Zero Trust Architecture

당신의 데이터는
안전하지 않습니다.

회계 장부, 고객 DB, 거래소 API 키, 매매 전략 —
클라우드 AI에 올린 그 데이터, 지금 어디에 저장되어 있는지 알고 계신가요?

왜 로컬이어야 하는가

세 가지 선택지를 비교해 보세요.

Cloud SaaS

남의 서버에 내 데이터

  • ❌ API 키가 제3자 서버에 저장
  • ❌ 해킹 시 전체 고객 데이터 유출
  • ❌ 매월 $20~50 구독료 영구 지출
  • ❌ 서비스 종료 시 데이터 접근 불가
  • ❌ 서버 위치도 모르는 경우가 대부분
DIY (직접 설치)

안전하지만 지옥

  • ✅ 데이터 주권 확보
  • ❌ Tailscale, SSH, Ollama, DB 설정... 삽질 무한
  • ❌ 에러 발생 시 스택오버플로우 순례
  • ❌ 보안 설정 누락 시 오히려 더 위험
  • ❌ 주말 이틀 날리고도 미완성
ClawNode (프리미엄 오픈클로)

안전하고 쉽다

  • ✅ 100% 로컬 — 데이터가 밖으로 안 나감
  • ✅ Tailscale 암호화 터널 (군사급)
  • ✅ 로컬 서비스만 열고 외부 포트 최소화
  • ✅ 고객 소유 장비에 직접 세팅 (권한·보안 즉시 점검)
  • ✅ 전문가가 2시간 만에 설치 완료

다층 방어 구조

ClawNode의 보안 아키텍처

Tailscale Mesh VPN

WireGuard 기반 암호화 터널. 외부 접근은 Tailscale 경로로만 열고, 공인 포트 노출을 피합니다.

로컬 서비스 최소 노출

OpenClaw와 메모리 보조 서비스는 고객 기기에서만 돌리고, 내부 서비스는 가능하면 loopback으로만 바인딩합니다.

인바운드 포트 최소화

외부에서 들어오는 연결은 꼭 필요한 경우만 허용합니다. 기본값은 닫힘에 가깝게 유지합니다.

macOS Keychain

API 키와 비밀번호는 애플의 하드웨어 암호화 키체인에 저장됩니다.

TAILSCALE MESH
FIREWALL
LOCAL ONLY
🔐

KEYCHAIN

실시간 방어 모니터

실제 보안 로그 예시

clawnode-security.log

[OK] Tailscale tunnel: CONNECTED (encrypted)

[OK] Firewall: All inbound ports BLOCKED

[OK] Memory/API services: LOOPBACK ONLY

[WARN] External SSH attempt from 45.33.xx.xx → REJECTED

[OK] API keys: Stored in macOS Keychain (hardware encrypted)

[INFO] OpenClaw runtime: LOCAL MACOS PROCESS

[OK] Allowed remote path: TAILSCALE ONLY

보안은 타협할 수 없습니다.

당신의 데이터를 당신 손에 두세요. 원격 설치부터 현장 세팅까지.

지금 예약하기