ClawHub에는 현재 19,000개 넘는 스킬이 올라와 있습니다. 그중 약 8%는 악성코드이고, 나머지는 그저 평범한 수준이에요. 그렇다면 실제로 내 워크플로우에 도움이 될 만한 스킬은 무엇일까요?
awesome-openclaw-skills 큐레이션 리스트(검증된 5,400개+, 깃허브 스타 4만), ClawHub 다운로드 순위, 그리고 X/Twitter에서 파워 유저들이 실제로 활용하는 세팅을 꼼꼼히 비교해 봤습니다. 여기에 정리한 15개는 README의 홍보 문구처럼 화려하기만 한 게 아니라, 실제 사용자들이 매일 빠짐없이 쓰는 실전 스킬들입니다.
설치 전 필독: 먼저 OpenClaw 보안 가이드를 꼭 읽어보세요. 아래 소개할 4번 skills-vetter를 다른 스킬보다 먼저 설치하고, 스킬을 추가할 때마다 openclaw security audit --deep 명령어로 점검하세요. ClawHavoc 사건은 실화예요 — 실제로 악성 스킬 1,184개가 적발된 사례입니다. 검증 과정은 절대 건너뛰지 마세요.
필수 스킬 (이것부터 설치하세요)
1. tavily-search — 실시간 웹 검색
OpenClaw의 기본 웹 탐색 기능은 다소 제한적이에요. Tavily는 AI에 최적화된 검색 엔진을 제공해 최신 데이터를 빠르게 가져오고, 에이전트의 할루시네이션(환각/잘못된 정보 생성)을 줄여줍니다.
npx clawhub@latest install tavily-search
준비물: Tavily API 키 (무료 티어 제공) 왜 필수일까요: ClawHub 다운로드 1위에는 분명 이유가 있습니다. X 커뮤니티에서도 “반드시 설치해야 할 스킬"로 꾸준히 꼽히거든요. 실시간 검색 기능이 없으면 에이전트가 과거 학습 데이터에만 의존해야 하니까요. 보안: 검증됨. 공식 통합.
2. summarize — 뭐든 요약해주는 스킬
기사, 이메일, 논문, 회의록, Slack 스레드 등 다양한 텍스트를 원하는 형식으로 빠르게 요약해 줍니다.
npx clawhub@latest install summarize
왜 필수일까요: 겉보기엔 가장 평범해 보이지만, 막상 설치하고 나면 가장 자주 쓰게 되는 스킬입니다. 업무 현장에서 하루에 수십 건의 문서를 처리해야 하는 직장인들에게 필수 불가결한 도구죠. 보안: 검증됨.
3. self-improving-agent — 에이전트가 점점 똑똑해져요
이 스킬이 바로 OpenClaw을 단순 챗봇과 차별화하는 핵심입니다. 실패 사례와 사용자 피드백을 로그로 기록하고 분석해, 자동으로 새로운 스킬이나 프롬프트를 개선해 주죠. 에이전트가 실수에서 직접 배우며 진화하는 셈입니다.
npx clawhub@latest install self-improving-agent
X 커뮤니티 반응: “최소 5개 스킬” 구성의 핵심입니다. @aiwarts (1,354 좋아요, 9.5만 조회)가 인기 스레드에서 1위로 소개했으며, 한 사용자는 “실력이 눈에 띄게 뛰는 꿀 스킬 — 더 나은 방법을 스스로 찾아서 적용하더라"라고 평가했습니다. 보안: 검증됨. 단, 에이전트가 자동으로 생성한 수정안은 반드시 사람이 직접 검토해야 합니다. 감독 없이 자체 수정을 방치하면 위험할 수 있어요.
