엔비디아 NemoClaw 공개, OpenClaw를 더 안전하게 쓰는 보안 실행판 나왔다

한눈에 보기

• 공개 시점: NemoClaw, 2026년 3월 16일 얼리 프리뷰 시작
• 핵심 성격: 새 인공지능 비서보다 보안 실행판에 가까운 도구
• 묶음 구조: OpenClaw 사용 경험, OpenShell 안전장치, Nemotron 모델 경로를 한 번에 연결
• 가장 중요한 변화: 파일 접근, 외부 접속, 모델 호출을 기본 차단 중심으로 관리
• 현재 상태: 알파 단계, 정식 제품으로 보기엔 이른 시점
• 한국 시사점: 금융, 공공, 제조처럼 보안 기준이 강한 현장에서 특히 볼 만한 흐름

서론

엔비디아가 2026년 3월 16일 공개한 NemoClaw는 얼핏 보면 오픈소스 저장소 하나가 더 나온 정도로 보일 수 있습니다. 하지만 실제 의미는 조금 더 큽니다. 요즘 주목받는 상시 인공지능 비서인 OpenClaw를, 더 안전한 틀 안에서 돌릴 수 있게 만든 보안 실행판이기 때문입니다.

핵심은 성능 경쟁이 아닙니다. 회사나 개인이 인공지능 비서를 하루 종일 켜 두려면, 이 비서가 어떤 파일을 읽고 어떤 사이트에 접속하고 어떤 모델을 부를지 먼저 정해야 합니다. NemoClaw는 바로 그 문제를 다루는 도구입니다.

이런 이유로 이번 발표는 단순한 개발자용 신제품 뉴스라기보다, 인공지능 비서를 실제 업무에 붙일 때 필요한 안전장치가 어떤 모습으로 자리 잡는지 보여준 사례에 가깝습니다.

1. 엔비디아가 NemoClaw를 내놓은 이유

• 공개일: 엔비디아 공식 문서 기준 2026년 3월 16일
• 저장소 생성: GitHub API 기준 2026년 3월 15일
• 제품 설명: OpenClaw를 OpenShell 안에서 더 안전하게 돌리기 위한 오픈소스 참조 묶음
• 설치 방식: curl -fsSL https://www.nvidia.com/nemoclaw.sh | bash 한 줄 설치 제공
• 문서 경고: 알파 단계, 프로덕션 비권장, 동작과 설정이 바뀔 수 있음

엔비디아가 이 도구를 내놓은 이유는 분명합니다. 인공지능 비서가 점점 더 많은 일을 맡게 되면서, 잘못된 외부 접속이나 민감한 파일 접근을 어떻게 막을지가 더 중요한 문제가 됐기 때문입니다.

지금까지는 많은 팀이 먼저 데모를 만들고 나중에 안전장치를 고민하는 경우가 많았습니다. 하지만 항상 켜져 있는 비서는 이야기가 다릅니다. 한 번 실수하면 파일이 빠져나가거나, 허용하지 않은 서비스로 연결되거나, 비용이 많이 드는 모델을 마구 부를 수 있습니다.

엔비디아는 이 문제를 NemoClaw로 풀려는 모습입니다. 다시 말해, 똑똑한 비서를 만드는 문제보다 먼저, 그 비서를 어디까지 움직이게 할지를 정하는 틀을 내놓은 셈입니다.

2. NemoClaw는 무엇을 해주는가

• 첫 번째 역할: OpenClaw를 안전한 작업 공간 안에서 실행
• 두 번째 역할: 외부 사이트 접속을 규칙 파일로 제한
• 세 번째 역할: 모델 호출을 엔비디아가 정한 경로로 연결
• 네 번째 역할: 샌드박스 생성, 정책 적용, 상태 확인을 한 명령어로 묶음

OpenClaw가 사용자와 만나는 인공지능 비서라면 NemoClaw는 이 비서가 안전한 틀 안에서 움직이도록 묶어 주는 실행판에 가깝다

가장 쉽게 말하면 NemoClaw는 OpenClaw를 위한 보호 울타리입니다. 사용자는 기존처럼 인공지능 비서를 쓰지만, 그 뒤에서는 엔비디아가 만든 안전한 실행 환경이 파일 접근, 외부 연결, 모델 호출을 관리합니다.

