--- title: "ClawHavoc: 수백 개의 악성 ClawHub 스킬이 AMOS를 퍼뜨리다 · DotsAgent" description: "Koi Security는 ClawHub 스킬 2,857개 가운데 악성 스킬 341개를 발견했습니다. 대부분은 Atomic macOS Stealer를 전달했습니다. 2026년 2월 16일에는 그 수가 824개에 달했습니다." url: https://dotsagent.io/ko/security/incidents/2026-02-clawhavoc-malicious-skills --- 2026년 2월 1일 # ClawHavoc: 수백 개의 악성 ClawHub 스킬이 AMOS를 퍼뜨리다 Koi Security는 ClawHub 스킬 2,857개 가운데 악성 스킬 341개를 발견했습니다. 대부분은 Atomic macOS Stealer를 전달했습니다. 2026년 2월 16일에는 그 수가 824개에 달했습니다. ## 무슨 일이 있었나 2026년 2월 초, Koi Security는 OpenClaw의 스킬 레지스트리인 ClawHub에 등록된 스킬 2,857개를 검토해 악성 스킬 341개를 발견했습니다. 이 가운데 335개는 Atomic macOS Stealer(AMOS)를 전달했고, 29개는 clawhub를 사칭한 타이포스쿼팅 스킬이었습니다. 2월 16일까지 악성 스킬은 10,700개가 넘는 전체 스킬 중 824개로 늘었습니다. VirusTotal은 스킬 314개가 hightower6eu라는 단일 사용자와 연관되어 있음을 확인하고, 해당 스킬이 SOUL.md와 AGENTS.md에 기록한 메모리 임플란트에 대해 설명했습니다. 2026년 2월 7일부터 OpenClaw와의 파트너십에 따라 VirusTotal은 게시된 모든 스킬을 검사하고 매일 다시 검사합니다. ## 공격이 성공한 이유 스킬은 에이전트와 동일한 권한으로 실행되며, OpenClaw는 설치 시 위험한 코드를 로컬에서 차단하지 않습니다. 스킬을 설치한다는 것은 낯선 사람의 코드를 실행한다는 뜻이며, 스킬 텍스트에 프롬프트 인젝션이 포함되어 에이전트의 메모리 파일에 들어갈 수도 있습니다. ## 대응 방법 - 스킬을 설치하기 전에 ClawHub의 보안 감사 상태와 VirusTotal 판정을 확인하세요. - 설치 시 기본 차단 기능이 없으므로 security.installPolicy를 설정하세요. - 스킬 버전을 고정하고 변경 사항을 검토한 뒤 openclaw skills update --all을 실행하세요. - 직접 작성하지 않은 지침이 SOUL.md와 AGENTS.md에 있는지 확인하세요. - 악성 스킬이 자격 증명에 접근하지 못하도록 OpenClaw를 샌드박스에서 실행하세요. [스킬, 플러그인, MCP 서버 검증](https://dotsagent.io/ko/security#supplyChainVetting)[코드와 도구 실행을 샌드박스 처리](https://dotsagent.io/ko/security#sandboxing) - [MCP TypeScript SDK에서 클라이언트 간 응답 유출](https://dotsagent.io/ko/security/incidents/2026-02-mcp-typescript-sdk-response-leak) - [Moltbook 데이터베이스에서 에이전트 API 토큰 1.5M개 노출](https://dotsagent.io/ko/security/incidents/2026-01-moltbook-database-exposure) [보안 체크리스트 확인하기 →](https://dotsagent.io/ko/security/checklist) ## 출처 1. [koi.ai](https://www.koi.ai/blog/clawhavoc-341-malicious-clawedbot-skills-found-by-the-bot-they-were-targeting)/blog/clawhavoc-341-malicious-clawedbot-skills-found-by-the-bot-they-w 2. [trendmicro.com](https://www.trendmicro.com/en_gb/research/26/b/openclaw-skills-used-to-distribute-atomic-macos-stealer.html)/en_gb/research/26/b/openclaw-skills-used-to-distribute-atomic-macos-s AI 에이전트를 만드는 개발자를 위한 독립적인 참고 자료입니다. 여기에 언급된 어떤 업체와도 제휴 관계가 없습니다. © 2026 DotsAgent · 정보 확인일: 2026년 10월 1일