제프리 헌틀리는 보안 우려로 관리형 개인 비서 봇을 쓴다

제프리 헌틀리(Geoffrey Huntley)는 OpenClaw의 활용 가능성을 인정하면서도 ‘치명적 삼중 문제’가 해결되지 않은 상태에서 직접 관리하고 싶지는 않다고 말한다. 그는 거의 1년 동안 Interaction Labs의 Poke를 쓰다가, 최근 Grokbot을 사용하며 이메일 정리와 가족 일정 관리 등 일상 업무를 봇으로 자동화한 경험을 소개했다.

헌틀리는 피터 스타인버그(Peter Steinberg)가 OpenClaw를 일찍 내놓았다고 평가한다. 하지만 보안 문제를 직접 관리해야 한다는 부담 때문에 처음에는 효용을 느끼지 못했다. 그는 이른바 ‘치명적 삼중 문제’가 해결되지 않은 상황을 중대한 위험으로 보고, 제품팀과 보안 조직이 관련 문제를 다루는 관리형 서비스를 선호해 왔다. 완전한 보호는 아니지만, 문제를 전담하는 팀이 있다는 점이 안심된다는 설명이다. 치명적 삼중 문제에 관한 글

지난주 X에서 계정 @poteto의 연구자가 Grokbot 사용을 권했고, 헌틀리는 공개한 이해관계에 따라 사용 크레딧을 받아 이를 다시 평가했다. 그는 현재 Poke 대신 Grokbot을 상시 사용하며 개인 비서 봇의 효용을 새롭게 보고 있다. 이해관계 공개

헌틀리는 Grokbot이 설치된 뒤 무엇을 시킬지 떠올리는 일이 쉽지 않다고 말한다. 봇을 잘 활용하려면 호기심과 상상력이 필요하며, 원하는 기능이 없으면 요청해 새로운 스킬로 만들 수 있다는 설명이다. Grok 사용자는 먼저 봇 설계용 스킬 팩을 설치한 뒤, 새 봇이 필요할 때마다 이를 이용해 만들 수 있다고 제안한다. Dr. Eggbot 스킬 팩

헌틀리가 지난 일주일 동안 만든 봇은 여러 생활 영역에 걸쳐 있다. ‘Daily Update’는 오전 7시에 일정과 답장이 필요한 이메일, 사이트 트래픽을 요약한다. ‘Blog Pulse’는 뉴스레터의 가입·해지·이탈, 월간 반복 매출(MRR), 트래픽을 확인한다. ‘Inbox Diet’는 구독을 취소할 만한 뉴스레터를 찾아 목록으로 보여주며, 헌틀리는 이 봇을 통해 300개 이상을 해지했다고 말한다. ‘Family’는 아이들과 관련된 왓츠앱 메시지를 요약하고 학교 이메일에서 수업·숙제 알림을 추출한다.

가족·메시지 관련 봇은 Gmail, Google Calendar, WhatsApp, Seesaw 등을 이용한다. ‘WhatsApp’ 봇은 메시지 검색을 다른 봇이 쓸 수 있는 기능으로 제공한다. WhatsApp Web을 브라우저에서 사용하고, Mac Mini에 연결해 메시지 데이터베이스를 읽을 수 있지만, 메시지를 보내려면 브라우저 세션에서 인증해야 한다고 헌틀리는 설명한다.

재정·세금 업무에는 PocketSmith의 지출 분류와 예산 갱신을 자동화하는 봇, 매 회계연도 개인 세금 기록의 초안을 준비하는 ‘Australian Tax’ 봇이 있다. 은행 정보 봇은 비밀 정보로 저장한 계좌 정보를 다른 봇에 전달한다. ‘Conference Reimbursement’는 이메일과 WhatsApp을 확인하고 PocketSmith에서 환급 여부를 조회한다. 환급이 확인되지 않으면 사람에게 허가를 받은 뒤 독촉 메시지를 보내도록 구성했다. 헌틀리는 올해 출장비로 약 1만 달러를 돌려받지 못한 상태라고 밝혔다.

생활 관리 봇은 새끼 고양이의 예방접종과 동물병원 일정을 추적하는 ‘Kitten Vet’, 버킷리스트와 언젠가 할 일을 관리하는 ‘Desires’ 등이다. ‘Desires’에는 공개된 대화에서 다시 만나고 싶은 사람을 기록할 수 있으며, X에서 대화를 찾거나 링크를 넣는 방식으로 항목을 추가한다.

개발·인프라 분야에서는 ‘Mac Mini’ 봇이 원격으로 맥 미니를 조작하고, ‘Overalls’가 자체 호스팅 환경의 임시 Firecracker 가상 머신에서 코딩 에이전트 작업을 전달하는 인터페이스 역할을 한다. 헌틀리는 봇이 실행되는 Linux 머신에 Tailscale을 설치해 네트워크 터널링에 활용한다. Overalls는 그가 준비 중인 오픈소스 프로젝트로, 이전 이름은 loom이었다. Overalls 프로젝트

헌틀리가 강조하는 설계 원칙은 하나의 큰 봇보다 기능별로 작은 봇을 만드는 것이다. 유닉스 명령줄처럼 작은 봇들이 서로를 호출하고 연결되도록 구성하면 된다는 생각이다. 다만 그는 ‘치명적 삼중 문제’가 근본적으로 해결되기 전에는 이를 자체 호스팅 OpenClaw로 옮기지 않겠다고 말한다. 오픈소스와 OpenClaw의 가치를 인정하면서도, 보안 문제를 전담하는 제품팀과 보안 조직이 있는 편이 더 안심된다는 입장이다.