-context자동화 작업, 특히 빈번하게 실행되는 Cron 작업이라면 토큰 절약 효과가 누적됩니다.
자동 업데이터 — update.auto.* 설정으로 자동 업데이트를 켤 수 있습니다. 기본값은 꺼져 있고, stable 채널은 롤아웃 딜레이+지터, beta는 시간 단위 업데이트 주기입니다. Per-agent 캐시 튜닝 — 에이전트별로 cacheRetention 등의 파라미터를 개별 오버라이드할 수 있습니다.
⚔️ 경쟁 플랫폼 비교
OpenClaw의 포지셔닝을 객관적으로 비교해보겠습니다.
| 플랫폼 | 특성 | OpenClaw과의 관계 |
|---|---|---|
| n8n | 워크플로 엔진, $2.5B 밸류에이션 | 트리거/라우팅은 n8n, AI 추론은 OpenClaw으로 조합하는 팀이 많습니다 |
| NanoClaw | 보안 중심 포크, 1000줄 미만 | OS 레벨 컨테이너 격리. 보안이 최우선이면 대안이 될 수 있습니다 |
| ZeroClaw | 순수 Rust 재작성, 5MB RAM | OpenClaw의 ~390MB Node.js 대비 극단적 경량. 임베디드 환경에 적합합니다 |
| Botpress/Rasa | 엔터프라이즈 챗봇 빌더 | 자율 에이전트 능력은 OpenClaw이 우위입니다 |
OpenClaw의 강점은 범용 AI 에이전트 플랫폼으로서의 확장성입니다. 경량화가 필요하면 ZeroClaw, 보안 특화가 필요하면 NanoClaw을 고려할 수 있지만, 생태계 규모에서는 OpenClaw이 압도적입니다. 다만 이 비교표는 순위표가 아니라 포지셔닝 지도에 가깝습니다. 어떤 도구가 “더 나은가”보다, 지금 풀려는 문제가 어떤 축에 가까운지를 먼저 따져보는 게 순서입니다.
✅ 마이그레이션 체크리스트
실제 업데이트 순서를 정리했습니다. 위에서부터 순서대로 실행하시면 됩니다.
- 업데이트 미리보기 —
openclaw update --dry-run - 평문 API 키 감사 —
openclaw secrets audit - SSRF/마이그레이션 자동 진단 —
openclaw doctor --fix - ClawHub 스킬 설치 이력이 있다면 보안 감사 —
openclaw security audit --deep - LaunchDaemon 레이블 확인 —
launchctl list | grep openclaw - Heartbeat DM 정책 확인 — 필요시
config.yaml에directPolicy명시 - Cron 작업에
--light-context적용 여부 평가 - Claude Opus 4.6 adaptive thinking 동작 확인
- 에이전트 라우팅 점검 —
openclaw agents bindings
bind=lan 크래시 루프 GitHub #29385는 2026.3.1~3.2에서 이미 자동 해결됐습니다 — 위 Breaking Change 4번 정정 참고)🧭 정리
3주 동안의 변화를 한 줄로 요약하면: 보안 강화 + 시크릿 관리 현대화 + 멀티플랫폼 확장입니다.
가장 중요한 세 가지는 이렇습니다. 첫째, External Secrets로 평문 키를 정리해야 합니다. 선택이 아니라 필수 방향입니다. 둘째, Breaking Changes(Heartbeat DM, SSRF, 브랜딩, Podman 바인딩, reset 범위) 다섯 건을 빠뜨리지 않아야 합니다. openclaw doctor --fix 한 번이면 대부분 해결됩니다. 셋째, 이번 구간의 보안 패치는 즉시 적용을 권합니다. 위 체크리스트 아홉 단계를 순서대로 밟으면 큰 문제 없이 업데이트할 수 있습니다.
3주 동안 밀린 릴리스를 한 번에 정리하다 보니 느낀 점이 있습니다. OpenClaw처럼 릴리스 주기가 빠른 프로젝트를 운영하려면, 매번 릴리스마다 CHANGELOG를 쫓아다니기보다 이런 구간 단위 정리를 주기적으로 챙기는 편이 현실적입니다. 다음 구간도 비슷한 밀도로 쌓이면, 저희가 다시 한 번 정리해서 전해드리겠습니다.
🔄 그래서 지금은? (2026년 7월 기준)
위 정리는 3월 2일에서 끝났습니다. 오늘은 7월 19일이니 4개월 반이 더 지났습니다. 그 사이에도 OpenClaw은 계속 릴리스를 냈고, 그중 저희 독자분들이 놓치면 안 될 만한 항목만 추려서 이 자리에 이어붙입니다. 이 섹션은 이 글이 게시된 이후에도 계속 업데이트될 예정이며, 각 항목은 실제 릴리스 페이지를 직접 열어 확인한 내용만 담았습니다.
