2/ Prompt Security CEO인 Itamar Golan이 경고를 올렸어요. 보안 연구원 Jamieson O'Reilly가 Shodan으로 스캔해봤더니, 인증 없이 방치된 Clawdbot 서버가 900개 이상 발견됐습니다.

비밀번호도 없이 18789 포트가 열려있었어요.

4/ 취약점 원인이 뭐냐면요.

Clawdbot에 localhost 자동 승인 기능이 있어요. 로컬 개발용으로 만들어진 건데, 리버스 프록시 뒤에서 문제가 생깁니다.

프록시가 127.0.0.1로 트래픽을 전달하면서, 기본 설정이 비어있는 trustedProxies 때문에 X-Forwarded-For 헤더를 무시해버려요. 그래서 외부 접속도 로컬로 인식하는 거죠.

5/ 노출된 서버에서 뭘 털 수 있냐면요.

설정 파일 읽기: Anthropic API 키, Telegram 봇 토큰, Slack 시크릿 전부 탈취 가능
대화 기록: 수개월치 메시지와 첨부파일 유출
명령 실행: 루트 셸 접근으로 호스트 시스템 완전 장악
Signal 연동: 공격자 폰을 페어링해서 전체 접근

일부는 루트 컨테이너로 실행 중이라 인증 없이 호스트 명령까지 실행 가능했습니다.

6/ 당장 해야 할 조치입니다.

첫째, 보안 감사 실행하세요.
clawdbot security audit --deep --fix

둘째, 설정 파일에서 gateway.bind를 loopback으로, gateway.auth.mode를 password로 바꾸세요. trustedProxies도 127.0.0.1로 지정하고요.

셋째, 이미 노출됐다면 API 키, 토큰, 자격증명 전부 교체하세요.

넷째, 직접 포트 노출 대신 Tailscale Serve나 Cloudflare Tunnels를 쓰세요.

https://x.com/alexfinn/status/2017305997212323887?s=46