무슨 일이 있었나
2026년 10월 2일, Zenity Labs는 AI Total(aitotal.io)을 공개 출시했습니다. 이는 심어진 자격 증명과 민감한 파일로 샌드박스에서 AI 에이전트 스킬을 실행하고('디토네이션 챔버'), 정적 위험 점수 대신 실제 동작(연결된 도메인, 가져온 패키지, 접근한 파일, 실행된 명령)을 보고하는 무료 서비스입니다. 출시 전 수천 개의 공개 스킬을 디토네이션한 결과 약 170만 회 설치에 달하는 자격 증명 탈취 캠페인과 에이전트가 공격자 파일을 다운로드/실행하도록 지시하는 스킬이 발견되었습니다.
왜 중요한가
정적 스킬 스캐닝은 런타임에만 도착하는 페이로드를 놓칩니다. AI Total은 빠르게 성장하면서도 가장 검사가 부족한 의존성 레이어(Claude Code/OpenClaw 스킬)에 맬웨어 스타일의 행동 분석을 적용합니다. 무료 액세스는 전체 생태계에 '설치 전 디토네이션' 일상 점검을 제공하며, AI 공급망 더 깊숙이 확장이 계획되어 있습니다.
적용 범위
커뮤니티 스킬을 추가하는 개발자 및 에이전트 플랫폼 구축자, 그리고 조직 전체에서 스킬을 승인하는 보안 팀은 배포 전에 AI Total을 통해 스킬을 실행해야 합니다. 연구 팀은 이를 사용하여 새로운 레지스트리 기반 기술을 탐색할 수 있습니다.