OpenClaw —— 당신의 「24/7 개인 AI 디지털 분신」| 캐나다 클라우드 Mac M4

「개인 AI 어시스턴트」를 내세우는 제품은 늘고 있지만, 대부분은 여전히 브라우저 채팅창에 머뭅니다. 탭을 닫으면 맥락이 끊기고, Telegram에서 대신 답장하게 하려면 API를 다시 연결해야 합니다. OpenHuman이 그리는 것처럼 고정된 정체성, 선호 기억, 여러 채널에서 대신 지키는 「개인 AI 디지털 분신」을 원한다면, 모델 계정만으로는 부족하고 항상 온라인이며 나만의 실행 베이스가 필요합니다.

이 글은 한 가지만 답합니다: 2026년 OpenClaw + 캐나다 클라우드 Mac M4로 「디지털 분신」을 개념에서 24/7 가동 개인 서비스로 만드는 방법. 설치는 헤드리스 CI 설치와 launchd 프로브, Gateway·Dashboard는 SSH Gateway와 18789 Dashboard, 리전 선택은 원격 Mac 리전 가이드를 참고하세요.

구축 전에 세 가지를 잡으세요:

분신 = 상주 프로세스 + 영속 Workspace

「한 번 묻고 한 번 답」이 아니라 launchd 아래 24/7 대기하는 Gateway. 기억과 스킬은 디스크에 남습니다.

Gateway :18789
Channels로 입구 통합

Telegram, Slack, 메일, 휴대폰 Node가 같은 인증. 앱마다 봇 하나씩 늘리지 않습니다.

다채널 단일 ID
전용 클라우드 Mac이 「집」

캐나다 M4 베어메탈 macOS + 전용 IP. 분신 상태·키·로그를 타인과 섞지 않습니다.

공유 VPS 아님

1. 디지털 분신 vs 웹 채팅: UI 차이만이 아님

「디지털 분신」에는 최소 네 가지가 포함됩니다: 지속 정체성(누구인지, 무엇이 허용되는지), 세션을 넘는 기억(지난주 규칙이 오늘도 유효), 다채널 도달(특정 웹에 묶이지 않음), 백그라운드 자율(cron, Webhook, CI 트리거). 일반 웹 Chat은 대화의 마지막 mile만 담당하고 앞의 셋이 빠지기 쉽습니다.

웹 채팅 vs OpenClaw 디지털 분신(개인 시나리오)
차원	브라우저 Chat 즉석 Q&A	OpenClaw 분신 클라우드 Mac 상주
운영 형태	내 브라우저 온라인에 의존	`launchd`가 Gateway 관리. 종료는 클라우드 Mac이 담당
기억 위치	벤더 클라우드가 많아 내보내기·감사 어려움	`~/workspace`가 인스턴스 디스크. 스냅샷 롤백 가능
채널	대개 Web만	Channels: Telegram / Slack / 메일 / Node
자동화	약함. Zapier 등 별도 연결	CI·스크립트·`openclaw doctor`와 동일 기반
프라이버시 경계	멀티테넌트 SaaS	전용 Mac mini. 키가 타인 프로세스 공간에 들어가지 않음

분신은 「상주 프로세스 + 디스크 상태」, Chat은 「즉시 Q&A」

2. 분신을 「전용 원격 Mac」에 두는 이유

Gateway를 공유 Linux VPS에서 돌리는 것도 가능하지만, 개인 분신에는 macOS 베어메탈이 대체하기 어려운 세 가지 이점이 있습니다:

Apple 툴체인과 동형: Shortcuts 실행, iOS 빌드 산출물, macOS 전용 CLI를 분신이 다룬다면 Linux 컨테이너는 레이어와 장애면이 늘어납니다.
키체인·권한 모델이 익숙: OpenClaw Token, LaunchAgent, 로그 경로는 macOS 관습에 맞춰져 있습니다. 운영자는 launchctl 멘탈 모델을 이미 갖고 있습니다.
1대 1 IP 평판: 분신이 대신 로그인하거나 해외 API를 호출할 때 고정 egress가 공유 IP 풀보다 통제하기 쉽습니다.

Hashvps 캐나다 M4 노드는 분신의 「집」에 적합합니다. 북미 업무와 태평양 협업 지연이 비교적 양호하고, 월 단위 갱신으로 동일 egress와 디스크를 유지해 몇 주마다 이사하며 Channels를 다시 페어링하는 일을 줄일 수 있습니다.

3. OpenClaw 3층: Gateway, Workspace, Channels

3층을 이해하면 장애 분리가 빨라집니다. 사용자가 보는 것은 Channels 대화, 실제 일하는 것은 Gateway, 장기 상태는 Workspace에 씁니다.

Channels는 얼굴, Gateway는 두뇌, Workspace는 기억·스킬 책장

Gateway(기본 :18789): 인증, 라우팅, 모델 호출, 작업 큐. launchd가 기동하고 크래시 시 자동 재시작.
Workspace: 스킬 팩, 대화 색인, 사용자 규칙, 롤백 지점. OpenClaw 업그레이드 전 tar 스냅샷 권장.
Channels: 외부 인터페이스. 휴대폰 Node, SSH Dashboard, IM Bot——모두 같은 분신 ID로 매핑. 서로 모르는 세 봇이 아닙니다.

