Claude 스킬 내 악성 코드 주의 및 스캐너 공개

SkillsGuard: 151개의 탐지 규칙을 보유한 오픈 소스 프로젝트 ( GitHub 링크 )
웹 스캐너: 설치 없이 curl 명령어를 통해 즉시 스캔 가능

There's a confirmed wave of malicious Claude skills out there — made a free scanner

·2026.06.20 05:47

핵심 내용

Claude 스킬 내에서 자격 증명을 탈취하는 악성 페이로드가 다수 발견되어 보안 주의가 요구된다.

보안 연구 결과, 공개된 스킬 저장소에서 71개 이상의 악성 스킬이 발견되었으며, Snyk의 'ToxicSkills' 감사 결과 76개의 자격 증명 탈취(credential-stealing) 페이로드가 확인되었다.

GitHub 등에서 스크립트 내용을 검토하지 않고 스킬을 설치할 경우 보안 위험이 발생할 수 있다. 이에 대응하기 위해 다음과 같은 보안 도구가 공개되었다.

이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.

AI 처리 방식을 확인하거나, 요약 오류와 출처 표기 문제, 삭제 요청을 문의 · 건의로 알려주세요.