AI 에이전트에 보안전문가 '스킬' 817개

AI 에이전트에게 '시니어 보안 분석가'의 직감을 통째로 이식할 수 있을까. 깃허브 사용자 무쿨(mukul975)이 공개한 오픈소스 라이브러리는 817개의 구조화된 사이버보안 스킬로 그 시도를 한다. 별 2만500개, 포크 2400개를 모으며 빠르게 주목받았다. 다만 이름에 '앤트로픽(Anthropic)'이 들어가지만 앤트로픽 공식 프로젝트가 아닌 독립 커뮤니티 프로젝트라는 점은 분명히 해둘 필요가 있다.

무슨 일인가

이 라이브러리는 29개 보안 도메인에 걸친 817개 스킬을 담았고, 에이전트스킬스(agentskills.io) 개방형 표준을 따른다. 26종 이상의 AI 플랫폼에서 쓸 수 있도록 설계됐다. 의심스러운 메모리 덤프에서 어떤 분석 플러그인을 돌려야 하는지, 어떤 탐지 룰이 특정 공격 기법을 잡아내는지, 클라우드 침해를 여러 사업자에 걸쳐 어떻게 범위 산정하는지 같은 판단은 보통 분석가가 경험으로 안다. 이 프로젝트는 그런 암묵지를 에이전트가 즉시 참고할 수 있는 형태로 구조화한 것이 핵심이다.

핵심 짚어보기

이 프로젝트가 차별화를 내세우는 지점은 '6대 프레임워크 동시 매핑'이다. 모든 스킬이 마이터 어택(MITRE ATT&CK, 286개 기법), NIST 사이버보안 프레임워크(CSF) 2.0, AI·머신러닝 위협을 다루는 마이터 아틀라스(ATLAS), 방어 대책 체계인 마이터 디펜드(D3FEND, 267개 기법), NIST AI 위험관리체계(AI RMF), 그리고 금융사기 대응용 마이터 파이트프로드(F3, Fight Fraud Framework)에 연결된다. 스킬 하나가 여섯 개 컴플라이언스 체크박스를 동시에 채운다는 것이 이 라이브러리의 셀링포인트다. 예컨대 '멀웨어 네트워크 트래픽 분석' 스킬 하나가 어택의 T1071, 디펜드의 D3-NTA 등 여러 프레임워크에 일제히 매핑되는 식이다.

1인기업 실전 적용 포인트

• 보안 인력이 없는 1인기업도 에이전트에 이런 스킬 셋을 붙이면, 로그 이상 징후나 의심 트래픽을 1차로 분류하는 보조 분석가를 둘 수 있다(단, 최종 판단은 사람 몫).
• '앤트로픽 공식'이 아니라는 점을 기억하고, 보안 스킬은 반드시 출처·코드를 직접 검토한 뒤 도입하라. 보안 도구가 새 공격면이 되면 본말전도다.
• 컴플라이언스 대응이 필요하다면, 이미 6대 프레임워크에 매핑된 구조를 참고해 자사 절차를 어택·NIST 기준에 맞춰 정리하는 출발점으로 활용할 수 있다.
• 에이전트에 스킬을 통째로 붙이기보다, 내 업무에 맞는 소수 도메인만 골라 좁게 적용하라. 817개를 다 켜면 토큰·혼선만 늘어난다.

전망 / 주의점

별 2만 개라는 수치는 인기를 보여주지만 품질·안전을 보증하진 않는다. 보안 영역은 잘못된 스킬 하나가 큰 사고로 이어질 수 있어, 커뮤니티 프로젝트일수록 검증과 권한 최소화가 필수다. 그럼에도 '전문가 지식을 에이전트가 쓸 수 있게 표준화'하는 흐름은 1인기업의 보안 공백을 메울 현실적 방향으로 보인다.

출처: GitHub (https://github.com/mukul975/Anthropic-Cybersecurity-Skills)