OpenClaw 스킬 안전 스캐너: 31,371개 스킬 중 7.6%가 위험으로 분류됨

한 개발자가 보안 위험을 위해 ClawHub 스킬 레지스트리 전체를 분석하는 자동화된 스캐닝 도구를 만들었습니다. 이 도구는 모든 SKILL.md 파일과 번들된 스크립트에 대해 정적 분석을 수행하여 악성코드 패턴, 프롬프트 주입, 데이터 유출, 권한 남용, 난독화된 코드를 확인합니다.

주요 발견 사항

31,371개 스킬에 대한 스캔 결과:

• 2,371개 스킬이 위험한 것으로 표시됨 (약 7.6%)
• 레지스트리 전체 평균 신뢰 점수: 100점 만점에 93.2점
• 발견된 위험한 패턴에는 지갑 탈취기, 자격 증명 도용, 환경 변수 유출, bash로 파이프된 curl, 프롬프트 주입이 포함됨

작동 방식

스캐너는 ClawHavoc 및 Cisco 보고서의 알려진 공격 서명에 대한 패턴 매칭을 사용합니다. 전체 레지스트리를 6시간마다 재스캔합니다. 개발자는 특히 지갑과 상호작용하는 합법적인 지갑 스킬에서 오탐이 발생할 수 있지만, 이 도구가 수동 검토에서 놓칠 수 있는 명백한 위협을 포착한다고 언급했습니다.

사용 방법

API를 통해 특정 스킬 확인:

curl -s checksafe.dev/api/v1/skills/SKILL-NAME-HERE/badge.json

모든 설치 전 자동 확인을 위해서는 OpenClaw 스킬을 사용하세요:

clawhub install agora-sentinel

전체 데이터베이스는 checksafe.dev/dashboard/에서 접근할 수 있으며, 심각도별로 정렬된 가장 위험한 스킬은 checksafe.dev/dashboard/dangerous에서 확인할 수 있습니다.

중요 참고사항

이 도구는 정적 분석만 수행하며 모든 것을 포착하지는 못합니다. 특히 합법적인 지갑 도구에서 오탐이 존재합니다. 개발자는 OpenClaw 또는 ClawHub와 제휴 관계가 없습니다. 이는 회사 프로젝트가 아닌 사이드 프로젝트입니다. API는 인증 없이 공개되어 있으며 배지는 임베드 가능합니다.