이 글은 AI(Claude)와 함께 초안을 만들고 편집자가 검수했습니다. 아래에서 다루는 도구 중 일부는 Claude를 만든 앤트로픽의 것이라 이해관계가 있습니다. 투자·구매 권유가 아닙니다. 참고한 국내 글은 로그인 없이 보이는 앞부분만 읽었고, 뒷부분은 확인하지 못했습니다.
국내 AI 실무 소식지 Learn:US는 이번 주에도 「이 문장을 복사해 AI에 붙이면 끝」 형태의 글을 연달아 올렸습니다. 공개된 앞부분 기준으로 네 가지입니다. 상품 후기에서 아직 아무도 풀지 못한 불만을 찾는 3단계 방법, 스킬을 찾아 주는 스킬을 설치하는 법, 금융 플러그인으로 아침 시장 브리핑을 받는 법, 인스타 릴스 스킬로 내 문체 파일을 만들어 대본을 뽑는 법입니다. 쓸모는 분명합니다. 다만 「설치」와 「실행」이 한 줄로 이어질수록 중간 점검을 건너뛰기 쉽습니다. 우리는 네 단계를 거칩니다.
1단계. 무엇을 설치하나 — 출처와 내용 읽기
앤트로픽의 엔지니어링 글은 스킬이 AI에 지시와 코드를 더하는 것이라, 악의적인 스킬은 정보를 빼내거나 의도하지 않은 행동을 하게 만들 수 있다고 경고합니다. 믿을 만한 곳에서만 설치하고, 덜 믿는 곳의 것은 안에 든 파일과 외부 접속 지시를 먼저 읽으라는 권고입니다. 학술 연구도 비슷한 걱정을 보여 줍니다. 두 스킬 장터에서 모은 31,132개를 분석한 논문은 26.1%에서 「검토가 필요한 위험 패턴」이 하나 이상 나왔다고 보고했습니다(연구진은 이것이 곧 악성이라는 뜻은 아니라고 단서를 달았고, 실행 스크립트를 포함한 스킬이 더 자주 걸렸다고 합니다. 수집 시점은 2025년 12월).
적용: 설치 전에 만든 곳, 라이선스, 들어 있는 파일 목록을 본다. 스크립트가 있으면 한 번 읽는다. 스킬 설치 도구인 vercel-labs/skills 저장소는 MIT 라이선스이고, 일부 정보를 보내는 계측을 끄는 환경변수를 문서에 안내합니다. 이런 설명이 있는 도구를 우선합니다.
2단계. 무엇에 접근하나 — 권한 최소로 시작
메일, 캘린더, 드라이브, 결제 정보를 연결하는 일은 읽기 전용으로 시작하고 외부 발송과 삭제는 사람이 누릅니다. 이 원칙은 앞선 「연결하면 아침이 짧아진다」 편과 같습니다.
3단계. 결과를 어떻게 믿나 — 수치마다 출처 달기
금융 플러그인 글은 브리핑의 모든 수치에 출처를 달고 확인 못 한 수치는 표시하게 하는 규칙을 둡니다. 좋은 규칙입니다. 앤트로픽의 financial-services 저장소(Apache-2.0)도 README에서 이것이 투자·법률·세무 자문이 아니며, 결과물은 전문가가 검토할 초안이고 투자 권유나 거래 실행을 하지 않는다고 적어 둡니다. 우리도 같은 선을 긋습니다. 이런 브리핑은 「읽을거리를 모으는 도구」이지 「살지 말지를 정해 주는 도구」가 아닙니다.
4단계. 우리 일에 맞나 — 후기 분석은 작게 시험
후기에서 구매 이유·불만을 표로 모으고, 여러 상품에서 반복되지만 아무도 해결하지 않은 불만을 묶는다는 방식은 커머스에 바로 쓸 수 있는 생각입니다. 시험은 이렇게 합니다. 우리가 직접 파는 상품 한두 개의 후기만 사용하고, 후기에 없는 내용은 추측하지 않게 하며, 나온 「빈틈 후보」 세 개를 실제 고객 문의와 대조해 봅니다. 개인정보가 들어 있는 후기는 미리 지웁니다.
우리의 해석
사실: 네 가지 방법 모두 설치와 실행이 가깝게 붙어 있고, 스킬 생태계의 위험은 공식 글과 논문 양쪽에서 지적됩니다.
해석: 「어떻게 설치하나」보다 「설치 전에 무엇을 보나」가 빨리 낡지 않는 지식입니다. 도구는 매주 바뀌지만 점검 순서는 거의 그대로 쓸 수 있습니다.
우리라면: 새 도구를 팀에 들일 때 이 네 단계를 체크리스트로 한 장 만들어 두고, 통과한 것만 쓰는 목록에 올립니다.
함께 읽은 글
아래는 국내 글 4건과, 성격이 다른 출처 4건입니다.
국내 글(공개된 앞부분만 확인):
- learn.bizni.us클로드로 매출 나는 디지털 상품 만들기 3단계 (Learn:US)한국어
- learn.bizni.us스킬을 찾아 주는 스킬 설치하고 첫 추천까지 받는 법 (Learn:US)한국어
- learn.bizni.us클로드 금융 플러그인, 설치하고 첫 브리핑까지 받는 법 (Learn:US)한국어
- learn.bizni.us인스타그램 에이전트 스킬, 설치하고 첫 릴스 대본까지 뽑는 법 (Learn:US)한국어
다른 출처에서 함께 확인한 자료:
- anthropic.comEquipping agents for the real world with Agent Skills (Anthropic Engineering)영문, 공식 글
- arxiv.orgAgent Skills in the Wild: An Empirical Study of Security Vulnerabilities at Scale (arXiv)영문, 논문
- github.comvercel-labs/skills (GitHub)영문, 오픈소스 저장소
- github.comanthropics/financial-services (GitHub)영문, 오픈소스 저장소와 면책 문구
