// AI에게 통째로 맡기기
이 가이드 전체를 복사해서
AI 대화창에 붙여넣으세요.
ChatGPT나 클로드가 준비물부터 물어보고 목차 순서대로 같이 진행해요.
- 준비물클로드 코드
- 준비물Node.js 22.20 이상
- 준비물Docker (실행 중이어야 해요)
- 준비물AI 모델 API 키
- 비용Strix는 무료 오픈소스(Apache-2.0)예요. 점검할 때 AI 모델 API 사용료가 따로 들고 클로드 코드는 Pro 이상 유료 요금제가 필요해요
- 시간설치 약 15분, 점검은 몇 분에서 4시간
// 30초 요약
- 01Strix 스킬 설치하기스킬 9개와 Strix 프로그램을 설치해요
- 02AI 모델 키 정하기어떤 모델로 돌릴지 정하고 비용 상한을 걸어요
- 03내 앱 점검 시키기클로드에게 한 문장으로 모의 해킹을 맡겨요
- 04결과 보고 고치기뚫린 곳을 고치고 다시 돌려 막혔는지 확인해요
- 05꼭 지킬 것내 앱이나 허락받은 곳에만 돌려요
Strix 스킬 설치하기
Strix는 AI 에이전트 여러 개가 해커처럼 내 앱을 실제로 실행하고 공격해 보는 오픈소스 모의 해킹 도구예요. 깃허브 별은 약 7.4만 개예요(2026년 11월 5일 기준). 클로드 코드에서 쓰려면 스킬과 Strix 프로그램을 둘 다 설치해요.
먼저 Docker Desktop을 설치하고 켜 두세요. Strix는 공격을 Docker 안의 격리된 공간에서 돌려요. 처음 돌릴 때 필요한 이미지를 알아서 받아요.
터미널(윈도우는 PowerShell)에서 스킬부터 설치해요.
npx skills add usestrix/strix
이 한 줄로 스킬 9개가 들어와요. 처음에는 아래 셋만 알면 돼요.
| 스킬 | 하는 일 |
|---|---|
penetration-testing-with-strix |
코드·주소를 점검하고 비용 상한을 걸고 결과를 읽어요 |
fix-security-vulnerabilities-with-strix |
찾은 문제를 고치고 Strix를 다시 돌려 확인해요 |
find-security-vulnerabilities-in-code |
저장소 코드를 보며 취약점을 찾고 실제 공격으로 확인해요 |
나머지 여섯 개는 웹앱 공격 점검, API 점검, OWASP Top 10 점검, 제품 전체 점검, CI 자동 점검, 관리형 클라우드 사용용이에요.
그다음 Strix 프로그램을 설치해요.
curl -sSL https://strix.ai/install | bash
pipx를 쓰고 있다면 pipx install strix-agent로 설치해도 돼요. 나중에 새 버전으로 올릴 때는 strix --update를 쓰면 돼요.
AI 모델 키 정하기
Strix는 내가 넣은 AI 모델 API 키로 돌아가요. 그래서 클로드 코드 요금과 별개로 점검할 때마다 API 사용료가 들어요. 모델과 키는 환경 변수 두 개로 정해요.
export STRIX_LLM="<모델 이름, 예: openrouter/z-ai/glm-5.3>"
export LLM_API_KEY="<내 API 키>"
윈도우 PowerShell이라면 이렇게 써요.
$env:STRIX_LLM="<모델 이름>"
$env:LLM_API_KEY="<내 API 키>"
어떤 모델을 고를지는 이 표를 보세요. Strix 문서에 적힌 내용이에요.
| 모델 | 문서에 적힌 점 |
|---|---|
| GLM-5.3 (Vercel AI Gateway 또는 OpenRouter) | 빠른 시작 문서가 권하는 모델이에요 |
클로드 (anthropic/claude-sonnet-5-5 등) |
보안 공격 작업은 Anthropic의 Cyber Verification Program 승인이 있어야 해요. 없으면 대부분 막혀요 |
OpenAI (openai/gpt-6.1-sol 등) |
Trusted Access for Cyber(Daybreak) 승인이 있어야 해요. 없으면 대부분 거절해요 |
비용이 걱정되면 --max-budget으로 상한을 거세요. 에이전트 전체가 쓰는 돈을 합쳐서 그 금액(달러)에서 멈춰요.
