결론부터 말씀드리면, 남이 만든 에이전트 스킬은 내려받은 뒤 바로 켜지 말고, 폴더를 한 번 열어 무엇이 들어 있는지 확인한 다음에 클로드 스킬 설치를 마치는 것이 안전합니다. 2026년 10월 22일, 앤트로픽이 만든 스킬 형식이 리눅스 재단 아래의 에이전틱 AI 재단으로 넘어갔습니다. 한 번 만든 에이전트 스킬을 여러 AI 도구에서 같이 쓰는 길이 더 넓어진 셈입니다. 이 글에서는 발표 내용을 원문으로 확인하고, 둘이서 운영하는 작은 회사인 저희가 스킬을 들이기 전에 실제로 보는 다섯 가지와, 저희가 공개한 클로드 코드 스킬 모음을 함께 정리합니다.
에이전트 스킬 표준이 리눅스 재단으로 간 날
리눅스 재단 발표에 따르면, 에이전틱 AI 재단은 미국 새너제이에서 열린 AGNTCon + MCPCon 행사에서 새 프로젝트 네 개를 받았습니다. 앤트로픽의 Agent Skills, 오픈AI의 Open Responses, 허깅페이스의 OpenEnv, 알리바바의 OpenSandbox입니다. 이로써 재단의 프로젝트는 2025년 12월 출범 때 3개에서 10개로 늘었습니다. 발표문은 스킬을 "지시문과 스크립트, 자료를 다시 쓸 수 있게 묶어 에이전트가 필요할 때 불러 쓰게 하는 것"이라고 설명합니다.
형식 자체는 단순합니다. 공식 설명 페이지를 보면 스킬은 SKILL.md 파일 하나가 든 폴더이고, 그 안에 이름과 설명, 일하는 순서가 적힙니다. 필요하면 scripts 폴더에 실행 코드를, references 폴더에 참고 자료를 함께 넣습니다. 에이전트는 처음엔 이름과 설명만 읽어 두었다가, 일이 설명과 맞을 때 본문을 읽고 스크립트를 실행합니다. 편리한 만큼, 설명 한 줄과 스크립트 몇 줄이 내 컴퓨터에서 무엇을 할지 정한다는 뜻이기도 합니다.
스킬 마켓에서 받은 스킬, 왜 열어 봐야 하나
보안 회사 스닉(Snyk)은 2026년 2월 5일 공개한 조사 글에서 스킬 공유 사이트 두 곳(clawhub.ai, skills.sh)의 스킬 3,984개를 분석했습니다. 그중 76개에서 악성 코드가 확인됐고, 534개(13.4%)에는 심각 등급의 보안 문제가 하나 이상 있었습니다. 확인된 악성 스킬은 계정 정보를 빼 가거나, 뒷문을 설치하거나, 사용자 데이터를 밖으로 보냈습니다. 91%는 AI에게 몰래 다른 지시를 내리는 프롬프트 인젝션까지 함께 썼다고 합니다.
스킬은 사람이 직접 실행하는 프로그램처럼 보이지 않아서 경계심이 덜 생깁니다. "AI에게 요령을 알려 주는 문서"라고 생각하기 쉽지요. 하지만 AI가 그 문서를 읽고 내 권한으로 명령을 실행하니, 실제로는 프로그램을 설치하는 것과 다르지 않습니다. 저희가 예전에 정리한 프롬프트 인젝션 방어 입문의 이야기가 스킬에서도 그대로 통합니다.
클로드 스킬 설치 전 점검 5가지
클로드 코드는 프로젝트의 .claude/skills 폴더나 사용자 폴더의 같은 자리에 스킬 폴더를 넣으면 알아서 읽습니다. 그래서 클로드 스킬 설치는 압축을 풀어 넣는 순간 끝납니다. 넣기 전에 아래 다섯 가지를 봅니다.
- 설명부터 읽기 — SKILL.md 맨 위의 설명이 언제 켜질지를 정합니다. 설명이 지나치게 넓으면 엉뚱한 일에도 켜집니다.
- scripts 폴더 열어 보기 — 인터넷으로 무언가 보내는 코드가 있는지 봅니다. 코드를 못 읽어도 괜찮습니다. 내 AI에게 "이 폴더에서 바깥으로 데이터를 보내는 부분을 찾아 줘"라고 먼저 물으면 됩니다.
- "이 명령을 붙여 넣으세요"에서 멈추기 — 설치 안내가 다른 사이트에서 프로그램을 받으라고 하면 일단 멈춥니다. 스닉 조사에서도 이런 안내가 악성 프로그램으로 이어졌습니다.
- 필요 없는 부분은 빼고 들이기 — 쓰지 않을 기능은 지웁니다.
- 버전과 출처 적어 두기 — 어디서, 어느 버전을, 어떤 라이선스로 받았는지 한 줄 남깁니다. 나중에 원본이 바뀌어도 내가 본 것과 같은지 알 수 있습니다.
저희는 이 다섯 가지를 실제로 씁니다. 10월에 바깥에서 만든 스킬 두 개를 들이면서, 하나는 인터넷으로 보내는 코드가 없는지 확인했고, 다른 하나는 갤러리에 그림을 올리는 스크립트와 AI 대화 기록을 읽는 스크립트를 빼고 들였습니다. 둘 다 받은 버전(커밋 번호)과 라이선스를 목록에 적어 두었습니다.
우리 회사의 클로드 코드 스킬 모음은 이렇게 굴립니다
저희 스킬은 모두 회사 폴더 한 곳에 있습니다. 어느 작업 창에서 열어도 같은 스킬을 쓰도록 연결해 두었고, 새 스킬을 만들기 전에 목록부터 봐서 겹치지 않게 합니다. 바깥에서 들인 스킬도 이 목록에 출처와 함께 올라갑니다. 예전 글 AI 에이전트 스킬 입문에서 "같은 설명을 매일 반복하지 않으려고 스킬을 만든다"고 썼다면, 이제는 그 스킬을 어떻게 관리하느냐가 숙제가 됐습니다.
그 가운데 효과를 본 열 가지는 스킬 뱅크에 무료로 공개했습니다. 공개하면서 저희 계정과 폴더에 묶인 부분은 모두 빈칸으로 바꿨고, 스킬마다 실제로 써 본 이야기를 붙였습니다. 다른 클로드 코드 스킬 모음을 고를 때와 똑같이, 저희 스킬도 받으시면 위 다섯 가지로 먼저 열어 보시길 권합니다. 예를 들어 발행 전 AI 검수자 두 명 스킬은 SKILL.md와 검수 지침 파일 몇 개뿐이고 실행 스크립트가 없어서, 몇 분이면 다 읽어 볼 수 있습니다.
자주 묻는 질문
Q. 에이전트 스킬은 클로드에서만 쓰나요?
아닙니다. 공개 표준이라 스킬 형식을 지원하는 다른 AI 도구에서도 쓸 수 있습니다. 다만 도구마다 스킬 폴더 위치가 다르니 설명서를 확인하세요.
Q. 클로드 스킬 설치 뒤에 문제가 생기면요?
스킬 폴더를 지우면 그 스킬은 더 이상 불려 오지 않습니다. 다만 스크립트가 이미 실행됐다면 그 결과는 남으니, 들이기 전에 열어 보는 쪽이 낫습니다.
Q. 코드를 전혀 못 읽어도 점검할 수 있나요?
네. 폴더를 통째로 AI에게 보여 주고 "바깥으로 보내는 부분과 파일을 지우는 부분을 찾아 줘"라고 물으면 됩니다. 결과가 애매하면 들이지 않는 것이 기준입니다.