코딩 에이전트가 사용하는 MCP 서버 보안 점검 가이드

요약

최근 코딩 에이전트가 학습 데이터에 기반해 보안 업데이트와 버그 수정이 중단된 아카이브(deprecated) 상태의 MCP 서버를 자동으로 설정하는 사례가 발견되었습니다. Glow Labs의 조사에 따르면 에이전트가 설정한 MCP 서버의 98%가 사용자 입력이 아닌 모델의 학습 데이터에서 유래한 것으로 나타났습니다. 보안 위험을 방지하기 위해 개발자는 claude mcp list나 ~/.cursor/mcp.json을 통해 사용 중인 서버 목록을 확인해야 합니다. npm view 명령어로 패키지의 상태를 점검하고, deprecated된 서버는 즉시 해당 서비스에서 제공하는 최신 서버로 교체해야 합니다. 또한 npx -y 명령어 실행 시 사전 검토가 필수적이며, 즉각적인 교체가 어려운 경우 Claude Code의 permissions.deny 설정을 통해 접근을 차단할 수 있습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.