paperclip.ing 사용 팁과 활용 사례
Metasploit의 이번 업데이트에 Paperclip AI를 겨냥한 인증 없는 원격 코드 실행 공격 체인이 포함됐다. 이 취약점은 CVE-2026-41679로 표시되어 있다. 인증 없는 원격 코드 실행은 로그인 없이도 멀리서 시스템에 명령을 실행할 수 있다는 뜻이다. 같은 업데이트에는 윈도우에서 NTLM 릴레이를 이용해 로컬 SYSTEM 권한을 얻는 모듈도 들어갔다. 이 윈도우 공격은 WebDAV, LDAP, Kerberos 서비스 티켓, PsExec 같은 여러 단계를 이어 붙여 높은 권한을 얻는 방식이다.
AzureAgentForge는 PaperClip을 조율 화면과 관리 화면으로 쓰고, Hermes를 실행 환경으로, Honcho를 메모리 관리에 쓰는 오픈소스 다중 에이전트 구성이다. 여기에 직접 만든 메모리 관리 장치와 예산을 고려해 모델을 고르는 장치가 붙어 있으며, 주로 Azure AI Foundry를 사용한다. 처음에는 이 구성을 Azure 중심으로 돌려서 학습, 테스트, 실제 배포 흐름을 익히기 좋았다. 하지만 사이드 프로젝트에서 항상 켜 둔 비용이 한 달 약 140달러 아래로 잘 내려가지 않았다. v1.4에서는 집에 이미 있는 상시 켜짐 PC나 Mac Mini를 기본 실행 장소로 바꾸고, Azure는 대기용 장애 조치 장소로 남겼다. 하나의 관리형 Azure Postgres를 공유해, 문제가 생겼을 때 계산 작업만 Azure 쪽으로 넘기기 쉽게 만들었다. Azure의 계산 자원은 평소에는 잠들어 있게 두고, 필요할 때만 켠다. 로컬 환경과 Azure 사이를 오가는 장애 조치와 되돌리기는 보조 스크립트로 처리한다.
OpenCode의 서브에이전트 기능을 이용해 여러 AI 제공사의 무료 API를 조합하는 방법을 소개한다. Google AI Studio 무료 티어에서는 Gemini Flash 3.5, Gemma 4 31B 등을 분당 제한은 있지만 영구적으로 무료로 쓸 수 있다. 프로젝트마다 새 Gmail 계정을 하나씩 만들면 프로젝트당 하루 약 5,000회 요청, 약 500만 토큰까지 무료로 확보할 수 있다. 다만 이 무료 조합은 본격적인 에이전트 코딩 작업을 대체할 수는 없다고 못 박는다. 무료 제공사들은 대부분 요청 속도 제한이 걸려 있어 빠른 연속 요청이 어렵고, 모델 성능도 최상급은 아니며 중간 난이도 작업 정도에 적합하다. 활용처로는 깃허브 워크플로우, 하루 몇 번 도는 크론잡, 그리고 Paperclip AI에서 동시 실행 수(concurrency)를 1로, 하트비트(heartbeat)를 3000 이상으로 설정한 간단한 작업을 제시한다. 저자는 Paperclip AI에 먼저 이 설정을 적용했고, 다음으로 깃허브 워크플로우에도 적용할 계획이라고 밝힌다.
AzureAgentForge v1.3은 Azure에서 여러 에이전트를 함께 돌리기 위한 오픈소스 구성이다. 이 구성은 PaperClip을 작업 흐름 조율과 화면용으로 쓰고, Hermes를 에이전트 런타임으로 쓰며, Honcho를 메모리용으로 쓴다. Azure 쪽 기반으로는 Terraform, Azure Container Apps, pgvector가 붙은 Postgres, Key Vault, Application Insights와 OpenTelemetry, 그리고 Azure AI Foundry를 우선 쓰는 비용 절감형 모델 라우터가 포함된다. 배포 준비 중 기반이 되는 인기 에이전트 런타임을 의존성 검사로 확인했더니, 약 10개의 Python 패키지에서 알려진 CVE가 나왔다. 문제가 나온 패키지에는 aiohttp, starlette, tornado, python-multipart처럼 요청 처리 경로에 들어가는 도구도 있었다. 대부분은 서비스 거부 관련 취약점이었다. 많이 쓰이고 활발히 관리되는 도구라도 최신 보안 패치가 빠져 있을 수 있다.
Paperclip은 작업과 프로젝트 관리 도구를 찾는 사람에게 첫인상은 꽤 괜찮게 보일 수 있다. 비교의 핵심은 TaskViewHS가 Paperclip보다 무엇을 더 제공하는지다. 확인할 부분은 팀 협업, 프로젝트 가시성, 다른 도구와의 연동, 가격, 업무 흐름 차이다. 실제로 두 도구를 모두 써 봤거나 Paperclip에서 TaskViewHS로 옮긴 사람이 왜 한쪽을 선택했는지도 중요한 판단 기준이다. 다만 구체적인 기능 차이, 가격 정보, 실제 사용 후기는 아직 제시되지 않았다.