4. skills-vetter — 스킬 설치 전 보안 스캔
다른 스킬을 설치하기 전, 프롬프트 인젝션, 악성 코드, 의심스러운 동작 등을 사전에 검사해 줍니다.
npx clawhub@latest install skills-vetter
왜 필수일까요: ClawHavoc 사건 이후 X 커뮤니티에서 “무조건 가장 먼저 설치하라"는 1순위 추천 아이템입니다. 스킬 디렉토리를 위한 전용 보안 백신이라고 생각하시면 돼요. 보안: 메타(안전 스킬). 이 스킬 자체가 다른 스킬을 검사하는 보안 도구입니다.
5. find-skills — 필요한 스킬 자동 발견
현재 사용하는 워크플로우를 분석해 ClawHub에 아직 등록되지 않은 필요 기능을 찾아주고, 미처 알지 못했던 유용한 스킬을 추천해 줍니다. self-improving-agent와 함께 쓰면 에이전트가 스스로 스킬을 찾아 설치하는 자가 확장 루프가 완성됩니다.
npx clawhub@latest install find-skills
보안: 검증됨. 단, 추천받은 스킬은 반드시 skills-vetter로 검증한 뒤 설치해야 합니다.
생산성 & 워크스페이스
6. gog (Google Workspace) — 지메일, 캘린더, 드라이브 통합
구글 생태계를 완전히 연동해 줍니다. 이메일 읽기 및 작성, 캘린더 관리, 드라이브 검색, 시트와 문서 편집, 연락처 관리까지 한 번에 처리할 수 있어요.
npx clawhub@latest install gog
다운로드: ~33,000 — ClawHub 1위. 이유가 있습니다. 실사용 예시: “안 읽은 이메일 요약해 주고, 회의 일정은 캘린더에 추가해 줘. 긴급 메시지는 답장 초안까지 써줘.” 프롬프트 한 줄로 끝납니다. 보안: 검증됨. Google OAuth 설정이 필요합니다.
7. agent-browser — 풀 브라우저 자동화
웹 탐색, 클릭, 폼 작성, 데이터 크롤링, 스크린샷 캡처 등 브라우저 작업을 완전히 자동화합니다. Playwright 기반이에요.
npx clawhub@latest install agent-browser
X 커뮤니티 반응: “OpenClaw을 단순 장난감에서 실제 생산성 도구로 바꿔주는 핵심 요소"라는 평가가 나옵니다. 경쟁사 분석, 가격 모니터링, 양식 제출, 데이터 추출 등에 활용 중이에요. 보안: 커뮤니티 검증됨. 브라우저 권한 설정을 꼼꼼히 확인해야 합니다. 강력한 기능이지만, 접근 권한이 넓으니 주의가 필요해요.
8. Composio — 860개+ 통합을 하나로
GitHub, Slack, Gmail, Notion 등 개별 통합을 하나씩 설치할 필요 없이, Composio가 860개 이상의 미리 준비된 커넥터와 안전한 인증 방식을 한 번에 제공해 줍니다.
cd ~/.openclaw/skills && npx skills add composiohq
왜 중요한지: 스킬 하나면 수십 개의 개별 통합을 대체할 수 있습니다. @coreyganim (78 좋아요): “명령어 하나만 치면 리서치부터 포맷팅, 전달까지 전체 워크플로우가 실행된다.” 보안: 검증됨. 공식 Composio 통합.
리서치 & 지식 관리
9. Obsidian — 내 지식 베이스 연결
Obsidian 볼트의 노드를 읽고, 검색하고, 생성하고, 링크를 연결해 줍니다. 기존에 쌓아둔 노트를 바탕으로 에이전트가 진정한 리서치 어시스턴트로 거듭나죠.
npx clawhub@latest install obsidian
실사용 예시: “볼트에서 시장 규모 관련 내용을 모두 찾아서 한 페이지 분량으로 요약해 주고, 출처 링크를 연결한 뒤 새 노트로 저장해 줘.” 보안: 검증됨. 로컬 파일 접근만 가능하므로 클라우드 동기화 기능은 없습니다.