문서에 나온 구조도 어렵지 않습니다. 앞단에는 OpenClaw가 있고, 그 아래에는 OpenShell이라는 안전 실행 환경이 깔립니다. 답을 만드는 모델 호출은 기본적으로 엔비디아의 Nemotron 계열 모델로 연결됩니다.

여기서 중요한 점은, NemoClaw가 새 비서 자체를 내놓은 것이 아니라는 점입니다. 이미 떠오른 OpenClaw 흐름 위에, 기업과 개발자가 더 안심하고 써볼 수 있는 운영 틀을 얹은 쪽에 가깝습니다.

3. OpenClaw, OpenShell, NemoClaw는 어떻게 다른가

구분	한 줄 설명	누구를 위한 것인가	읽는 법
OpenClaw	메시지 앱과 연결되는 상시 인공지능 비서	사용자, 개발자	앞단 경험
OpenShell	비서를 가둔 작업 공간 안에서 돌리는 안전장치	보안팀, 플랫폼팀	운영 통제
NemoClaw	두 도구와 모델 경로를 한 번에 묶은 실행판	실험을 시작하는 팀	빠른 도입판

• OpenClaw: 메시지 앱에서 바로 부를 수 있는 인공지능 비서
• OpenShell: 비서를 별도 작업 공간에 넣고 행동 범위를 제한하는 도구
• NemoClaw: 이 둘을 한꺼번에 엮어 바로 써볼 수 있게 한 참조 패키지

이 구분은 꼭 알아둘 필요가 있습니다. 그래야 이번 발표를 "엔비디아가 비서를 새로 만들었다"가 아니라 "엔비디아가 비서를 안전하게 돌리는 표준 쪽으로 들어왔다"로 이해할 수 있기 때문입니다.

실제로 OpenShell은 Claude Code, Codex, GitHub Copilot CLI, OpenClaw 같은 여러 도구를 지원하는 방향으로 설명됩니다. 이 말은 엔비디아가 특정 비서 하나만 밀기보다, 여러 비서가 돌아가는 바닥 환경을 잡으려 한다는 뜻으로 읽힙니다.

4. 실제로 무엇이 더 안전해지나

• 파일 접근: /sandbox, /tmp 같은 제한된 경로만 쓰기 허용
• 외부 연결: 허용 목록에 없는 사이트는 기본 차단
• 승인 흐름: 막힌 접속은 운영자가 보고 그때그때 허용 가능
• 모델 경로: 비서가 직접 외부 모델로 나가는 대신 지정된 경로를 거침
• 운영 방식: 규칙 파일만 바꿔도 일부 정책은 바로 반영 가능

여기서 자주 나오는 말이 샌드박스입니다. 어렵게 들리지만 뜻은 단순합니다. 비서를 컴퓨터 전체가 아니라 가둔 작업 공간 안에서만 움직이게 하는 방식입니다.

NemoClaw 문서에 따르면 파일 시스템은 기본적으로 매우 보수적으로 열립니다. 비서가 마음대로 아무 폴더나 쓰는 것이 아니라, 정해진 공간만 쓰도록 제한합니다. 시스템 핵심 경로는 대부분 읽기 전용입니다.

네트워크도 같은 방식입니다. 규칙 파일에 없는 사이트로 나가려고 하면 먼저 막습니다. 그 뒤 운영자가 "이 연결은 열어도 된다"라고 판단할 때만 세션 기준으로 허용합니다. 학교에서 학생이 마음대로 교무실에 들어가지 못하고, 허락을 받아야 하는 것과 비슷한 구조입니다.

이 접근은 기업 입장에서 특히 중요합니다. 요즘 인공지능 비서는 검색, 코딩, 일정 관리, 파일 정리처럼 여러 일을 함께 처리합니다. 편리한 만큼 실수 한 번의 범위도 커질 수 있어, 처음부터 기본 차단 방식으로 출발하는 것이 훨씬 안전합니다.

