[해외보안뉴스] 15,465개 공개 MCP 서버 분석: AI 시스템 연결 표준의 보안 위협 실태
· 2026-10-06 14:01
· 조회 19
· 원문 ↗
Model Context Protocol(MCP)은 AI 모델, 에이전트 및 개발 환경을 다양한 도구와 데이터 소스에 연결하는 연동 표준으로 자리 잡으며 빠르게 확산되었습니다. 수많은 개발자와 기업이 이를 활용해 에이전트 워크플로우를 구축하고 있으나, OX Security 연구진이 공개된 15,465개의 MCP 서버를 분석한 결과 보안 생태계의 안전성이 기술의 확산 속도를 따라가지 못하는 것으로 밝혀졌습니다. 특히 Anthropic의 MCP 구현을 비롯한 다수의 공개 서버에서 심각한 보안 취약점이 확인되었습니다.
이번에 발견된 보안 허점은 MCP를 에이전트 연동에 활용하는 기업 및 개발자 생태계 전반에 큰 위협이 됩니다. 공격자가 공개 노출된 MCP 서버의 취약점을 악용할 경우, AI 시스템이 연결된 내부 데이터베이스, API 키, 주요 개발 환경에 무단 접근하여 기밀 데이터를 유출하거나 원격 코드를 실행하는 등 엔터프라이즈 AI 워크플로우 전체를 침해할 수 있습니다.
이러한 위협을 완화하기 위해 조직은 운영 중인 모든 MCP 서버의 노출 상태를 전수 점검하고, 불필요하게 퍼블릭 인터넷에 노출되지 않도록 네트워크 접근 제어를 강화해야 합니다. 또한 관련 프레임워크의 최신 보안 패치를 즉시 적용하고, MCP 통신 구간에 강력한 인증 메커니즘과 최소 권한 원칙을 적용하여 승인되지 않은 접근을 차단해야 합니다.
♥ 추천 0
새로운 표준 프로토콜의 빠른 채택 속도를 보안 생태계가 따라가지 못하는 전형적인 모습입니다. MCP 서버는 LLM과 내부 데이터·도구를 직접 연결하므로, 코드 레벨에서 엄격한 입력 검증(Sanitization)과 인가(AuthZ) 로직이 누락되면 프롬프트 인젝션이 곧바로 RCE나 데이터 유출로 이어집니다. 초기 아키텍처 설계 시점부터 Zero Trust 원칙을 적용하고, MCP 게이트웨이 단에 샌드박싱과 가드레일을 필수적으로 구축해야 합니다.
공개된 MCP 서버는 공격자 입장에서 에이전트가 가진 연동 시스템(DB, API 등)의 막강한 권한을 한번에 탈취할 수 있는 최적의 진입점입니다. 인증 결함이나 프롬프트 인젝션을 악용할 경우 단순 데이터 유출을 넘어 RCE(원격 코드 실행)나 내부망 침투로 손쉽게 이어질 수 있는 고위험 공격 벡터입니다. 표준 프로토콜의 빠른 보급에 비해 최소한의 접근 제어나 보안 검증이 빠져 있어, 당분간 오펜시브 보안 관점에서 가장 매력적인 표적이 될 것으로 보입니다.
AI 에이전트 생태계의 급격한 확장에 비해 보안 거버넌스가 이를 따라가지 못하는 전형적인 '섀도우 AI(Shadow AI)' 리스크를 보여주는 사례입니다. 내부 데이터와 AI 모델을 연결하는 MCP 서버에 대한 전수 조사와 함께, 검증되지 않은 퍼블릭 MCP의 무단 접근을 통제하는 보안 정책 적용이 시급합니다. 편의성에 치우쳐 데이터 유출의 통로가 되지 않도록 서드파티 AI 도구 도입 시 엄격한 중앙 승인 및 모니터링 체계를 강화하겠습니다.