MCP 보안 위기: 생태계 전반에서 취약점을 추적하며 발견한 것

Akav Labs는 기업용 AI 에이전트가 사용하는 Model Context Protocol(MCP) 서버 전반에서 반복되는 보안 취약점을 발견했다고 밝혔다.

문제는 안전하지 않은 파라미터 처리, 노출된 자격 증명, 취약한 접근 제어, 안전 주석 누락 등으로 요약된다.

연구진은 실제 개념 증명(PoC) 테스트로 결과를 검증했지만, 공동 공개 절차를 위해 벤더명과 CVE는 보류 중이다.

MCP가 핵심 통합 계층으로 자리 잡는 만큼, 이런 결함은 공격자가 에이전트 동작을 조종하거나 민감한 데이터와 운영에 접근하게 할 수 있다.