3월 16일, NVIDIA가 산호세의 GTC 2026 컨퍼런스에서 NemoClaw를 발표했습니다 — OpenClaw AI 에이전트 플랫폼을 위한 엔터프라이즈급 보안 및 오케스트레이션 계층입니다. 자율 AI 에이전트 공간을 지켜보았지만 보안 우려로 보류해왔다면, 이것이 계산을 바꾸는 발표입니다.

NemoClaw는 새로운 어시스턴트가 아닙니다. NVIDIA의 인프라와 모델로 뒷받침되는, OpenClaw 에이전트에 샌드박싱, 정책 기반 가드레일, 관리형 추론 라우팅을 추가하는 배포 래퍼입니다.

NemoClaw가 실제로 무엇인가

NemoClaw는 NVIDIA OpenShell을 위한 OpenClaw 플러그인으로 NVIDIA Agent Toolkit을 통해 단일 명령으로 설치됩니다. 세 가지를 수행합니다:

  1. OpenShell — 에이전트를 호스트 시스템으로부터 격리하는 오픈소스 런타임 — 을 사용해 에이전트 실행을 샌드박싱
  2. 파일시스템 접근, 네트워크 이그레스, 데이터 프라이버시를 위한 선언적 보안 정책 시행
  3. 민감한 데이터는 NVIDIA 하드웨어의 로컬 Nemotron 모델, 나머지는 모두 프라이버시 라우터를 통한 클라우드 프론티어 모델로 하이브리드 모델을 통해 추론 라우팅

Jensen Huang은 직접적으로 프레이밍했습니다: “OpenClaw는 모두에게 AI의 다음 프론티어를 열고 역사상 가장 빠르게 성장하는 오픈소스 프로젝트가 되었습니다. NVIDIA와 더 넓은 생태계와 함께, 우리는 누구든 강력하고 안전한 AI 어시스턴트를 만들 수 있게 하는 발톱과 가드레일을 구축하고 있습니다.”

NVIDIA의 엔터프라이즈용 Generative AI Software VP Kari Briski는 더 직접적이었습니다: “발톱은 흥미롭지만 위험하기도 합니다. 민감한 데이터에 접근하거나, 연결된 도구를 오용하거나, 자율적으로 권한을 에스컬레이션할 수 있기 때문입니다.”

NemoClaw는 그 위험에 대한 NVIDIA의 답입니다.

해결하는 엔터프라이즈 문제

OpenClaw는 강력합니다. 엔터프라이즈 보안 관점에서 보면 또한 무섭습니다. 플랫폼은 에이전트에게 호스트 운영체제, 파일시스템, 네트워크에 직접 접근을 부여합니다. ~500,000줄의 코드, 70+ 의존성, 53개 구성 파일을 갖습니다. 올해 초, 보안 연구자들이 공용 IP에 노출된 인스턴스, 평문 자격 증명 유출, 원클릭 토큰 반출을 위한 CVE(CVE-2026-25253)를 표시했습니다.

컴플라이언스 의무, 규제 요건, 민감한 데이터를 가진 엔터프라이즈에게 이 공격 표면은 시작조차 할 수 없는 것이었습니다. NemoClaw는 이를 직접 다룹니다:

  • 정책 시행 경계 — 선언적 YAML 정책이 에이전트가 접근할 수 있는 것, 데이터가 흐를 수 있는 곳, 어떤 작업이 에스컬레이션을 필요로 하는지 제어
  • OpenShell 샌드박스 — 에이전트는 베어 호스트 OS가 아닌 격리된 런타임 내에서 실행
  • 프라이버시 인식 추론 라우팅 — 민감한 데이터는 NVIDIA 하드웨어에서 로컬로 유지; 적절한 워크로드만 클라우드 모델로 라우팅
  • 감사 준비 컨트롤 — 정책 기반 시행이 문서화되고 강제 가능한 경계를 생성

NVIDIA는 이미 Adobe, Salesforce, SAP, Cisco, Google에 NemoClaw를 제안했습니다.

NemoClaw와 NanoClaw 비교

NemoClaw만이 에이전트 보안을 해결하려는 프로젝트가 아닙니다. Gavriel Cohen의 독립 오픈소스 프로젝트인 NanoClaw는 근본적으로 다른 접근을 취합니다.

NemoClaw가 OpenClaw의 기존 50만 줄 코드베이스를 엔터프라이즈 샌드박스로 감싸는 반면, NanoClaw는 ~500줄의 TypeScript로 처음부터 시작합니다. NemoClaw가 선언적 YAML 정책을 사용하는 반면, NanoClaw는 OS 수준 컨테이너 격리를 시행합니다 — 모든 에이전트 세션은 자체 Linux 컨테이너에서 실행되며, 최근 Docker Sandbox 통합은 그 위에 마이크로 VM 격리를 추가합니다.

트레이드오프는 명확합니다:

  • NemoClaw는 OpenClaw의 전체 통합 생태계(50+ 서비스)에 엔터프라이즈급 보안을 추가하여 원하는 엔터프라이즈용입니다. 힘은 유지하되 가드레일을 추가합니다.
  • NanoClaw는 보안이 정책 기반이 아닌 아키텍처인 최소한의 감사 가능한 코드베이스를 원하는 개발자와 소규모 팀용입니다. 통합 폭을 급진적 단순성과 교환합니다.