여러 인공지능 도구를 따로 여는 대신 하나의 작업 흐름으로 묶는 방식이 제안된다. Agent OS 안에서 Hermes는 작업을 실행하는 역할을 맡고, Oracle은 최신 정보를 모아 중요도에 따라 정리한다. Paperclip은 여러 에이전트를 작업 주변에 배치해 조사, 글쓰기, 기억, 연락, 자동화를 이어 주는 역할로 쓰인다. Claude, GLM, Fugu, Obsidian, NotebookLM 같은 도구도 각각 다른 단계에 붙어 전체 작업을 나누어 처리한다. 관련 흐름에서는 음성 명령으로 Hermes, Oracle, Paperclip 조합을 실행하고, 목표를 한 번 입력한 뒤 웹사이트 제작이나 영상 제작 같은 결과물을 기다리는 방식도 다룬다. 터미널 명령을 직접 쓰지 않아도 도구를 열고 배경 작업을 돌리는 구성을 목표로 한다.
punchcard는 인공지능 코딩 에이전트에게 여러 작업을 맡기고 진행 상태를 한곳에서 보려는 단순한 도구다. Paperclip과 Multica를 써 봤지만, 원하는 일에 비해 구조가 복잡하다고 느낀 경험에서 출발했다. 핵심 흐름은 작업을 보드에 올리고, Claude Code가 각 작업을 계속 반복해 끝낼 때까지 돌리는 방식이다. 끝난 작업에는 풀 리퀘스트(PR)와 작업 증거가 붙는다. 설치와 운영을 가볍게 하려는 방향이 강해서, 하나의 Go 바이너리로 배포되고 별도 데이터베이스나 복잡한 설정이 필요 없다고 소개됐다. 저장소는 MIT 라이선스로 공개됐다.
Hermes, Claude, Paperclip을 한 시스템 안에서 함께 쓰면 여러 개의 따로 떨어진 질문보다 자동화 작업을 더 넓게 다룰 수 있다. 이런 구성은 할 일을 관리하고, 프로젝트 세부 내용을 기억하고, 결과를 스스로 점검하고, 한 도구를 쓸 수 없을 때 다른 모델로 바꾸는 방식으로 설계된다. 중심 화면은 여러 앱, 터미널, 채팅창을 오가는 대신 한곳에서 작업을 다루는 대시보드 역할을 한다. Hermes는 개별 작업 실행을 맡고, Claude는 그 작업들을 다루는 화면을 만들고 고치는 데 쓰인다. Paperclip은 역할이 나뉜 AI 에이전트들을 시각적으로 배치하는 부분으로 쓰이며, 예를 들어 한 에이전트는 아이디어를 조사하고 다른 에이전트는 자료나 결과물을 만드는 식이다. AI Profit Boardroom과 AI Profit Lab은 이런 개인용 AI 에이전트 시스템을 만드는 교육, 지원, 강의를 홍보한다.
자물쇠 안에서 열쇠가 부러졌다면 먼저 접착제를 쓰지 말고, 계속 돌리지 말고, 드라이버를 밀어 넣지 않는 것이 중요합니다. 열쇠는 보통 오래 써서 약해진 황동, 먼지나 낡은 핀 때문에 뻑뻑해진 실린더, 뻑뻑한 자물쇠를 힘으로 돌리는 행동 때문에 부러집니다. 부러지는 위치는 대개 열쇠날과 손잡이 부분이 만나는 얇은 목 부분입니다. 열쇠 조각이 밖으로 조금이라도 나와 있으면 가는 롱노즈 플라이어나 와이어 커터로 잡고, 비틀지 말고 곧게 당겨 빼는 것이 좋습니다. 조각이 실린더 안쪽으로 들어갔거나 입구와 같은 높이로 부러졌다면 더 어렵습니다. 이때는 온라인에서 약 6파운드에 살 수 있는 얇은 갈고리 모양의 부러진 열쇠 추출 도구를 써서 천천히 긁어 빼는 방법이 있습니다. 먼저 열쇠 구멍에 WD-40이나 흑연 가루를 아주 조금만 넣으면 마찰이 줄어 조각이 덜 걸리고 미끄러져 나올 수 있습니다. 성냥개비나 클립에 순간접착제를 묻혀 붙여 빼려는 방법은 핀을 붙여 버려 자물쇠를 망칠 수 있습니다.
Claude Code Agentic OS는 여러 AI 도구를 한 작업공간 안에서 역할별로 나눠 쓰는 방식이다. Hermes, Claude Code, Google Search Console, Gemini 3.5 Translate, Suno, N2 Pro, Obsidian, Paperclip을 따로따로 쓰지 않고, 검색, 번역, 음악, 영상, 메모리, 자동화, 프로젝트 관리처럼 맡은 일을 분리한다. Paperclip은 Hermes Kanban과 함께 각 도구 주변의 작업을 정리하는 역할로 배치된다. Obsidian은 이전 정보와 메모리를 보관하는 쪽에 가깝고, 대시보드는 여러 도구를 한곳에서 다루는 조정판처럼 쓰인다. 핵심은 하나의 긴 대화창에 모든 일을 밀어 넣지 않고, 도구마다 분명한 업무 구역을 주는 것이다. 콘텐츠 안에는 관련 영상, AI 코칭, 지원, 강의 판매 안내도 함께 포함되어 있다.