AI에게 컴퓨터 제어를 맡겨도 안전한가요?

최종 업데이트: 2026년 10월 24일

연결된 앱이 할 수 있는 일

• AI 앱에는 사용자 승인이 필요해요. Google 로그인만으로는 접근 권한이 생기지 않아요. 앱이 처음 연결할 때 컴퓨터에 앱 이름과 코드가 표시된 창이 열려요. 직접 ‘허용’을 클릭해야 해요.
• 사용자 계정으로 할 수 있는 일을 모두 할 수 있어요. 사용자가 접근할 수 있는 파일을 읽고 쓰며 명령어를 실행해요. 샌드박스는 없어요.
• AI 앱은 사용자의 모델 로그인 정보를 이용할 수 없어요. 자체 모델을 사용하며, 컴퓨터에 있는 도구 8개로만 작업해요.
• 컴퓨터에 호출 기록이 남아요. 도구, 시간, 결과, 입력 내용의 짧은 미리보기를 기록해요. 전체 내용은 저장하지 않아요.
• 페어링된 휴대폰에는 전체 제어 권한이 있어요. 현재 테스터가 사용 중인 Hey Atu iPhone 앱에 해당하는 내용이에요. 페어링 코드는 120초 동안 한 번만 사용할 수 있어요. 본인 컴퓨터에 표시된 코드만 스캔하세요.

릴레이가 볼 수 있는 정보

• AI 앱: 종단간 암호화가 적용되지 않아요. ChatGPT와 Claude는 자체 클라우드에서 호출하므로 해당 서버가 결과를 읽을 수 있어야 해요. 저희 릴레이는 이 트래픽을 전달할 뿐, 저장하거나 기록하지 않아요.
• 휴대폰과 컴퓨터: 종단간 암호화가 적용돼요. Hey Atu 앱의 채팅은 암호화돼요. 릴레이는 전달만 하며 암호화 키를 갖고 있지 않아요.
• 인바운드 포트가 없어요. 컴퓨터가 릴레이에 연결하는 방식이에요. 포트를 열거나 VPN을 사용할 필요가 없어요.

남아 있는 위험

• 프롬프트 인젝션. 파일이나 웹페이지의 텍스트가 AI에게 명령어를 실행하도록 유도할 수 있어요. AI 앱에 ‘사용 전 확인’ 설정이 있다면, 명령어를 실행하거나 파일을 변경하는 도구에는 이 설정을 켜두세요.
• AI 앱 계정. 다른 사람이 ChatGPT나 Claude 계정을 탈취하면 연결된 컴퓨터도 사용할 수 있어요. 해당 앱에서 2단계 인증을 켜세요.
• 실수. 모델이 엉뚱한 파일을 삭제하거나 변경할 수 있어요. 중요한 자료는 백업해 두세요.

직접 할 수 있는 보안 조치

• 신뢰하는 AI 앱만 허용하고, ‘허용’을 클릭하기 전에 코드를 확인하세요.
• heyatu mcp off로 모든 AI 앱의 접근을 한 번에 차단하고, heyatu mcp on으로 다시 허용하세요.
• 더 이상 사용하지 않는 AI 앱에서는 Hey Atu 연결을 해제하세요.
• 페어링 코드나 코드 사진을 공유하지 마세요. 스캔한 사람에게 컴퓨터 제어 권한이 주어져요.
• 휴대폰을 잃어버렸나요? 컴퓨터에서 heyatu phones를 실행한 뒤 heyatu forget으로 삭제하세요.

직접 호스팅하는 에이전트와의 비교

OpenClaw처럼 직접 호스팅하는 에이전트는 인터넷에 노출된 게이트웨이나 악성 코드가 포함된 타사 스킬 등 설정에서 비롯되는 위험이 커요. Hey Atu에는 인바운드 포트도 스킬 스토어도 없지만, 위에서 설명한 위험은 여전히 있어요. Hey Atu와 OpenClaw 비교에서 자세히 알아보세요.

취약점 신고

security@heyatu.com으로 발견한 문제와 재현 방법을 보내주세요. 7일 이내에 답변드리도록 노력할게요.

본인의 컴퓨터와 계정에서만 테스트해 주세요. 다른 사람의 데이터에 접근하거나 서비스 운영을 방해하지 마세요. 이 규칙을 지키고, 문제를 공개하기 전에 수정할 시간을 주시면 법적 조치를 취하지 않아요.

관련 안내

• 휴대폰으로 내 컴퓨터 사용하기휴대폰에서 요청하는 방법과 제한 사항을 알아보세요.
• Hey Atu와 OpenClaw 비교각각 무엇을 보호하는지 알아보세요.
• 개인정보 처리방침어떤 정보를 얼마나 오래 보관하는지 알아보세요.
• 지원연결 문제를 해결하고 컴퓨터를 관리해요.