Malwar: Claude Code로 구축된 SKILL.md 파일 취약점 스캐너

Malwar는 AI 코딩 에이전트에서 사용되는 SKILL.md 파일을 위한 취약점 스캐너입니다. 이 도구는 전통적인 코드 스캐너가 악성 코드를 찾는 반면, SKILL.md 파일은 다른 종류의 위협을 가질 수 있는 자연어 지시문을 포함한다는 보안 도구의 간극을 해소합니다.

Malwar의 기능

이 도구는 스킬 파일에 대해 4단계 파이프라인을 실행합니다:

• 규칙 엔진
• URL 크롤러
• LLM 분석 레이어
• 위협 인텔리전스

개발 배경

개발자는 에이전트 기반 워크플로우를 구축하면서 "ClawHub에서 스킬을 무작정 가져와 신뢰하고 있었다"는 사실을 깨달았습니다. 스킬을 수동으로 검토한 후, 다른 맥락에서는 경고 신호를 일으킬 여러 우려스러운 패턴을 발견했습니다:

• Base64 블롭
• 에이전트에게 무언가를 curl로 가져와 bash로 파이프하라고 지시하는 내용
• 자격 증명이 저장된 파일 경로에 대한 이상하게 구체적인 참조

개발자는 이렇게 언급했습니다: "셸 스크립트에서 이런 것을 보았다면 즉시 탭을 닫았을 그런 종류의 것입니다."

기술적 구현

전체 도구는 Claude Code로 구축되었으며, 다음을 포함합니다:

• 아키텍처
• 탐지 규칙
• LLM 분석 레이어
• REST API

개발자는 "솔직히 이것 없이는 이 정도 규모로 혼자서 출시할 수 없었을 것입니다"라고 말했습니다.

사용 가능 여부

Malwar는 무료로 사용할 수 있으며 소스 코드는 GitHub에서 확인할 수 있습니다: https://ap6pack.github.io/malwar/.