NVIDIA SkillSpector: AI 에이전트 스킬 설치 전 취약점 검사 도구

SkillSpector는 Claude Code, Codex 및 각종 MCP 에이전트 스킬을 시스템에 설치하기 전에 프롬프트 인젝션, 데이터 유출, 공급망 위험 등 악성 패턴을 사전에 검사하는 오픈소스 보안 스캐너입니다. AI 에이전트 생태계가 확장됨에 따라, 개발자가 외부 스킬의 위험 요소를 설치 전에 점검하도록 설계되었습니다.

이미지 출처: NVIDIA official documentation

주요 기능 및 검사 아키텍처

SkillSpector는 에이전트 스킬 내부에 숨겨진 보안 취약점과 악성 패턴을 체계적으로 탐지하기 위해 다음과 같은 기능을 제공합니다.

• 17개 카테고리, 71가지 취약점 패턴 탐지: 프롬프트 인젝션, 민감 정보 유출, 승인되지 않은 외부 네트워크 요청, 공급망 취약점 등 광범위한 위험 요소를 검사합니다.
• 2단계 분석 파이프라인: 빠른 정적 분석을 통해 알려진 패턴과 의심스러운 코드 구조를 필터링한 뒤, 선택적 LLM 의미론적 분석을 수행하여 문맥상 숨겨진 위험을 심층 진단합니다.
• 실시간 CVE 연동: OSV.dev를 통한 실시간 취약점 데이터 조회를 지원하여 연결이 어려운 경우 오프라인 방식으로 전환합니다.
• 다양한 리포트 출력 포맷: 터미널 출력뿐만 아니라 JSON, Markdown, SARIF 등 다양한 포맷으로 검사 결과를 생성하여 CI/CD 파이프라인과 손쉽게 연동할 수 있습니다.

활용 대상 및 도입 효과

AI 에이전트와 커스텀 스킬을 자주 도입하는 개발자와 기업 보안 담당자에게 유용합니다. 신뢰할 수 없는 외부 저장소에서 스킬을 내려받기 전 자동 검증 단계를 거침으로써, 에이전트 실행 환경을 통한 권한 상승이나 데이터 유출 위험을 설치 전에 점검하는 데 도움이 됩니다.

주의 사항

오픈소스 소프트웨어 특성상 추가적인 제3자 종속성을 함께 다운로드할 수 있으므로, 프로덕션 환경이나 사내 시스템에 적용하기 전 공식 라이선스 조건과 검사 정책을 사전에 검토하는 것이 권장됩니다.

출처

• NVIDIA SkillSpector GitHub Repository
• NVIDIA 공식 문서: Scanning Agent Skills