5. 숫자로 보면 지금 위치가 보인다

항목	확인된 내용	2026년 3월 23일 기준 해석
공개 상태	얼리 프리뷰	정식판 아님
GitHub 스타	15,642개	관심 급증
GitHub 포크	1,630개	실험 빠르게 확산
GitHub Releases	비어 있음	버전 안정화 전
최소 사양	4 vCPU, 8GB RAM, 20GB	로컬 시험은 가능
기본 모델	**nvidia/nemotron-3-super-120b-a12b**	엔비디아 기본 경로 분명

• 운영체제: 우분투 22.04 이상, 애플 실리콘 맥, 윈도 WSL 경로 지원
• 컨테이너 도구: 리눅스는 도커 중심, 맥은 Colima나 Docker Desktop 권장
• 아직 미지원: 맥 환경의 Podman 경로
• 기본 모델 창 크기: 13만 1,072토큰 문맥 길이
• 기본 최대 출력: 8,192토큰

숫자만 보면 기대감은 꽤 큽니다. 공개 뒤 며칠 만에 GitHub 별과 복제 저장소 수가 빠르게 늘었습니다. 개발자들의 관심이 붙고 있다는 뜻입니다.

하지만 여기서 더 중요한 숫자는 비어 있는 항목입니다. 2026년 3월 23일 기준으로 GitHub Releases에는 아직 정식 릴리스가 없습니다. 즉 "관심은 빠르게 붙었지만, 안정성은 더 지켜봐야 하는 단계"라고 정리하는 편이 정확합니다.

하드웨어 요구 조건도 지나치게 높지는 않습니다. 개인 개발자나 소규모 팀이 책상 위 PC나 노트북에서 개념 검증을 해볼 수 있는 수준입니다. 다만 문서가 샌드박스 이미지 크기와 메모리 부족 가능성을 함께 경고하고 있어, 여러 개발 도구를 동시에 돌리는 환경에서는 여유 사양이 더 낫습니다.

6. 지금 중요한 이유는 엔비디아의 자리가 달라지기 때문이다

• 예전 중심: GPU, 서버, 모델
• 이번 변화: 비서를 안전하게 돌리는 운영 틀까지 직접 제시
• 발표 맥락: 2026년 3월 16일 GTC 키노트에서 OpenClaw, OpenShell, NemoClaw를 함께 언급
• 전략 해석: 하드웨어 회사에서 에이전트 운영 회사로 한 걸음 더 들어오는 모습

이 지점이 가장 흥미롭습니다. 엔비디아는 그동안 "좋은 칩과 좋은 모델을 주는 회사"라는 인식이 강했습니다. 그런데 NemoClaw는 그보다 한 단계 아래인 운영 바닥까지 손을 뻗는 움직임으로 읽힙니다.

조금 더 쉽게 말하면, 앞으로 인공지능 비서 시장의 경쟁은 "누가 더 똑똑한 답을 하느냐"만으로 끝나지 않습니다. "누가 더 안전하게, 오래, 비용 통제 안에서 돌릴 수 있느냐"가 함께 중요해집니다. 엔비디아는 바로 그 구간을 선점하려는 듯한 모습을 보이고 있습니다.

이 때문에 NemoClaw는 당장 대형 제품 출하 뉴스보다 더 오래 남을 수 있습니다. 모델 이름은 자주 바뀌어도, 기업이 한 번 선택한 운영 기준과 보안 방식은 쉽게 바뀌지 않기 때문입니다.

7. 한국에서는 왜 눈여겨볼 만한가

• 첫 번째 이유: 한국 기업은 성능 못지않게 보안과 승인 절차를 중요하게 봄
• 두 번째 이유: 금융, 공공, 제조는 데이터 반출 통제가 특히 민감한 분야
• 세 번째 이유: 온프렘 GPU, RTX 워크스테이션, 소형 데이터센터 실험이 활발한 편
• 네 번째 이유: "사내 비서" 수요가 커질수록 이런 실행판의 가치가 더 커질 가능성

한국 시장에서는 특히 사내 문서 검색 비서, 코드 보조 비서, 운영 자동화 비서 같은 형태가 먼저 붙을 가능성이 큽니다. 이런 도구는 모델이 조금 더 똑똑한가보다, 내부 문서를 함부로 밖으로 보내지 않는가가 더 중요할 때가 많습니다.

그런 점에서 NemoClaw는 한국 기업 환경과 잘 맞는 질문을 던집니다. "인공지능 비서를 쓸 수 있느냐"가 아니라, "우리 회사 규칙 안에서 돌릴 수 있느냐"라는 질문입니다.

