설정

← LEARN:US 목록
보안 · 개발도구 · 튜토리얼 · 2026.09.21
이 콘텐츠 공유

내려받은 스킬이 안전한지 모른 채 설치하는 대신,
설치 전에 한 번 검사하는 법

엔비디아가 공개한 스킬 검사기 설정, A to Z

클로드에 스킬을 붙여 쓰는 분이 늘었습니다. 남이 만들어 둔 스킬을 내려받아 폴더에 넣으면 바로 동작하니 편합니다. 그런데 스킬은 내 권한으로 그대로 실행되는 텍스트 파일입니다. 열어 봐도 안이 잘 보이지 않습니다.

엔비디아가 유통 중인 스킬 3만 개를 검사한 결과를 내놓았습니다. 스무 개 중 하나는 악성으로 의심되었고, 넷 중 하나에는 보안 취약점이 있었습니다. 그리고 그것을 찾아내는 검사기를 깃허브에 공개했습니다. 이름은 SkillSpector입니다.

이 글은 그 검사기를 설치해서 설치 전에 한 번 돌리는 것까지, 그리고 클로드가 알아서 먼저 검사하게 두는 것까지를 정리한 내용입니다. 아래 회색 상자의 명령을 복사해 붙여 넣으시면 됩니다.

세 가지 참고사항

하나. 이 설정은 터미널에서 진행하셔야 합니다. 맥은 터미널, 윈도우는 파워셸입니다. 명령을 직접 작성하실 필요는 없고 복사해서 붙여 넣기만 하시면 됩니다.

둘. 처음 준비에 10분 정도가 소요됩니다. 대부분은 설치가 끝나기를 기다리는 시간입니다. 한 번 해 두면 다음부터는 명령 한 줄로도 가능합니다.

셋. 이 글은 화면의 버튼 또는 항목에 관한 정확한 이름을 적지 않았습니다. 대신 무엇을 입력하면 되는지와 무엇이 보이면 된 것인지로 정리했습니다. 버튼명 또는 항목명과 달리, 명령은 자주 바뀌지 않아서 화면의 특정 이름보다 오래 갑니다.

01 검사기 설치 02 하나 검사하기 03 폴더 통째로 04 클로드가 알아서 05 막히는 자리

01 검사기를 설치합니다

두 번에 나눠 설치합니다. 먼저 uv라는 설치 도구를 받고, 그다음 그것으로 검사기를 받습니다. uv 를 이미 사용하고 계신다면 첫 상자는 건너뛰셔도 됩니다.

1단계. uv 설치 (맥 · 리눅스) 
curl -LsSf https://astral.sh/uv/install.sh | sh
1단계. uv 설치 (윈도우 파워셸) 
powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"

다음이 검사기입니다. 아래 명령을 쓰시면 04 단계의 클로드 연동까지 한 번에 준비됩니다. 연동 부분을 빼고 설치하면 04 단계에서 다시 설치하셔야 합니다.

2단계. SkillSpector 설치 (연동 포함) 
uv tool install 'skillspector[mcp] @ git+https://github.com/NVIDIA/skillspector.git'
됐는지 확인하는 법. 터미널에 skillspector --help 라고 입력해 보세요.
사용법 설명이 화면에 나오면 설치가 된 것입니다. 명령을 찾을 수 없다고 나오면 아직 설치되지 않은 것입니다.
막혔을 때.
· uv 를 설치한 직후라면 터미널을 닫았다가 다시 여세요. 새로 연 창부터 명령이 잡힙니다.
· uv --version 이 동작하지 않으면 1단계가 끝나지 않은 것입니다. 2단계로 넘어가기 전에 이쪽을 먼저 해결하셔야 합니다.
· 회사 노트북은 보안 정책이 설치를 막아 둔 경우가 있습니다. 개인 컴퓨터로 먼저 해 보시면 원인이 어느 쪽인지 바로 확인됩니다.

여기부터는 로그인하면 이어서 볼 수 있어요.

간편 로그인하고 이어서 보기

로그인을 마치면 이 글로 바로 돌아와 전문이 열려요.

이 콘텐츠 공유

© BIZNI:US · LEARN:US · @bizni.us