10. GitHub — 레포, PR, 이슈 관리
리포지토리 관리, PR 생성, 코드 리뷰, 이슈 검색, GitHub Actions 처리 등 개발 워크플로우 전반을 도와줍니다.
npx clawhub@latest install github
왜 필요한지: 개발자가 OpenClaw을 쓴다면 필수입니다. 스마트폰으로 PR을 리뷰하거나 핸즈프리 상태로 이슈를 관리할 수 있어요. 보안: 검증됨. 공식 통합. GitHub 토큰 설정이 필요합니다.
커뮤니케이션
11. WeChat/Weixin 통합 — 위챗으로 에이전트와 대화
3월 22일 신규 출시 — 위챗 개인 채팅과 그룹 채팅에서 OpenClaw과 네이티브 메시징을 지원합니다.
npx -y @tencent-weixin/openclaw-weixin-cli@latest install
# WeChat 8.0.70+ 업데이트 후 QR 스캔
X 커뮤니티 반응: “위챗에 OpenClaw이 연결됐다!“는 반응이 나옵니다. 참고: 메시지 포워딩은 24시간 제한이 있으니 확인하세요. 보안: 신규. Tencent 공식이지만 출시 초기라 신중하게 검증해야 합니다. 한국에서는 카카오톡 연동이 더 실용적일 텐데, 아직 공식 스킬은 없습니다. 커뮤니티에서 제작한 비공식 카카오톡 연동 스킬이 있지만, 보안 검증이 완료되지 않아 주의가 필요해요.
12. Slack 통합 — 워크스페이스 에이전트
Slack 메시지 발송 및 수신, 채널 검색, 업데이트 게시, 스레드 관리 등을 지원합니다.
npx clawhub@latest install slack
실사용 예시: “#sales-alerts 채널을 모니터링해 주다가 새 메시지가 들어오면 요약해 주고, 매일 오전 9시에 #team-updates에 주간 다이제스트를 게시해 줘.” 보안: 검증됨. Slack 앱 설정이 필요합니다.
자동화 & DevOps
13. n8n-workflow-automation — 대화형 워크플로
자연어 명령어로 n8n 자동화 워크플로우를 생성하고 실행할 수 있습니다. 클라우드 대시보드 없이 로컬 환경에서 모두 처리돼요.
npx clawhub@latest install n8n-workflow-automation
왜 필요한지: 이미 n8n을 사용하고 있다면, 에이전트가 대화형으로 워크플로우를 실행하고 관리해 줍니다. 아직 n8n을 써본 적이 없다면, 이 스킬이 좋은 입문 계기가 될 수도 있어요. 보안: 커뮤니티 검증됨. 생성된 워크플로우는 실행 전 반드시 검토해야 합니다.
14. Home Assistant — 스마트홈 제어
조명, 온도조절기, 도어락, 카메라, 자동화 규칙 등 스마트홈 장치를 OpenClaw 에이전트로 직접 제어할 수 있습니다.
npx clawhub@latest install homeassistant
실사용 예시: “좋아, 잘 자라고 말하면 모든 조명을 끄고, 현관문을 잠가 주며, 실내 온도를 20도로 맞추고 보안 시스템을 가동해 줘.” 음성 명령 → 에이전트 → 집 안의 모든 기기. 보안: 검증됨. Home Assistant 인스턴스와 장기 접근 토큰 설정이 필요합니다.
15. ElevenLabs TTS — 에이전트에게 목소리를
텍스트-투-스피치(TTS) 기능을 통합해 에이전트가 직접 목소리로 응답합니다. 접근성 향상, 핸즈프리 작업 환경 구축, 또는 전반적인 사용자 경험 향상에 유용해요.
npx clawhub@latest install elevenlabs-tts
보안: 검증됨. ElevenLabs API 키가 필요합니다 (무료 티어 제공).