둘 다 타당한 접근입니다. 시장의 다른 세그먼트를 서브합니다. 둘 다 존재한다는 사실 — 그리고 Docker, NVIDIA, 더 넓은 커뮤니티가 에이전트 보안에 막대하게 투자하고 있다는 사실 — 은 산업이 이 문제를 얼마나 심각하게 다루고 있는지 말해줍니다.

NVIDIA의 풀스택 플레이

NemoClaw는 고립된 제품 발표가 아닙니다. AI 에이전트 스택의 모든 계층을 소유하려는 NVIDIA 전략의 한 조각입니다:

  • 실리콘: GeForce RTX, RTX PRO, DGX Station, DGX Spark
  • 차세대 칩: Vera Rubin(2026 H2, 10배 비용 절감)과 Feynman(2028, 영구 에이전트 워크로드를 위해 목적 구축)
  • 모델: Nemotron(최대 9배 빠른 추론, ~20% 강력한 추론)
  • 런타임: OpenShell(오픈소스 샌드박스)
  • 에이전트 플랫폼: NemoClaw
  • 추론 가속: 실시간 추론을 위한 Grock 파트너십

플라이휠은 단순합니다: 에이전트 소프트웨어 표준을 어디서나(하드웨어 구애 없이) 만들고, 그런 다음 컴퓨트 수요를 NVIDIA의 최적화된 하드웨어로 흐르게 합니다. 에이전트 시대에 적용된 CUDA 플레이북입니다.

주목할 점으로, NemoClaw는 NVIDIA GPU를 요구하지 않습니다. 원칙적으로 AMD와 Intel에서 실행할 수 있습니다. 이는 의도적입니다 — 먼저 표준을 확립하고, 그런 다음 컴퓨트를 포착합니다. Jensen은 이 플레이북을 이전에 실행했습니다.

경쟁 구도

엔터프라이즈 AI 에이전트 시장은 세 가지 경쟁 접근으로 분할되고 있습니다:

**NVIDIA(NemoClaw)**는 하드웨어 구애 없는 인프라 — 샌드박스, 런타임, 모델 — 를 구축하고 NemoClaw를 중립 엔터프라이즈 표준으로 위치시킵니다. 인프라 계층을 소유하는 것이 모델 계층을 소유하는 것보다 더 가치 있다는 베팅입니다.

OpenAI는 2026년 2월 OpenClaw의 창작자(Peter Steinberger)를 인수하고 자체 플랫폼에 에이전트를 구축 중입니다. 이는 클로즈드 생태계 플레이입니다 — OpenAI의 월가든 정원 내에 사는 에이전트입니다.

**Microsoft(Copilot Studio)**는 Microsoft 365와 Azure 내에 에이전트를 포함합니다. 이는 M365 네이티브 워크플로에 매력적이지만 범용 자율 에이전트에는 제한적입니다.

NVIDIA의 오픈소스, 하드웨어 구애 없는 포지셔닝은 둘 모두에 대한 의도적 대응입니다. NemoClaw를 어디서나 작동하게 함으로써, NVIDIA는 벤더 종속 반대 이의를 피하면서 자체 실리콘으로 컴퓨트 수요를 여전히 구동합니다.

주목할 점

NemoClaw는 현재 알파 소프트웨어입니다. NVIDIA는 이에 대해 투명합니다. GTC “Build-a-Claw” 이벤트는 30,000명 이상의 개발자가 자체 에이전트를 구축하고 배포하게 했으며, 이는 가치 있는 피드백을 생성하지만 프로덕션 준비를 구성하지는 않습니다.

추적할 주요 이정표:

  • GA 릴리스 타이밍 — NemoClaw가 언제 알파에서 프로덕션 준비로 전환되는가?
  • Vera Rubin 가용성(2026 H2) — 대규모로 상시 작동 에이전트를 경제적으로 실행 가능하게 하는 10배 비용 절감 칩
  • 엔터프라이즈 도입 발표 — NVIDIA가 제안한 회사 중 어느 곳이 배포를 공개할 것인가?
  • Feynman GPU 디테일(2028) — 에이전트 워크로드를 위한 목적 구축 실리콘은 NVIDIA가 이 시장이 어디로 가는지 보여줍니다

결론

NemoClaw는 AI 에이전트를 위한 엔터프라이즈 진입로입니다. OpenClaw의 보안 태세가 받아들일 수 없어 방관자 자리에서 지켜보던 회사들이 이제 NVIDIA의 지원으로 전진할 경로를 갖게 되었습니다.

“발톱 시대” — Jensen이 질문에 답하는 AI에서 일을 하는 AI로의 전환을 위한 용어 — 는 미래 예측이 아닙니다. 지금 일어나고 있으며, 이를 지원하기 위한 인프라 경쟁이 이미 진행 중입니다. NVIDIA는 엔터프라이즈 에이전트를 위한 보안 및 배포 계층을 제공하는 누구든 그 아래 전체 컴퓨트 스택을 포착한다는 베팅을 하고 있습니다.

자율 AI 에이전트를 평가하는 IT 리더에게 질문은 더 이상 배포 여부가 아닙니다. 어느 보안 및 배포 모델에 베팅할 것인가이며 — NemoClaw가 이제 진지한 경쟁자가 되었습니다.