nvidia2 클로드 스킬 설치 전 보안 점검, NVIDIA SkillSpector로 직접 스캔해 봤습니다 (API 키 없이) 클로드 스킬은 Claude Code 같은 에이전트가 필요할 때 불러 쓰는 SKILL.md와 스크립트 묶음입니다.남이 만든 스킬을 설치하는 일은 남의 코드와 지시문을 에이전트 권한째 들이는 일이라 설치 전에 스캔해 볼 이유가 있습니다. 10월 27일(KST) GitHub Trending에는 SkillSpector와 스킬 저장소들이 함께 올라왔습니다.LiteLLM 악성 버전 사태 정리 글에서 다룬 pip 패키지 공급망 문제는 스킬에도 이어집니다.스킬도 공급망의 일부인 만큼 설치 전 점검 도구가 필요하지만,점수 하나를 믿어도 되는지는 실제로 돌려 확인할 필요가 있습니다. 이번에는 API 키 없이 --no-llm 정적 분석만으로 어디까지 잡는지 확인했습니다.실험용 스킬 여섯 개와 공개 저장소 두 곳을 스캔하고,.. 2026. 10. 27. OpenShell 사용법, 엔비디아가 만든 AI 에이전트 샌드박스에 직접 가둬 봤습니다 (API 키 없이) AI 에이전트가 파일과 네트워크에 넓게 접근하면,잘못 실행한 명령이 소스 코드 유출이나 API 키 노출로 이어질 수 있습니다.NVIDIA OpenShell은 에이전트가 접근할 수 있는 범위를 Policy로 제한하는 런타임입니다.이번 실습에서는 API 키 없이 curl을 실행해 기본 차단과 허용 후 동작을 직접 확인했습니다. 결론부터OpenShell의 네트워크 접근은 default-deny에서 출발합니다.허용 규칙이 없는 상태에서는 GitHub API에 연결하지 못했고,특정 호스트를 허용한 뒤에는 같은 curl 요청이 정상 응답을 받았습니다. 호스트를 열었다고 모든 요청이 통과하지는 않았습니다.이번에 적용한 read-only 규칙에서는 GET이 통과했지만,이슈를 만드는 POST는 L7에서 차단됐습니다.다른.. 2026. 10. 23. 이전 1 다음