같이 볼 국내 회사

• 간접 연결: 네이버클라우드. 기업용 인공지능 플랫폼과 소버린 인공지능 흐름에서 이런 운영 틀 논의와 맞닿음
• 간접 연결: 삼성SDS. 기업 시스템과 생성형 인공지능을 묶는 프로젝트가 많은 만큼 실행 통제 수요를 볼 필요
• 간접 연결: LG CNS. 금융과 공공 전환 사업에서 승인형 인공지능 운영 구조와 연결 가능성

물론 위 회사들이 NemoClaw와 공식 협업을 발표했다는 뜻은 아닙니다. 다만 한국에서 이 흐름을 읽을 때는, 누가 가장 먼저 안전한 인공지능 비서 운영 방식을 서비스나 구축 사업으로 바꿔낼지를 함께 보는 편이 좋습니다.

8. 아직은 분명한 한계도 있다

• 단계: 알파
• 경고 문구: 프로덕션 비권장
• 정식 릴리스: 아직 없음
• 지원 범위: 일부 경로는 미완성, 맥 Podman 미지원
• 기업 기능: 다중 사용자 관리, 감사 기능, 세밀한 국내 규제 대응은 더 확인 필요

좋게만 볼 수는 없습니다. 엔비디아 문서 자체가 여러 차례 "아직 실험 단계"라고 선을 긋고 있습니다. 기업에서 바로 표준 도구처럼 도입하기엔 이른 시점입니다.

또 지금은 개인 개발자나 소규모 팀이 먼저 만져보는 단계에 가깝습니다. 여러 부서가 함께 쓰는 큰 조직용 기능, 예를 들어 다중 사용자 관리나 더 세밀한 감사 기록 체계는 앞으로 더 나와야 할 가능성이 큽니다.

그래서 현재 가장 적절한 태도는 두 가지입니다. 너무 과장하지 말 것, 그렇다고 가볍게 지나치지도 말 것입니다. NemoClaw는 당장 완성품은 아니지만, 인공지능 비서를 어떻게 통제하며 돌릴지에 대한 엔비디아의 방향을 분명하게 보여주고 있습니다.

결론

NemoClaw의 핵심은 새로운 인공지능 비서가 아니라, 인공지능 비서를 안전하게 돌리는 방법입니다. OpenClaw가 화제를 만들었다면, NemoClaw는 그 화제를 실제 업무 환경으로 옮길 때 필요한 보안 틀을 들고 나온 셈입니다.

• 핵심 한 줄: NemoClaw는 성능 경쟁보다 운영 안전장치에 더 가까운 도구
• 지금 볼 포인트: 공개 날짜, 알파 경고, 기본 차단 구조, 모델 경로, 지원 환경
• 다음 체크포인트: 정식 릴리스, 더 넓은 지원 범위, 기업용 관리 기능 보강

중고등학생 눈높이로 줄이면 이렇게 정리할 수 있습니다. OpenClaw가 똑똑한 비서라면, NemoClaw는 그 비서가 학교 규칙을 어기지 않고 움직이게 하는 생활지도 선생님 같은 역할입니다. 앞으로 인공지능 비서가 더 널리 쓰일수록, 이런 역할의 중요성은 더 커질 가능성이 높습니다.

참고 자료

• NVIDIA/NemoClaw - GitHub, 2026년 3월 23일 기준 확인
• NVIDIA NemoClaw Developer Guide Overview - NVIDIA Docs, 2026년 3월 23일 기준 확인
• NVIDIA NemoClaw Network Policies - NVIDIA Docs, 2026년 3월 23일 기준 확인
• NVIDIA GTC 2026: Live Updates on What’s Next in AI - NVIDIA Blog, 2026년 3월 19일
• NVIDIA Announces NemoClaw for the OpenClaw Community - NVIDIA Newsroom PDF, 2026년 3월 23일 기준 확인
• OpenClaw Overview - OpenClaw Docs, 2026년 3월 23일 기준 확인
• NVIDIA/OpenShell - GitHub, 2026년 3월 23일 기준 확인
• Nemotron 3 Super 120B - build.nvidia.com, 2026년 3월 23일 기준 확인
• NVIDIA/NemoClaw Releases - GitHub, 2026년 3월 23일 기준 확인