OpenClaw, Hermes 를 설치하고 실제 사용해 본 사용자 경험담입니다. 막상 OpenClaw, Hermes 설치하고도 어디에 어떻게 사용할 지 몰라서 설치만 하는 분이 많을텐데 실제 사용자 경험을 자신만의 작업에 활용해 보시면 좋겠습니다.
나의 Hermes 사용법 – 사이버 보안 위험 분석
※ 글쓴이(사이버보안 분석가, DFIR/CTI)의 전체 목적
AD
Hermes Agent를 개인/업무 보조로 사용해 워크플로우 자동화, 문서화, 조사(특히 OSINT/CTI) 등에 활용한다는 경험 공유.
프로파일(Profiles) 활용
- 여러 프로파일을 만들어 역할별로 분리(예: work, personal-coach, homelab-guardian, osint-analyst 등).
- 프로파일별로 스킬을 켜고 끄며 필요에 따라 메모리/권한을 조정.
노트·컨텍스트 동기화
- Obsidian을 ‘세컨드 브레인’으로 사용, Git으로 동기화.
- Hermes가 Obsidian의 컨텍스트를 읽어 리서치/문서 작성 보조.
- GitBook API로 문서 자동 퍼블리시 등 팀 문서화 파이프라인 구성.
자동화(크론·봇 등)
- Telegram에 일일 CTI/사이버 수업 전송, 일일 백업(단순 Git), LLM 위키 린트(노트 개선/태깅/링크 추가), 대화 분석(“daily dream”) 등 정기 작업 자동화.
- Telegram에 전용 봇 3개 운영, Cloudflare Tunnel로 서비스 노출 시 접근 제한 적용.
툴·통합 목록(주요)
- firecrawl(셀프호스트), hister(브라우저 방문 인덱스 검색), llm-wiki, notebooklm via notebooklm-py, Mealie(레시피), Bitwarden CLI, GitHub(PR 리뷰 등), cyberbro(오픈소스 OSINT 도구) 등.
- 각 프로파일에 맞춰 도구 연결/권한 관리.
모델·운영 전략
- 기본 모델: Codex(자신의 ChatGPT Plus) / GPT-5.4-mini를 기본으로 사용.
- 중요 작업/오케스트레이션: GPT-5.5 사용. DeepSeek v4는 폴백.
- YOLO 모드는 신중히, 명확·재현 가능한 지침이 있을 때만 사용.
- Claude Code는 코드 관련에 자주 사용(비용/정책상 업무에서의 사용 제한 언급).
보안·운영 권고
- Hermes는 전용 VM/환경에서 운용. 개인 일상용 환경과 분리할 것.
- 권한·퍼미션 설정 신중히(특히 민감·사내시스템 접근 시).
- 작업 결과에 대한 책임은 사용자에게 있음을 강조(예: 공격적 시나리오 시 직접 설치 후 사용).
하드웨어·호스팅(간단 스펙)
- Proxmox on mini PC, 2 TB SSD, 64 GB RAM.
- 작은 VM 하나는 Hermes 전용, 다른 VM은 Docker/self-hosted 서비스용.
커뮤니티·토론에서 나온 유용 코멘트(요약)
- 로컬 LLM 운영(예: LM Studio, Ollama, gemma 4, Qwen) 관련 경험 공유 — 특히 민감 문서 처리에 유용.
- 파일 시스템/작업 트리 관리 문제: 에이전트가 파일을 지저분하게 만들므로 git 버전 관리와 크론으로 정리 파이프라인 권장.
- Hister는 docker로 설치 가능하다는 안내(인덱싱 기능 유용).
- 가드레일(안전 장치) 동작은 모델·설정에 따라 달라짐(GPT-5.5 등은 더 엄격하다는 의견).
실전 팁(글쓴이 제안)
- 프로파일 적극 사용, 스킬 불필요 시 비활성화.
- 중요한 작업은 더 강한 모델로 실행하고 권한을 제한.
- 에이전트가 만든 작업물은 항상 수동 리뷰 후 커밋/퍼블리시.
- Hermes 설치 및 도구 설치는 본인이 먼저 직접 해놓고 에이전트에 사용 지시.
※ 지난 게시글:
- AI 뉴스 훑어보기 – 2026.7.9
- AI 뉴스 훑어보기 – 2026.7.1
- AI 뉴스 훑어보기 – 2026.6.24
- AI 뉴스 훑어보기 – 2026.6.19
- AI 뉴스 훑어보기 – 2026.6.18
※ 출처: r/LocalLLM, r/openclaw, r/unsloth, r/opencode, r/claude
AD
