Claude 스킬 내 악성 코드 주의 및 스캐너 공개
There's a confirmed wave of malicious Claude skills out there — made a free scanner
·2026.06.20 05:47
Claude 스킬 내에서 자격 증명을 탈취하는 악성 페이로드가 다수 발견되어 보안 주의가 요구된다.
보안 연구 결과, 공개된 스킬 저장소에서 71개 이상의 악성 스킬이 발견되었으며, Snyk의 'ToxicSkills' 감사 결과 76개의 자격 증명 탈취(credential-stealing) 페이로드가 확인되었다.
GitHub 등에서 스크립트 내용을 검토하지 않고 스킬을 설치할 경우 보안 위험이 발생할 수 있다. 이에 대응하기 위해 다음과 같은 보안 도구가 공개되었다.
- SkillsGuard: 151개의 탐지 규칙을 보유한 오픈 소스 프로젝트 (GitHub 링크)
- 웹 스캐너: 설치 없이
curl명령어를 통해 즉시 스캔 가능
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.