Dispatch가 나온 맥락 — 젠슨 황과 OpenClaw

Claude Cowork Dispatch를 이해하려면 출시 타이밍부터 봐야 합니다. 2026년 3월 16일, NVIDIA CEO 젠슨 황은 GTC 2026 기조연설에서 오픈소스 AI 에이전트 OpenClaw를 언급하며 이렇게 말했습니다.

“모든 기업은 OpenClaw 전략이 필요하다. 마치 Linux 전략이 필요했고, HTTP HTML 전략이 필요했던 것처럼.”
— Jensen Huang, NVIDIA GTC 2026 기조연설 (2026년 3월 16일)

그 다음 날인 3월 17일, Anthropic이 Dispatch를 공개했습니다. 업계는 즉각 “Anthropic이 자체 OpenClaw를 만들었다”고 읽었습니다.

OpenClaw는 오스트리아 개발자 Peter Steinberger가 만든 오픈소스 AI 에이전트 프레임워크입니다. WhatsApp, Telegram, iMessage 등 20개 이상의 메신저를 통해 로컬 에이전트와 대화하며 작업을 처리하는 구조인데, 2026년 1~2월에 GitHub 스타 33만 개 이상을 기록하며 폭발적으로 성장했습니다. 그 인기가 젠슨 황의 무대에까지 올랐고, Anthropic이 바로 다음 날 공식 대안을 내놓은 셈입니다.

폰이 실행하는 게 아닙니다 — 집 컴퓨터가 합니다

Dispatch에 대한 소개를 보면 “폰으로 AI 작업을 실행한다”는 표현이 자주 나옵니다. 직관적으로 이해하면 폰이 작업의 중심이 될 것 같지만, Anthropic 공식 지원 문서의 원문은 이렇게 나와 있습니다.

“Claude runs on your computer — with access to your local files, connectors, and plugins — and messages you the result when it’s done.”
— Anthropic 공식 지원 문서, support.claude.com (2026년 3월 기준)

폰은 명령을 보내는 리모컨 역할이고, 실제 실행은 집 컴퓨터에서 일어납니다. 이게 실용적으로 어떤 의미인지 짚어보면 이렇습니다.

• 컴퓨터가 켜져 있어야 합니다. 노트북 덮개를 닫거나 슬립 모드에 들어가면 Dispatch가 끊깁니다. 현재 공식 우회법은 없습니다.
• Claude Desktop 앱이 열려 있어야 합니다. 백그라운드 서비스로 자동 실행되지 않습니다.
• 로컬 파일 접근은 장점이자 리스크입니다. 폰에서는 할 수 없는 로컬 파일 작업을 데스크탑이 대신 처리하지만, 파일에 대한 접근 권한이 그대로 열려 있습니다.

Forbes는 이 구조를 “폰이 dispatch console(파견 콘솔)이 되고, 실제 실행은 로컬 컴퓨터에 앵커드(anchored)된다”고 정리했습니다. 로컬 실행에 민감한 기업 환경에서 오히려 장점이 될 수 있는 설계입니다. (출처: Forbes, 2026.03.20)

실제로 어떻게 작동하나

Dispatch는 Claude Cowork의 하위 기능입니다. Cowork를 설치하지 않으면 Dispatch를 사용할 수 없습니다. Cowork에서 설정해둔 커넥터와 플러그인, 파일 접근 권한을 Dispatch가 그대로 상속합니다. 연결 방법은 간단합니다.

1. Claude Desktop의 Cowork 탭에서 Dispatch 클릭
2. QR코드 생성
3. Claude 모바일 앱(iOS/Android)으로 스캔
4. 페어링 완료 — 폰과 데스크탑이 하나의 대화 스레드를 공유

페어링 이후에는 폰에서 Claude 모바일 앱을 열면 바로 그 대화에 접근할 수 있습니다. 폰에서 “지난주 Slack 메시지에서 미팅 요약해서 Google Drive에 저장해줘”라고 보내면, 집 컴퓨터의 Claude가 Slack 커넥터로 메시지를 검색하고 Drive 커넥터로 파일을 만든 뒤, 같은 대화 스레드에 결과를 보내줍니다.

