Claude-Red — Claude를 레드팀 오퍼레이터로 바꾸는 공격형 보안 스킬 라이브러리

본문

Claude-Red는 Claude의 Skills 시스템을 위한 공격형 보안(offensive security) 스킬 라이브러리로, GitHub에 오르며 커뮤니티 점수 383을 기록했습니다. 각 스킬은 구조화된 SKILL.md 파일 형태로 되어 있으며, SQL 인젝션부터 셸코드 작성, EDR 우회, ADCS 악용까지 특정 공격 표면에 대한 전문가 수준의 방법론을 Claude에 주입하는 역할을 합니다.

동작 방식과 설치

스킬을 Claude 환경에 넣으면 Claude가 해당 도메인 전문가처럼 동작합니다. 기법, 도구, 엣지 케이스, 권한 상승 경로를 알고 있는 상태가 되며, 스킬은 대화 중 트리거에 따라 온디맨드로 로드되기 때문에 사용하지 않는 스킬에 컨텍스트 비용을 지불하지 않습니다. 예를 들어 SQL 인젝션을 언급하면 offensive-sqli 스킬이 자동 로드됩니다. 설치는 git clone으로 ~/.claude/skills/claude-red에 넣는 방식이 기본이고, sparse-checkout으로 특정 카테고리만 가져오거나, SKILL.md 내용을 claude --system-file로 파이프하거나 프로젝트 시스템 프롬프트에 붙여 넣는 방식도 지원합니다. 대화형/카테고리 단위 설치를 위한 install.sh 스크립트도 제공됩니다.

카테고리 구성

현재 23개 카테고리에 걸쳐 약 70여 개의 스킬이 수록되어 있습니다. Web Application 카테고리가 16개로 가장 크며 OWASP Top 10, 비즈니스 로직, HTTP 요청 스머글링, GraphQL, WAF 우회 등을 다룹니다. Wireless 카테고리는 WPA2/3, EAP, evil-twin, BLE, Zigbee, Z-Wave, LoRa, sub-GHz까지 14개 스킬로 구성되어 있습니다. Infrastructure & Red Team에는 초기 접근, EDR 우회, 셸코드, Windows 미티게이션 우회 등 7개, Exploit Development에는 스택/힙 손상, ROP, 크래시 분석, TOCTOU 등 6개가 있습니다. 이 밖에 Fuzzing(libFuzzer, AFL++), CI/CD 파이프라인 악용, 컨테이너/Kubernetes 탈출, 공급망 공격, 사회공학, AI 보안(프롬프트 인젝션, RAG 포이즈닝) 등도 포함되며, 빠른 트리아지 체크리스트와 전문 보고서 작성 같은 유틸리티 스킬도 있습니다.

용도와 로드맵

저자는 용도를 승인된 레드팀 작전, 버그바운티 트리아지, 보안 연구, CTF 준비, 오퍼레이터 교육으로 명시하고 있습니다. 로드맵상 목표는 23개 이상 카테고리에 약 130개 스킬이며, 무선(Phase 3), 신규 카테고리 10개(Phase 8), 심층 재작성(Phase 9)은 완료된 상태이고 AD/Windows 세분화, 클라우드 아이덴티티(Entra, ADFS, Okta, M365), IoT, 웹 심화 등이 계획 단계입니다. 라이선스는 MIT이며, 저자는 GenAI 보안 연구자 Kai Aizen(SnailSploit)이고 다수 스킬이 Sahar Shlichov의 공격형 체크리스트 모음을 기반으로 합니다. AI 코딩 에이전트의 스킬 시스템이 단순 생산성 도구를 넘어 전문 도메인 지식 패키징 형식으로 확장되고 있다는 점에서 주목할 만한 사례입니다.

원문: GitHub / 번역·요약: Trawling