2026년 1월 ClawHub에서 2,857개 중 341개가 키로거·자격증명 탈취 스킬로 확인됐고, 정상 도구처럼 보이는 이름으로 유포됐거든요

AI 에이전트 마켓플레이스의 스킬 12%가 악성이어서, 개발자가 직접 보안 스캐너를 만들었어요.

2026년 1월 ClawHub에서 2,857개 중 341개가 키로거·자격증명 탈취 스킬로 확인됐고, 정상 도구처럼 보이는 이름으로 유포됐거든요. 설치 전 스캔이 없었다는 게 핵심 원인이에요.

문제는 한 곳이 아니에요. 2026년 첫 60일에 MCP 관련 CVE가 30건 공개됐고, 공식 레지스트리의 가짜 Postmark MCP 서버는 API 키와 환경변수를 빼갔어요. 악성 도구는 토큰 사용량을 142.4배까지 늘려 비용을 터뜨리는 공격도 가능했어요.

패턴은 늘 비슷해요. SSH 키·.env 수집, 외부 전송, 프롬프트 인젝션, 파괴 명령, 난독화까지 “유용해 보이는 스킬”이 공급망 공격의 새 진입점이 됐다는 신호예요.