Cowork가 현재 지원하는 커넥터는 38개 이상입니다. 주요 항목은 아래와 같습니다.

OpenClaw와 구조가 다릅니다

Dispatch와 OpenClaw를 두고 “OpenClaw 킬러”라는 표현이 나왔지만, 두 서비스는 방향이 같을 뿐 구조가 다릅니다. “OpenClaw = 로컬 GPU 실행, Dispatch = 클라우드 + 로컬 파일”이라는 비교도 부분적으로만 정확합니다. 실제로 대부분의 OpenClaw 사용자는 Claude API나 GPT API를 씁니다. 에이전트 로직은 로컬, 모델 추론은 클라우드인 하이브리드 구조가 일반적입니다.

Wharton 교수 Ethan Mollick은 출시 직후 이렇게 평했습니다. “Claude Cowork Dispatch covers 90% of what I was trying to use OpenClaw for, but feels far less likely to upload my entire drive to a malware site.” (출처: Latent Space AINews, 2026.03, 91,500뷰) 즉, 기능 범위보다 보안 구조의 차이가 더 중요하다는 시각입니다.

써보니 이게 문제였습니다

MacStories가 Dispatch 출시 직후 직접 테스트한 결과가 있습니다. 다양한 작업을 시도했더니 절반 정도만 성공했고, 전반적으로 느리고 불안정했습니다. 성공한 작업은 파일·데이터 검색·요약, 커넥터 연동 작업이었고, 실패한 작업은 Shortcuts 앱 열기, iMessage로 스크린샷 전송, Terminal 세션 목록 조회, Safari 탭 URL 가져오기였습니다.

“자리를 비웠을 때 의존하기엔 충분하지 않다. 하지만 Claude의 다른 모바일 기능들과 함께 보면 여전히 가능성이 있다.”
— MacStories, Dispatch 핸즈온 리뷰 (2026년 3월)

현재 제약사항을 정리하면 이렇습니다.

• 작업 완료 알림(푸시 알림)이 없습니다. 결과를 확인하려면 직접 대화창을 열어야 합니다.
• 단일 스레드입니다. 여러 작업을 동시에 별도 스레드로 관리하거나 새 스레드를 시작하는 기능이 없습니다.
• 세션 간 기억이 유지되지 않습니다. Global Instructions에 반복 필요 정보를 저장하는 것이 현재 우회법입니다.
• Windows 지원이 불안정합니다. 설정 실패, 가상화 에러 등이 다수 보고되어 현재 macOS가 안정적입니다.

커뮤니티에서는 토큰 소모가 빠르다는 불만도 거셉니다. “Cowork가 할당량을 gobbles(폭식)한다”는 표현이 반복됩니다. Research Preview 단계이므로 안정성 개선이 예정되어 있지만, 지금 당장 업무를 완전히 맡기기보다 단순 조회·요약 작업부터 조금씩 써보면서 익히는 방식이 현실적입니다.

보안 문제, 솔직하게 짚어봅니다

Dispatch 출시 전후로 Cowork의 보안 이슈가 여러 차례 불거졌습니다. 이 부분을 빠뜨리는 글이 많은데, 직접 정리합니다.

11GB 파일 삭제 사건 (2026년 1월): YouTube 크리에이터 James McAulay가 Cowork에 “파일을 논리적으로 정리해줘”라고 지시했더니 11GB가 삭제되는 일이 있었습니다. 작업 목록에 “Delete user data folder: Completed”가 표시된 스크린샷이 퍼졌습니다. 삭제된 파일이 중요한 것은 아니었다고 밝혔지만, 커뮤니티에서는 “비기술 사용자가 타겟인데 rm -rf가 뭔지 모른다”는 점이 핵심 우려로 꼽혔습니다.

