SnailSploit/Claude-Red — Claude용 공격적 보안 스킬 큐레이션 라이브러리

무슨 일이 있었나

SnailSploit이라는 개발자가 claude-red라는 프로젝트를 GitHub에 공개했습니다. 이 프로젝트에는 '시스템 기술 파일'인 SKILL.md 파일이 78개 들어 있습니다. 각 파일은 SQL 삽입 공격, 셸코드, 백신(EDR) 회피, 취약점 공격 코드 작성 같은 특정 분야에서 Claude가 전문가의 방법을 따르도록 알려 줍니다.

어떻게 동작하나

사용자가 대화에서 특정 주제를 말하면 Claude가 관련 파일을 자동으로 불러옵니다. 예를 들어 SQL 삽입 이야기를 하면 offensive-sqli 파일이 로드됩니다. 필요할 때만 불러오기 때문에 쓰지 않는 내용이 대화 공간을 차지하지 않습니다. 설치는 git clone 명령이나 install.sh 스크립트로 할 수 있고, Claude.ai에서는 파일 내용을 직접 붙여 넣을 수도 있습니다.

주요 숫자

• 스킬 파일 78개
• 분류 23개
• 웹 애플리케이션 분야 16개, 무선 통신 분야 14개, 인프라와 레드팀 분야 7개
• 분야는 웹, 인증, 액티브 디렉터리, 무선, 클라우드, 모바일, IoT 등으로 나뉨
• 라이선스는 MIT

왜 중요한가

이 도구는 보안 전문가가 허가를 받고 하는 모의 해킹, 버그 바운티(취약점 신고 보상) 점검, 보안 연구, CTF(해킹 실력 겨루기 대회) 준비에 쓰이도록 만들어졌습니다. 다만 공격 기술을 AI가 더 쉽게 다루게 해 주기 때문에, 허가 없는 공격에 악용될 수 있다는 우려도 함께 생각해 볼 필요가 있습니다.

앞으로 지켜볼 점

• 프로젝트가 계속 커져 스킬 수가 늘어날지
• Claude 같은 AI 회사들이 이런 공격 지식을 어떻게 제한하거나 허용할지
• GitHub 별과 포크 수가 어떻게 변하는지