AI 에이전트가 시니어 보안 분석가처럼 판단하게 만드는 818개의 실무 절차
의심스러운 메모리 덤프를 받았을 때 어떤 플러그인을 돌릴지, 클라우드 침입 범위를 어떻게 좁힐지 결정해야 하는 순간, AI 에이전트는 이제 막연한 추측 대신 검증된 절차를 따릅니다. 이 저장소는 보안 전문가가 현장에서 사용하는 의사결정 워크플로를 구조화해 AI가 즉시 활용할 수 있게 만든 지식 베이스입니다. 코드가 아니라 '어떤 상황에서 어떤 도구를, 어떤 순서로 써야 하는지'를 알려주는 매뉴얼 모음입니다.
금융 사기 대응을 위한 F3 프레임워크 추가
최근 업데이트로 MITRE Fight Fraud Framework(F3) 매핑이 추가되어 금융 사기 대응 범위가 넓어졌습니다. 총 818개의 스킬은 MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF, F3 등 6개 산업 표준에 맞춰 분류됩니다. 각 스킬은 해당 주제와 관련된 프레임워크에만 매핑되어 불필요한 정보를 걸러냅니다. 예를 들어 포렌식 스킬은 ATT&CK과 CSF에, AI 보안 스킬은 ATLAS와 AI RMF에 연결됩니다. 이러한 구조 덕분에 에이전트는 특정 위협에 대해 가장 적절한 방어 또는 분석 관점을 빠르게 찾아낼 수 있습니다.
토큰 효율을 위한 단계별 정보 로드 방식
AI 에이전트는 모든 스킬을 한 번에 읽지 않고, 먼저 약 30토큰 분량의 메타데이터만 스캔해 관련 스킬을 선별합니다. 이후 선택된 스킬의 상세 워크플로(500~2,000토큰)만 로드하여 실행합니다. 이 방식은 에이전트의 컨텍스트 윈도우를 효율적으로 사용해 800개 이상의 스킬을 단일 패스로 검색할 수 있게 합니다. 스킬 하나당 '사용 시점', '전제 조건', '단계별 워크플로', '결과 검증'이라는 네 가지 섹션이 포함되어 있어 실행의 정확도를 높입니다. 이는 단순한 명령어 나열이 아니라, 시니어 분석가가 따르는 논리적 흐름을 재현한 것입니다.
34개 보안 도메인을 아우르는 실무 범위
클라우드 보안, SOC 운영, 위협 헌팅, 디지털 포렌식, 레드팀, AI 보안 등 34개 세부 도메인을 아우릅니다. 각 도메인은 실제 도구와 기법을 중심으로 구성됩니다. 예를 들어 디지털 포렌식 도메인에는 Volatility3를 이용한 메모리 분석 절차가, 레드팀 도메인에는 BloodHound CE와 Sliver C2를 활용한 공격 시나리오가 포함됩니다. OT/ICS 보안이나 블록체인 보안처럼 상대적으로 스킬 수가 적은 영역도 포함되어 있어 다양한 보안 환경에 적용 가능합니다. 모든 스킬은 agentskills.io 표준을 따르므로 Claude Code, GitHub Copilot, Cursor 등 20개 이상의 AI 플랫폼에서 설정 없이 바로 사용할 수 있습니다.
공격적 기법 사용 시 법적 책임과 주의사항
이 저장소는 커뮤니티 프로젝트이며 Anthropic과 무관합니다. 레드팀 C2, 피싱 시뮬레이션, 익스플로잇 등 공격적 기법이 포함되어 있어, 반드시 소유권이나 명시적인 서면 허가를 받은 시스템에서만 사용해야 합니다. 무단 사용 시 법적 책임을 지게 되므로, 적용 대상 시스템의 권한 범위를 명확히 하는 것이 최우선입니다. 또한 v1.0.0 이후 스킬 수가 증가했지만, 일부 PR은 리뷰 대기 중이므로 최신 태그된 릴리스를 확인하는 것이 좋습니다. Apache 2.0 라이선스이므로 상업적 사용이 가능하지만, 기술적 정확성에 대한 최종 책임은 사용자에게 있습니다.