입문자용 “최소 에이전트” 세팅
처음 시작하신다면 X 파워 유저들이 추천하는 5개 스킬 조합으로 시작해 보세요.
- skills-vetter — 보안 점검을 최우선으로
- tavily-search — 실시간 웹 검색 기능
- self-improving-agent — 실수에서 학습하는 능력
- find-skills — 필요한 스킬 자동 발견
- summarize — 일상에서 가장 자주 쓰는 핵심 도구
다섯 개를 먼저 설치해 일주일 정도 돌려보세요. 그 후 실제 업무 흐름에 맞춰 전문 스킬을 추가하는 걸 추천합니다. @HanPaoao (531 좋아요, 7만 조회)가 이 구성을 영상으로 정리해 뒀으니 참고하세요.
스킬 더 찾는 곳
| 리소스 | 설명 | URL |
|---|---|---|
| awesome-openclaw-skills | 5,400+ 큐레이션 스킬 (깃허브 스타 4만) | github.com/VoltAgent/awesome-openclaw-skills |
| ClawHub | 공식 레지스트리, 19,000+ 스킬 (다운로드순 정렬) | clawhub.ai/skills?sort=downloads |
| X/Twitter | 실시간 스킬 발견과 리뷰 | “openclaw skills” 검색 |
@milesdeutscher (339 좋아요, 3.9만 조회)의 팁: “OpenClaw에서 가장 가치 있는 자원은 단연 ClawHub에 있는 19,000개 이상의 스킬입니다. 다운로드 순위로 정렬해 보시면 돼요.” 다운로드 수가 품질을 가늠하는 가장 좋은 지표입니다.
보안 현실
이 생태계가 기본적으로 안전하다는 생각은 버리셔야 합니다. 안전하지 않거든요.
- 악성 스킬 1,184개 ClawHub에서 적발 (ClawHavoc 캠페인)
- 스킬의 36% 에 보안 결함이 존재 (Snyk 감사)
- VirusTotal 통합이 도움이 되기는 하지만 만능 해결책은 아닙니다. 프롬프트 인젝션 페이로드는 스캐닝을 쉽게 우회하죠.
이 리스트에 소개한 모든 스킬이 ‘검증됨’으로 표시된 이유입니다. 하지만 ‘검증됨’은 ‘현재 시점에서 커뮤니티가 리뷰했다’는 의미일 뿐입니다. 환경은 끊임없이 변하므로 다음 규칙은 항상 지켜주세요.
- 새 스킬 설치 시 반드시
skills-vetter를 실행하세요 - 스킬 로딩 전
SKILL.md소스 코드를 직접 확인하세요 - 변경 사항이 생기면
openclaw security audit --deep명령어로 재점검하세요 - ClawHub를 직접 뒤지는 것보다
awesome-openclaw-skills리스트를 활용하세요
보안 관련 더 자세한 내용은 OpenClaw 안전한가요? 글을 참고하세요.
더 배우기
무료 강좌:
- OpenClaw 입문 — 안전한 설정, 워크플로우, 스킬 검증 (초급자)
- OpenClaw 커스텀 스킬 만들기 — AgentSkills 스펙을 활용해 직접 스킬 개발 (Pro)
- AI 에이전트 보안 — AI 에이전트의 위협 모델과 권한 설계
- 에이전트 AI — 자율 에이전트의 작동 원리와 미래 전망
- 프롬프트 엔지니어링 — 에이전트와 스킬을 위한 최적의 지시문 작성법
관련 글:
- OpenClaw 안전한가요? 보안 위험 5가지 — CVE, 에이전트 폭주, 시스템 하드닝
- Moltbot: 깃허브 10만 스타의 비밀 — OpenClaw의 전신
스킬 데이터 출처: ClawHub, awesome-openclaw-skills, Composio, X/Twitter 커뮤니티 리서치 via Grok (285 소스). 모든 설치 명령어는 2026년 3월 22일 기준 검증되었습니다.
