2026년 arXiv 논문이 마켓플레이스 스킬 3,984개를 분석했는데, 76개에서 자격증명 탈취·백도어·데이터 유출 페이로드가 확인됐어요

에이전트 스킬이 이제는 AI 기능이 아니라 소프트웨어 공급망 리스크로 분류되고 있어요.

2026년 arXiv 논문이 마켓플레이스 스킬 3,984개를 분석했는데, 76개에서 자격증명 탈취·백도어·데이터 유출 페이로드가 확인됐어요. 수동 검토에서는 13.4%가 최소 1개 이상의 치명 이슈를 포함했거든요.

출판 시점에도 악성 스킬 8개가 실제 마켓에 남아 있었어요. 스킬 파일을 단순 프롬프트가 아니라 실행 가능한 패키지 경계로 보고, 소유자·권한·실행 위치·롤백까지 공급망 기준으로 관리해야 한다는 신호예요.