Google 등 주요 에이전트에서 MCP 구조적 보안 결함 드러나

요약

AI 에이전트 간의 통신 표준인 MCP(Model Context Protocol)의 구조적 결함이 발견되어 기업 내부 정보 유출 및 악의적 명령 실행 위험이 제기되었다. 보안 연구원 Syed Anas Mohiuddin은 Google, JP Morgan Chase, Weaviate, Rapid7 등 주요 조직의 에이전트가 공격에 취약함을 확인했다. 이 취약점은 LLM이 아닌 특정 에이전트의 프롬프트 주입 공격을 통해 내부의 다른 에이전트로 유해한 명령을 확산시키는 방식이다. MCP는 에이전트 간 신뢰를 바탕으로 통신하는데, 많은 특수 목적 에이전트에 가드레일이 미흡해 명령을 무비판적으로 수행하는 것이 문제로 지목된다. 또한 MCP 서버가 에이전트별 자격 증명을 저장하고 있어, 공격자가 이를 악용할 경우 조직 내 정보 보안에 심각한 위협이 될 수 있다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.