에이전트 스킬(Agent Skills)이란 — 폴더 하나로 AI에게 업무를 가르치는 표준, 리눅스재단으로 갔다

AI 에이전트에게 일을 맡길 때 가장 귀찮은 건 매번 같은 설명을 반복하는 것이다. "보고서는 이 양식으로, 숫자는 이 시트에서, 마지막에 이 검사를 돌려라." 에이전트 스킬(Agent Skills)은 이 설명을 폴더 하나에 묶어 두고 에이전트가 필요할 때 꺼내 쓰게 하는 형식이다.

앤트로픽이 만들어 2025년 12월 공개 표준으로 풀었고, 2026년 10월 22일 리눅스재단 산하 에이전틱 AI 재단(AAIF)에 기증했다. 같은 재단에는 이미 앤트로픽의 MCP, AGENTS.md, 블록의 goose가 들어가 있다. 특정 회사가 아니라 중립 재단이 표준을 관리하게 된 것이다.

1. 스킬은 어떻게 생겼나

스킬 하나는 폴더 하나다. 핵심은 SKILL.md 파일이다.

왜 이렇게 나눴나 — '점진적 공개'

에이전트는 처음에 모든 스킬의 이름과 설명 한 줄만 읽는다. 지금 할 일이 그 설명과 맞으면 그때 본문을 읽고, 본문이 가리키는 파일을 그때 연다.

스킬을 수십 개 깔아 둬도 문맥 창이 차지 않는 이유다. 문맥 창이 왜 귀한지는 「컨텍스트 윈도우란」에서 다뤘다.

2. MCP·AGENTS.md와 무엇이 다른가

세 가지 모두 AAIF가 관리하지만 맡는 일이 다르다.

MCP로 사내 데이터베이스에 연결했다면, 스킬은 "그 데이터베이스에서 이 순서로 조회해 이 양식으로 정리하라"를 가르친다. MCP의 구조는 「MCP란」, 에이전트끼리 협업은 「A2A 프로토콜이란」에 정리했다.

3. 10월 22일 무엇이 바뀌었나

MCP 공동 창시자 데이비드 소리아 파라는 "스킬로 무언가를 만드는 누구나 다음 방향을 함께 정할 수 있게 하려는 것"이라고 말했다. 경쟁사인 오픈AI·알리바바도 자기 표준을 같은 날 같은 재단에 넣었다. 에이전트 도구가 회사마다 따로 노는 상황을 피하려는 흐름이다.

4. 써 보려면 — 사례와 주의점

주의점

• 스크립트는 실행된다. 남이 만든 스킬을 깔 때는 안의 스크립트를 먼저 읽어야 한다. npm 패키지처럼 공급망 공격의 통로가 될 수 있다(「npm 공급망 공격이란」 참조).
• 지시문 삽입 위험. SKILL.md 본문은 에이전트가 그대로 따르는 지침이다. 악의적인 문장이 섞이면 「프롬프트 인젝션이란」에서 본 공격과 같은 효과가 난다.
• 설명이 곧 호출 조건. description을 모호하게 쓰면 엉뚱한 때 불리거나 필요할 때 안 불린다. "언제 쓰는지"를 구체적으로 적는 것이 핵심이다.

5. 자주 묻는 것