Claude AI용 공격 보안 스킬 라이브러리 'claude-red' 공개
SnailSploit/Claude-Red
GitHubClaude AI의 보안 역량을 극대화하는 공격 기술 라이브러리 'claude-red'가 공개되었습니다.
- 이 스킬은 SQL 인젝션, EDR 우회 등 전문 해킹 기법을 구조화하여 제공하며, 대화 맥락에 따라 필요한 지식만 자동으로 로드됩니다.
- 버그 바운티, 레드팀 활동, CTF 준비 등 전문 보안 영역에서 활용도가 높습니다. 체계적인 취약점 탐색과 다각적인 공격 시나리오 구축을 지원합니다.
- 웹, 클라우드, 무선 통신(WPA3), IoT 등 광범위한 카테고리를 망라합니다. 사용을 위해서는 Claude Skills 시스템에 직접 설치하거나 프롬프트로 로딩해야 합니다.
`claude-red`는 Claude Skills 시스템을 위한 전문적인 공격 보안 기술 라이브러리입니다. 이 라이브러리는 SQL 인젝션, EDR 우회 등 다양한 분야의 전문가 수준 방법론을 구조화된 `SKILL.md` 파일 형태로 제공합니다. 사용자가 스킬을 환경에 추가하면, 해당 스킬은 도메인 전문 지식처럼 작동하여 특정 공격 표면(attack surface)에 대한 깊이 있는 이해를 Claude에게 부여합니다.
이러한 '스킬' 시스템의 주요 특징 중 하나는 대화형 트리거(conversational triggers)에 기반하여 필요한 기술만 온디맨드로 로드된다는 점입니다. 따라서 사용하지 않는 스킬에 대해서도 컨텍스트 비용을 지불할 필요가 없습니다. 이 기능은 승인된 활동, 버그 바운티 분류 작업, 보안 연구, CTF 준비 등 전문적인 취약점 탐색 및 체계적인 공격 시나리오 구축에 활용될 수 있습니다.
라이브러리는 웹 애플리케이션(OWASP Top 10 기반), 인증/신원(JWT, OAuth), 무선 통신(WPA3, Evil Twin), 클라우드, 모바일, IoT 및 인프라 등 광범위한 카테고리를 망라합니다. 특히 Active Directory 공격 방법론이나 EDR 우회 기법 같은 심화된 레드팀 운영 기술도 포함하고 있습니다.
사용자는 이 라이브러리를 Claude 환경에 직접 설치하거나 수동으로 로드할 수 있습니다. 시스템 전체에 적용하려면 `git clone` 명령어를 통해 클라우드 스킬 폴더에 복제하는 방법이 있으며, 개별적으로 사용하기 위해서는 해당 `SKILL.md` 파일의 내용을 프로젝트의 에 붙여넣어 사용할 수 있습니다.
용어 풀이
- 레드팀
- 공격자 입장에서 AI의 약점과 위험을 일부러 찾아내는 시험.
- 시스템 프롬프트
- 대화가 시작되기 전에 AI의 역할과 규칙을 정해 두는 지시문.