스캐너 3개가 같은 악성 스킬을 지목한 비율은 10.4% — 에이전트 스킬 레지스트리 검증의 구조적 한계

공개 에이전트 스킬 레지스트리(ClawHub) 66,192개 스킬 버전을 분석한 연구가 나왔다. 스캐너들이 함께 악성으로 지목한 비율은 전체 탐지의 최대 10.4%에 불과했고, 플래그된 스킬의 81.9%는 단 하나의 스캐너만 잡아냈다. 더 문제는 모든 스캐너를 통과한 스킬 중 135개 퍼블리셔의 705건이 CIS Control 2.7·NIST 기준을 위반하는 동작을 실제로 실행했다는 점이다. 샌드박스 실행 명령의 34.7%는 문서에 없는 영향(consequence)을 동반했다.

저자들의 처방은 "이 스킬이 악성인가"가 아니라 "이 행위가 이 맥락에서 허용되는가"로 질문을 바꾸는 것이다. 자원별 신뢰 원장과 결정론적 리졸버를 두자 문서화되지 않은 스킬 사용 시도 23건이 전부 차단됐다. 스킬·플러그인·MCP 서버를 사내에 도입할 때 정적 스캔 통과를 승인 근거로 삼고 있다면, 런타임 행위 통제를 한 겹 더 두는 쪽으로 설계를 바꿀 근거가 된다.

출처: arXiv cs.CR