무슨 일이 있었나
Zenity Labs는 (2026년 8월 3일, Black Hat USA) AI Total을 발표했으며, 이는 런타임에 AI 에이전트 '스킬'(예: Claude Skills 스타일 패키지)을 동적으로 분석하여 악성 소프트웨어, 악의적인 구성 조작, 데이터 유출 동작을 감지하는 무료 도구이며, 공개 레지스트리에서 이미 수십 개의 악의적 스킬이 실시간으로 운영 중임을 밝히는 연구와 함께 제공됩니다.
왜 중요한가
에이전트 스킬/플러그인은 신흥 AI 공급망 벡터이며, 대체로 스캔되지 않습니다; 주요 에이전트 보안 공급업체의 무료 목적 제작 감지 도구는 방어자들에게 이 특정 위협 클래스에 대한 첫 번째 실용적인 스캔 옵션을 제공합니다.
적용 범위
직원이나 에이전트가 제3자 AI 스킬/플러그인을 설치하도록 허용하는 보안 팀은 지금 바로 AI Total을 자신의 스킬 인벤토리에 대해 실행해야 합니다.