3월 보안 크리티컬 클러스터(3.11~3.31) — 3월 한 달 동안 CVSS 9.8~9.9의 크리티컬 권한 상승 취약점이 연달아 발견·수정됐습니다. 공통 패턴은 낮은 권한(operator.pairing, operator.read)으로 들어온 호출자가 operator.admin까지 권한을 끌어올릴 수 있었고, 노드가 연결된 배포 환경에서는 노드에서의 원격 코드 실행까지 이어질 수 있었다는 겁니다.
| 공지 | 발표일 | 수정 버전 | 내용 |
|---|---|---|---|
| GHSA-4jpw-hj22-2xmc | 3/12 | 2026.3.11 | pairing 권한 호출자가 device.token.rotate로 더 넓은 토큰 발급 |
| GHSA-hf68-49fm-59cq | 3/24 | 2026.3.22 | device.pair.approve가 승인자 자신도 없는 권한을 부여 |
| GHSA-fqw4-mph7-2vr8 | 3/26 | 2026.3.28 | 로컬 공유 인증 재연결 시 read 권한이 admin으로 조용히 확장 |
| GHSA-9hjh-fr4f-gxc4 | 3/26 | 2026.3.28 | backend 라벨 재연결이 스스로 admin 권한 주장 가능 |
| GHSA-g5cg-8x5w-7jpm | 3/31 | 2026.3.31 | Heartbeat 컨텍스트 상속이 senderIsOwner로 샌드박스 우회 |
| GHSA-9p3r-hh9g-5cmg | 3/31 | 2026.3.31 | 원격 파일시스템 브리지 readFile의 TOCTOU 경쟁 조건으로 샌드박스 탈출 |
이후 5월 28일과 6월 30일에 각각 67건, 45건의 보안 공지가 한꺼번에 올라온 것도 눈에 띕니다. 다만 숫자만 보고 놀라실 필요는 없습니다. 이 두 배치는 OpenClaw 자체 보안팀이 과거 버전 대까지 소급 적용해 정리한 대규모 공개(disclosure batch)로, 대부분 발견일이 아니라 영향 범위 대역(affected version range)이 소급되는 방식이라 “그날 새로 터진 취약점 67개”라는 뜻이 아닙니다. 2026.5.27과 2026.6.6 릴리스 노트의 “보안 경계 강화” 항목과 맞물려 있는 정기 정리 성격입니다. 독자분들께 실제로 중요한 건 위 표의 3월 클러스터입니다 — 크리티컬 등급이고, 신규 발견이며, 수정 버전이 명확하기 때문입니다.
메모리가 “사람을 아는 위키”로(2026.4.29) — Provenance 뷰, 대화별 Active Memory 필터, 타임아웃 시 부분 회상(partial recall), REM 프리뷰 진단까지 메모리 시스템이 크게 확장됐습니다. 같은 릴리스에서 보안 쪽 변화도 하나 있습니다. tools.exec/tools.fs 같은 세부 설정이 더 이상 messaging/minimal 같은 제한적 프로필을 암묵적으로 완화하지 않도록 바뀌었습니다 — 필요하면 alsoAllow를 명시적으로 추가해야 합니다.
Control UI 전면 개편(2026.7.1, 실제 발행은 7/13) — 태그는 “7.1”이지만 실제 발행일은 7월 13일로, 12일 차이가 납니다. 이 글에서 지금까지 봐온 태그-발행일 오차(보통 하루 남짓)보다 훨씬 큽니다 — 베타 1~6이 7/2부터 7/13까지 순차 배포됐기 때문으로 보입니다. 내용 자체는 이번 구간 중 가장 큰 릴리스입니다. Tasks 중심으로 재편된 Control UI, 나란히 보는 대화 뷰, 연결 사전 검증이 포함된 가이드 설정, iOS/iPadOS·Android·macOS 세 플랫폼에 걸친 상당한 개선, Claude Code에 세션을 임시로 넘겨주는 openclaw attach, 더 안정된 Codex 위임과 네이티브 서브에이전트, GPT-5.6·Tencent Hy3 등 신규 모델 추가, 그리고 반복 실패하던 Gateway가 무한 재시작 대신 안정적인 복구 경로를 갖게 된 변경까지 포함됩니다.
bind=lan 크래시 루프(GitHub #29385)와 이 Gateway 복구 경로 개선은 서로 다른 버그입니다 — 혼동하지 않으시기 바랍니다.참고로 iOS 네이티브 앱은 이번 구간 내내 지속적으로 다듬어졌지만(App Store Connect 준비, TestFlight 베타, CalVer 고정 등), 저희가 확인한 범위 안에서는 공식 정식 출시(GA) 발표를 찾지 못했습니다. 아직 베타 단계로 보는 게 정확합니다.
📚 참고 자료
- OpenClaw GitHub Releases
- CVE-2026-26324 — SSRF via IPv4-mapped IPv6
- GitHub #29385 — bind=lan crash-loop after 2026.2.26 upgrade (fixed in 2026.3.1~3.2, see in-article correction)
- Anthropic Extended/Adaptive Thinking Documentation
- 저희 심층 분석 — OpenClaw 보안, 로컬이면 안전할까?
- GHSA-4jpw-hj22-2xmc — device.token.rotate 권한 상승
- GHSA-hf68-49fm-59cq — device.pair.approve 권한 상승
- GHSA-fqw4-mph7-2vr8 — 로컬 공유 인증 재연결 권한 확장
- GHSA-9hjh-fr4f-gxc4 — backend 라벨 재연결 admin 자가 주장
- GHSA-g5cg-8x5w-7jpm — Heartbeat 컨텍스트 상속 샌드박스 우회
- GHSA-9p3r-hh9g-5cmg — 원격 FS 브리지 TOCTOU 샌드박스 탈출
- OpenClaw v2026.4.29 릴리스 노트 — 메모리 위키화
- OpenClaw v2026.7.1 릴리스 노트 — Control UI 개편