ClawHub 보안 신호: VirusTotal, 정적 분석(Static Analysis), 그리고 SkillSpector의 의견이 불일치할 때

요약

AI 에이전트 기술(Agent skills)의 보안 경계를 분석하기 위해 ClawHub Security Signals 데이터셋을 활용한 연구를 소개합니다. VirusTotal, 정적 분석, NVIDIA SkillSpector 간의 탐지 불일치를 분석하여 에이전트 보안을 위한 계층화된 거버넌스의 필요성을 강조합니다.

핵심 포인트

• 에이전트 기술은 기존 패키지 악성코드와 다른 새로운 보안 경계를 형성함
• 세 가지 스캐너 간의 탐지 중복률은 매우 낮으며 단일 스캐너 탐지 비중이 높음
• SkillSpector는 의미론적 위험에, VirusTotal은 번들 코드 악성코드에 특화됨
• 에이전트 보안을 위해 단일 스캐너가 아닌 계층화된 거버넌스가 필수적임