내 컴퓨터에 설치하기 싫다면 app.strix.ai의 관리형 클라우드도 있어요. Docker와 API 키 없이 쓸 수 있어요. 요금은 문서에 나와 있지 않아서 가입 화면에서 확인해야 해요.
안 될 때 윈도우에서 로컬 모델(Ollama)로 돌렸더니 AI가 혼잣말만 하고 점검을 진행하지 않았다는 보고가 깃허브에 있어요(이슈 #56). 로컬 모델 대신 위 표의 클라우드 모델로 바꿔 보세요.
내 앱 점검 시키기
클로드 코드에서 내 앱 폴더를 열고 이렇게 말하면 돼요. Strix 문서에 있는 예시 문장을 바탕으로 만들었어요.
이 저장소를 Strix로 모의 해킹해 줘. quick 모드로, 비용은 <예: 10>달러까지만 쓰고, 찾은 문제를 쉬운 말로 정리해 줘.
점검 깊이는 세 가지예요.
| 모드 | 걸리는 시간 | 쓰는 때 |
|---|---|---|
| quick | 몇 분 | 눈에 띄는 문제만 빠르게 볼 때 |
| standard | 30분~1시간 | 정기 점검, 출시 전 확인 |
| deep (기본값) | 1~4시간 | 꼼꼼하게, 공격을 엮어 보는 점검 |
클로드를 거치지 않고 터미널에서 직접 돌릴 수도 있어요.
strix --target ./<내 앱 폴더> --scan-mode quick --max-budget <예: 10>
배포해 둔 테스트 주소도 점검할 수 있어요. 로그인이 필요한 화면은 --instruction에 테스트 계정을 적어 줘요.
strix --target https://<내 테스트 사이트 주소> --instruction "테스트 계정 <아이디>:<비밀번호>로 로그인해서 점검해 줘"
점검을 돌렸다면 이제 결과를 볼 차례예요. 찾은 문제를 클로드에게 맡겨 고치는 방법은 아래에 있어요.
여기부터 잠겨 있어요
이메일만 남기면
나머지가 바로 열려요
한 번 남기면 이 사이트의 모든 자료가 열려요. 무료예요.
열리는 내용결과 보고 고치기꼭 지킬 것
// 공식 출처
2026년 11월 5일, Strix 공식 저장소·문서 기준 · 메뉴 위치나 화면은 바뀔 수 있어요.
// 이어서 볼 자료
클로드가 필요한 스킬을 알아서 찾아 설치하게 하는 법 (find-skills)
좋은 스킬을 찾으려고 깃허브와 영상을 뒤지느라 막막했다면 find-skills를 한 번 설치해 두세요. 하고 싶은 일을 말하면 클로드가 맞는 스킬을 찾아 설치 수·만든 곳과 함께 보여 주고, 원하면 설치까지 해요.
읽는 데 6분
챗GPT에 연결하면 마케팅팀이 되는 플러그인 5개 (Ahrefs·vidIQ·Figma·Metricool·Higgsfield)
키워드 조사, 유튜브 분석, 디자인, SNS 예약, 광고 영상을 혼자 다 하기 막막했다면 챗GPT에 플러그인 5개를 연결해 두세요. 대화창 하나에서 @로 불러 각 일을 맡길 수 있어요.
읽는 데 9분
책 한 권을 그림 한 장으로, 챗GPT 독서 명령어 100개
책은 사 두는데 글자만 빽빽하면 머리에 잘 안 들어와서 막막했다면, 명령어 뜻을 한 번 정해 두고 책 내용을 넣은 뒤 한 단어만 치세요. 마인드맵, 손글씨 노트, 6컷 만화, 흐름도 한 장으로 받을 수 있어요.
읽는 데 9분