악성 OpenClaw 스킬 확산, AI 공급망이 새 공격면으로 떠오르다

AI 마켓플레이스형 ‘스킬 생태계’가 취약해지며, 모델이 아닌 플러그인·에이전트가 글로벌 공급망의 약한 고리로 부상함

• Dark Reading은 ‘More Malicious OpenClaw Skills Threaten AI Supply Chain’ 기사에서 OpenClaw와 ClawHub로 불리는 오픈 마켓형 AI 에이전트 스킬 생태계 내부에 악성 스킬이 다수 유입되어, 정상적인 자동화 에이전트를 가장한 공격 도구들이 조직 내 개발·운영 파이프라인에 깊숙이 스며들고 있다고 보도하며, 이들 스킬은 OpenAI, Anthropic, Google Cloud의 API와 연동되어 민감 데이터를 외부 서버로 유출하는 기능을 수행한다고 설명한다.
• 해당 보도에 따르면 공격자는 ClawHub 리포지토리에 정상 업무용 스킬과 유사한 이름·설명을 가진 악성 스킬을 업로드한 뒤, 이를 다운로드한 개발자나 보안 담당자의 환경에서 GitHub, Jira, Slack, Microsoft 365 자격증명을 수집하고, SSH 키와 API 토큰을 추출해 별도의 커맨드앤컨트롤 서버로 전송하는 구조를 사용하며, 이 과정에서 LLM 호출 로그와 프롬프트 내용도 함께 노출될 수 있다.
• 기사에서는 초기 조사 결과 수십 종의 악성 OpenClaw 스킬이 발견되었고, 이들 스킬이 연결된 프로젝트 수와 호출량 데이터를 바탕으로 수천 개 조직의 내부 레포지토리 및 CI/CD 시스템이 잠재적 노출 위험에 놓여 있다고 지적하면서, 기존 취약점 스캐너로는 탐지되지 않는 ‘AI 구성 요소’ 수준의 공급망 위험이 새롭게 측정되어야 한다고 강조한다.
• 전략적으로 이는 한국 기업이 도입을 검토 중인 GitHub Copilot, OpenAI 기반 사내 코파일럿, 국내 LLM 연동 에이전트 등에서 서드파티 스킬·플러그인 검증이 느슨할 경우, 개발 파이프라인 전체가 공격자의 진입로가 될 수 있음을 의미하며, 소프트웨어 보안 규정을 코드 수준에서만 보지 말고 ‘에이전트 마켓·플러그인 스토어’ 검증까지 확장하는 규제·인증 체계 개편이 필요함을 시사한다.
• 또한 Dark Reading은 이 사건이 향후 미국, EU에서 AI 공급망 보안 기준 논의를 촉발할 가능성이 높다고 평가하며, AI 스킬 서명 의무화, 마켓 운영자의 검증 책임, 사고 발생 시 라이선스·배상 구조를 규정하는 법제 논의가 본격화될 수 있다고 전망하는데, 이는 한국도 클라우드 보안 인증과 연계된 ‘AI 스킬·플러그인 보증제’ 도입을 고려해야 할 중요한 신호이다.

정부·공공 클라우드에서 사용하는 모든 LLM 에이전트·플러그인에 대해 ‘공급망 보안등급’을 부여하고, 조달 단계에서 악성 스킬 유입 가능성을 사전에 차단하는 제도 설계를 서둘러야 한다.

주요 용어: OpenClaw(다양한 AI 에이전트 스킬을 공유·배포하는 오픈 마켓형 플랫폼), ClawHub(OpenClaw 스킬의 중앙 리포지토리 역할을 하는 저장소), AI 공급망(모델·데이터·플러그인·에이전트 등 AI 서비스를 이루는 모든 구성 요소와 그 유통 경로)

출처: Dark Reading