「헤드리스 CI」와 역할 분담

헤드리스 CI 글은 바이너리를 올리는 방법을 다룹니다. 이 글은 올린 뒤 분신으로 운영하는 방법입니다. CI는 install-cli.sh와 프로브, 분신 운영은 Workspace 거버넌스, Channels 쿼터, 기억 보존 정책입니다.

4. 캐나다 M4: 분신용 「집」 크기

개인 디지털 분신 · M4 스펙 수위(개략)
스펙	적합 시나리오	주의
16GB / 256GB	단일 사용자, Channels ≤ 3, 경량 스크립트	로그·Workspace 주간 로테이션
24GB / 512GB	다 Channel + 로컬 벡터 색인 + 가끔 Xcode 우회	개인 분신 스위트 스팟
24GB+ / 1TB	장기 기억, 대용량 첨부, 병렬 서브 Agent	디스크 > 85%면 신규 작업 일시 중지

분신은 CI처럼 매주 OS를 재설치하지 않습니다. 디스크는 자산입니다. ~/workspace에 쿼터 알림을 두고, Channels 미디어 캐시와 빌드 산출물을 하위 디렉터리로 나눠 Telegram 그룹 이미지 한 번에 루트 파티션을 채우지 않도록 하세요.

5. 30분 Runbook

인스턴스 개통: 캐나다 M4 선택. SSH·전용 IP 확인. known_hosts 고정용 호스트명 기록.
헤드리스 OpenClaw 설치: install-cli + launchd로 Gateway 완료. --no-onboard면 스크립트로 Token 주입.
Workspace 초기화: 「분신 페르소나」와 금지 사항(예: 결제 지시 대행 금지) 기록. Git 커밋 또는 스냅샷.
Channels 연결: 먼저 주 채널(Telegram 권장)에서 24/7 수신 검증. Slack·메일 확장.
휴대폰 Node(선택): 모바일 승인이 필요하면 remote + wss 페어링. 18789 공인망 노출 금지.
인수: 네트워크 단절·클라우드 Mac 재부팅·openclaw doctor 전부 녹색 후 「분신 가동」으로 간주.

가동 후 일일 점검(예)

# Gateway LISTEN 여부
lsof -nP -iTCP:18789 -sTCP:LISTEN

# launchd 상태
launchctl print gui/$(id -u)/ai.openclaw.gateway | head -20

# 디스크 수위(Workspace 볼륨)
df -h ~ | awk 'NR==2{print $5, $4" free"}'

# 일괄 자가 진단
openclaw doctor --non-interactive

6. 경계: 분신에 맡기지 말 것

되돌릴 수 없는 자금 조작: 송금·계약 서명은 사람 2차 확인. Workspace 적색선에 명시.
프로덕션 DB 쓰기 권한: 분신은 리포트 읽기. 쓰기는 CI 전용 계정.
타인 프라이버시 데이터: 전용 Mac은 「테넌트 격리」만 해결. 「과도한 권한」은 해결하지 않음. Channels 그룹은 scope 제한.
감사 없는 모델 키: API Key는 키체인 또는 제한 파일. Git 평문 금지.

7. 자주 묻는 질문

Q1. OpenHuman의 「디지털 분신」과 같은가요?

개념은 비슷하고 구현 경로는 다릅니다. OpenHuman은 개인 ID와 AI 이미지 통일을 강조합니다. OpenClaw는 셀프호스트 가능한 Gateway + Workspace + Channels 엔지니어링 스택입니다. OpenClaw를 「집에서 도는 분신 OS」, 클라우드 Mac을 집, 모델 벤더를 두뇌로 보면 됩니다.

Q2. 분신은 꼭 캐나다여야 하나요?

필수는 아니지만 북미 업무·태평양 협업에서 캐나다를 고르는 경우가 많습니다. Channels가 주로 APAC 주간이고 Gateway만 안정 온라인이면 국기보다 지연·egress 컴플라이언스를 우선하세요. 선택표는 리전 가이드.

Q3. 로컬 MacBook에서 시작해 클라우드로 옮길 수 있나요?

가능하지만 24/7이면 빨리 클라우드 Mac으로. 노트북 덮개 닫으면 오프라인. IM에서 분신 ID가 「있을 때도 없을 때도」 됩니다. 이전 시 Workspace 디렉터리 패키징, 새 인스턴스에서 동일 Gateway Token 정책 재사용. Channels는 보통 페어링 코드만 다시 스캔.

Q4. 개인 분신 비용은?

주 비용은 클라우드 Mac 월 요금 + 모델 API. 16/256으로 시험, Channels·기억 규모가 안정되면 24/512로. 「팀원마다 SaaS 어시스턴트 좌석」보다 예산 통제가 쉽고 디스크·로그를 직접 확인할 수 있습니다.

Q5. 18789 포트를 공인망에 노출해야 하나요?

권장하지 않습니다. SSH 터널, Tailscale Serve, 내부망 Dashboard 우선. 공인 노출 시 Token, IP 허용 목록, WAF를 겹치세요. 자세히는 SSH Gateway와 Token.

Q6. 분신과 「헤드리스 CI」를 한 클라우드 Mac에서 공유할 수 있나요?

기술적으로는 가능, 운영상 분리 권장. CI는 디스크를 채우고 업그레이드가 잦습니다. 분신은 안정 기억과 Channels 온라인이 필요합니다. 예산이 빠듯하면 다른 시스템 사용자·Workspace 디렉터리, CI 디스크 상한으로 빌드 산출물이 분신 색인을 덮지 않게 하세요.