PromptArmor 파일 탈취 취약점 (2026년 1월): 보안 연구 업체 PromptArmor는 간접 프롬프트 인젝션을 통한 파일 탈취 공격을 시연했습니다. 공격 흐름은 이렇습니다. ① 사용자가 Cowork에 로컬 폴더 접근 권한을 부여합니다. ② 해당 폴더에 1pt 폰트, 흰색 글씨로 숨겨진 프롬프트 인젝션이 포함된 문서가 있습니다. ③ Cowork가 파일을 분석할 때 인젝션이 자동 트리거됩니다. ④ 공격자의 API 키로 피해자 파일이 외부로 유출됩니다.

보안 연구자 Simon Willison은 이를 “lethal trifecta”(치명적 3요소)로 불렀습니다. 개인 데이터 접근 + 신뢰할 수 없는 입력 노출 + 외부 통신 능력이 동시에 존재하는 구조입니다. 2026년 3월 20일에는 CVE-2026-33068(Claude Code 2.1.53 이전 버전의 workspace trust 우회 취약점)도 공개됐습니다.

구독 플랜과 가격 — Pro면 충분할까

Dispatch는 Pro($20/월) 또는 Max($100~$200/월) 구독이 필요합니다. 2026년 3월 17일 출시 기준으로 Max 플랜은 즉시, Pro 플랜은 며칠 내 순차 확장됩니다. Team, Enterprise 플랜에서의 지원 여부는 공식 문서에서 별도 이유를 밝히지 않았습니다.

Pro 플랜으로 Cowork를 쓰다 보면 토큰 할당량이 예상보다 빨리 소진됩니다. Reddit 커뮤니티에서는 “Cowork가 할당량을 폭식한다(gobbles)”는 표현이 반복되고, 200k 토큰 이상을 푸시하는 헤비 유저에게 Pro 플랜은 병목이 된다는 지적이 있습니다. Pro로 Dispatch를 일상 업무에 활용하려면 작업 하나하나의 범위를 명확히 제한하는 방식으로 접근하는 것이 현실적입니다.

한 가지 더 짚어둘 점이 있습니다. Cowork는 macOS에 약 10GB의 VM 환경을 조용히 생성합니다. 이 사실은 GeekNews 커뮤니티에서 Dispatch 출시보다 더 큰 관심을 받았습니다. 스토리지 여유가 충분한지 미리 확인해두세요.

자주 묻는 질문 (Q&A)

마치며

Claude Cowork Dispatch는 방향이 맞습니다. “AI 탭을 방문하는 게 아니라 위임하는 동료”라는 Anthropic의 포지셔닝은 실제로 작동하는 방향입니다. 그리고 개인 정보와 로컬 파일을 외부 서버로 최소한으로 넘기면서도 폰에서 원격 제어를 가능하게 하는 구조는 기업 환경에서도 설득력이 있습니다.

다만 지금 당장은 Research Preview라는 말이 그냥 붙은 게 아닙니다. 절반만 성공하는 실측 수치, 푸시 알림 부재, 단일 스레드 구조, 그리고 보안 취약점 이력까지, 아직 업무를 온전히 위임하기엔 이릅니다. 특히 보안 면에서 PromptArmor의 파일 탈취 시연과 CVE-2026-33068은 눈여겨볼 필요가 있습니다.

Claude Pro 구독 중이라면 단순한 파일 요약이나 드라이브 정리 같은 낮은 위험도의 작업부터 조금씩 써보는 것이 현실적입니다. 토큰 소모 속도를 확인하면서 Max 플랜 전환 여부를 결정해도 늦지 않습니다. 이 기능이 어디까지 발전하는지, 2026년 내내 추이를 지켜볼 만합니다.

본 포스팅 참고 자료

1. Anthropic 공식 지원 문서 — Cowork Dispatch (support.claude.com)
2. Forbes — “Anthropic Update Lets You Control Claude Cowork With Your Phone” (2026.03.20)
3. 갓대희의 작은공간 — Claude Cowork Dispatch 리뷰 (2026.03)
4. Reddit r/Anthropic — “Anthropic launched Dispatch” 스레드 (2026.03.18)
5. Hacker News — Claude Cowork Dispatch 논의 스레드