스마트폰이 AI 에이전트 관제센터로 변하고 있습니다
커서와 오픈클로가 나란히 모바일 앱을 내놓으면서 AI 에이전트를 손안에서 제어하는 시대가 본격화되고 있습니다. 이제 개발자는 물론 일반 사용자까지 스마트폰 하나로 AI 에이전트에게 지시를 내리고, 실시간으로 작업 현황을 확인할 수 있게 되었는데요. 특히 커서는 iOS 앱을 통해 데스크톱을 떠나서도 코딩 에이전트를 감독하는 환경을 완성했고, 오픈클로는 로컬 우선 아키텍처를 앞세워 개인 에이전트 허브로 진화를 시도하고 있습니다.
개발자의 손을 벗어난 코딩 에이전트
커서가 내놓은 iOS용 '커서 포 iOS'는 단순한 코드 편집기를 넘어선 변화를 보여줍니다. 사용자는 스마트폰에서 음성이나 슬래시 명령어로 AI 에이전트에게 작업을 지시하고, 클라우드 기반 격리 가상 머신에서 코드가 작성되는 과정을 실시간으로 지켜볼 수 있습니다. 라이브 액티비티와 푸시 알림을 통해 작업 진행 상황을 확인하고, 외부에서도 리모트 컨트롤로 PC의 AI 에이전트를 직접 제어할 수 있는데요. 이는 개발자가 키보드 앞에 앉아 직접 코드를 치던 방식에서, 어디서든 AI를 감독하고 관리하는 역할로 전환되는 흐름을 보여줍니다. 실제로 앤트로픽의 보리스 체르니는 최근 대부분의 코딩을 휴대전화에서 수행하고 있다고 밝힐 정도로, 모바일 기반 AI 코딩은 더 이상 미래의 이야기가 아닙니다.
편의 뒤에 숨은 보안 그림자
반면 오픈클로의 모바일 진출은 편의성과 함께 상당한 보안 우려를 낳고 있습니다. iOS와 Android 앱을 출시하며 '로컬 우선' 아키텍처를 내세웠지만, ClawHub 마켓플레이스를 통해 유포된 악성 스킬들이 심각한 문제로 지적되고 있습니다. Palo Alto Networks Unit 42는 AMOS 인포스틸러와 금융 사기용 스킬 등 다섯 개의 악성 스킬이 검수 체계를 우회했다고 밝혔는데요. 특히 자연어 명령에 숨겨진 간접 프롬프트 인젝션이 전체 취약점의 80% 이상을 차지하고 있어, 사용자가 모르는 사이 에이전트가 악성 코드에 노출될 위험이 큽니다. 클라우드 보안 연합은 4개의 연쇄 CVE가 결합되면 에이전트 자체가 완전히 탈취될 수 있다고 경고했으며, 인터넷에 직접 노출된 관리 인터페이스도 2만 1,000여 개에 달해 공격 면적이 상당히 넓은 상황입니다.
모바일 AI 에이전트 시대의 과제
이처럼 AI 에이전트의 모바일화는 개인의 생산성을 극대화하는 동시에, 새로운 보안 공격 벡터를 만들어내고 있습니다. 커서가 보여주는 것처럼 개발 환경은 유연해지고 있지만, 오픈클로의 사례에서 보듯 정제되지 않은 서드파티 생태계는 사용자의 프라이버시와 안전을 위협할 수 있습니다. 향후 자연어 명령과 자동화 권한이 결합된 환경에서 어떻게 보안 거버넌스를 확립할지, 이것이 모바일 AI 에이전트 시대를 좌우할 핵심 과제가 될 것으로 보입니다.