OpenClaw AWS 배포 가이드: Lightsail·EC2·Bedrock AgentCore·EKS 비교

핵심 메시지

• OpenClaw는 텔레그램·왓츠앱 같은 메신저로 명령을 받아 내 컴퓨터의 파일·캘린더·웹브라우저를 다루는 오픈소스 자율 AI 에이전트로, 항상 실행돼야 해서 흔히 별도 맥미니로 돌린다.
• 에이전트를 24시간 띄우려고 맥미니를 살 필요 없이 AWS에 배포할 수 있으며, 사용자 규모에 따라 네 가지 선택지가 있다.
• 개인 개발자는 Lightsail 블루프린트로 가장 간단히 시작하고, 기존 AWS 사용자는 EC2 공식 샘플(CloudFormation)을 쓸 수 있다.
• 여러 사용자를 위해서는 서버리스인 Bedrock AgentCore나, 대기업용 멀티테넌트 환경인 EKS(쿠버네티스)로 확장한다.
• Lightsail·EC2는 한 인스턴스에 한 사용자만 쓰는 단일 사용자 구조라 확장·격리·비용 면에서 한계가 있어, 다수 사용자에는 서버리스나 쿠버네티스가 권장된다.

쉽게 이해하기

OpenClaw는 2024년 11월 오픈소스로 공개된 자율 AI 에이전트로, 내 PC에서 동작하는 개인 디지털 비서 역할을 한다. 왓츠앱·텔레그램 같은 메신저로 명령을 보내 파일을 읽거나 캘린더를 관리하고 웹브라우저를 실행할 수 있으며, 다양한 모델을 붙여 쓸 수 있다. OpenClaw 허브에는 수백 개의 에이전트 스킬이, 그리고 MCP 생태계에는 수천 개의 기능이 공개돼 있어 활용 폭이 넓다. 발표자는 이 도구가 메신저로 호출해 컴퓨터의 기능을 활용한다는 점에서 MCP와 발전 방향이 닮았다고 본다.

문제는 OpenClaw가 내가 작업할 때만 도는 프로그램이 아니라 항상 켜져 있어야 하는 에이전트라는 점이다. 그래서 많은 사용자가 본인 PC 대신 세컨드 머신, 특히 맥미니를 사서 돌렸고 한때 맥미니 품절 현상까지 빚어졌다. 발표의 핵심은 이제 맥미니를 살 필요 없이 AWS에 올려 24시간 돌릴 수 있고, 사용자 성격(개인 개발자·스타트업·대기업)에 따라 Lightsail, EC2, Bedrock AgentCore, EKS의 네 가지 옵션 중 고르면 된다는 것이다.

가장 쉬운 방법은 Amazon Lightsail이다. 콘솔의 OpenClaw 블루프린트를 선택하면 인스턴스가 바로 뜨고, SSH로 접속해 액세스 토큰을 받아 대시보드에 설정한 뒤 Bedrock의 모델(예: Claude Sonnet)을 연결한다. 이후 텔레그램·왓츠앱·디스코드 같은 채널을 QR코드나 페어링 코드로 연결하면 메신저에서 곧바로 명령을 실행할 수 있다. 서울 리전을 포함해 원하는 리전을 고를 수 있고, 프리티어로 가볍게 테스트해 볼 수도 있다.

이미 AWS를 쓰고 있다면 EC2에 직접 설치하는 방법도 있다. 발표자는 AWS 공식 샘플 가이드를 권하는데, 저렴한 인스턴스 사용은 물론, Session Manager로 포트를 열지 않고 안전하게 접근하고, VPC 엔드포인트로 트래픽을 AWS 내부에서만 처리하며, CloudTrail로 자동 감사를 거는 CloudFormation 템플릿이 제공된다. 다만 Lightsail과 EC2 모두 한 인스턴스에 한 사용자만 쓰는 단일 사용자 구조라, 사용자가 늘면 인스턴스도 늘려야 하고 오토스케일링·사용자 격리가 없으며 유휴 시에도 요금이 부과되는 한계가 있다.

다수 사용자를 위한 선택지는 둘이다. 서버리스인 Amazon Bedrock AgentCore는 인프라 관리 없이 에이전트를 배포·운영하게 해 주며, 이번 설치에는 도커 런타임에 해당하는 AgentCore Runtime, 단기·장기 대화 기억을 담당하는 Memory, 그리고 Browser 기능을 쓴다. 사용자 메시지는 API Gateway와 Lambda를 거쳐 런타임으로 라우팅되고 사용자별 마이크로VM이 뜨며, 저장소는 DynamoDB·S3, 스케줄링은 CloudWatch·EventBridge로 처리한다. 콜드 스타트가 약간 있지만 이후엔 비동기로 빠르게 응답하고 네트워크·API·인증 보안을 깊이 있게 제공한다. 대기업은 직원 다수가 쓰는 멀티테넌트와 VM 수준 격리, 제로트러스트가 필요하므로 EKS(쿠버네티스)에 Agent Sandbox나 openclaw-rocks 같은 커뮤니티 오퍼레이터로 배포해, 사용자별 인스턴스를 마이크로VM으로 띄우고 디바이스 페어링을 거쳐 각자 쓰게 한다. 배포가 까다로우면 AWS의 AI 코딩 도구 Kiro로 레포를 클론하고 가이드를 따라 자동으로 설치를 진행할 수 있다.

주요 인사이트

• “항상 켜져 있어야 한다”는 에이전트의 속성이 인프라 선택을 좌우한다. 상시 구동 요구가 맥미니 수요를, 다시 클라우드 배포 수요를 만든 셈이다.
• 정답은 하나가 아니라 규모에 달렸다. 개인은 Lightsail, 기존 AWS 사용자는 EC2, 다수 사용자는 Bedrock AgentCore, 대기업은 EKS로 가는 단계적 경로가 제시된다.
• 단일 사용자 구조의 한계(확장·격리·유휴 비용)가 서버리스·쿠버네티스로의 전환 이유를 명확히 설명한다.
• 엔터프라이즈에서 OpenClaw는 아직 보안 위험이 있어 직원들에게 바로 열기엔 부담이 크며, VM 격리·멀티테넌트·제로트러스트를 갖춘 환경이 전제된다.

자주 묻는 질문

관련 AI 소식