OpenClaw, 스킬(Skills)을 통한 악성코드 유포, 보안의 새로운 위협!

OpenClaw 뿐만 아니라, Agent Skills 형식을 채택하는 다른 에이전트 시스템에서도 유사한 위험이 존재한다고 경고한다. 특히, 스킬이 오픈 표준(Open Standard)을 따르기 때문에, 악성 스킬이 여러 에이전트 생태계에서 공유될 수 있다. 이는 악성코드의 광범위한 확산(Widespread Propagation)을 가능하게 하며, 개발자들은 특정 에이전트 시스템에 국한되지 않는 보안 위협(Security Threat)에 직면하게 된다.

저자는 안전한 에이전트 시스템 구축을 위해 신뢰 계층(Trust Layer)의 중요성을 강조한다. 구체적으로, 스킬의 출처(Provenance)를 명확히 하고, 실행 권한을 최소화하며, 시간 제한(Time-bound) 및 취소 가능한(Revocable) 권한 부여를 통해 보안을 강화해야 한다고 주장한다. 또한, 에이전트가 수행하는 모든 작업에 대한 감사(Audit) 기능을 구축하여, 잠재적인 보안 사고에 대한 대응 능력을 향상시켜야 한다.

댓글에서는 LLM(Large Language Model) 기반 에이전트의 근본적인 문제점을 지적한다. 특히, LLM은 명령(Instruction)과 콘텐츠(Content)를 구분하지 못하기 때문에, 임의의 입력에 취약하다는 점을 강조한다. 따라서, 가드레일(Guardrail)을 통해 안전성을 확보하는 것은 어렵다는 의견이다. 자연어의 복잡성으로 인해, LLM 기반 에이전트는 악의적인 입력(Malicious Input)에 노출될 위험이 높다.