문제는 백업 복원 과정에서 발견됐는데, Claude Code용 SKILL.md가 본인 글쓰기 스타일을 그대로 흉내 내고 있었지만, 그 안에 AI가 파일을 불러올 때마다 멀웨어를 다시 받고 자격증명을 훔치라는 지시가 숨어 있었음.
AI가 주는 링크는 검증되지 않았을 수 있으니 붙여넣기 전에 확인해야하고, AI 에이전트 설정 파일은 메모처럼 보여도 실행 가능한 코드이니 반드시 직접 읽어보거나 꼭 점검하는 습관을 가져야할듯
https://x.com/Numalunah/status/2093431801582661774