정의
의심스러운 AI '스킬' 또는 플러그인을 격리된 테스트 환경에서 실행하고 실제 동작을 감시하는 보안 기법으로, 코드를 알려진 악성 패턴에 대해 스캔하는 대신 사용된다. 이는 정적 스캐너에는 무해해 보이도록 설계되었지만 실행될 때만 해로운 동작을 드러내는 악의적인 스킬을 포착한다.
왜 중요한가
연구에 따르면 공격자는 이미 AI 스킬 마켓플레이스의 간단한 코드 스캔을 우회할 수 있으므로, AI 에이전트 '스킬'을 도입하는 기업에게는 일회성 업로드 검사뿐 아니라 이러한 런타임 방어 계층이 필요하다.