에이전트 연결 규격 MCP에서 신뢰 허점 공격 확인
독립 연구진이 Google·JP모건 등의 에이전트에서 에이전트 간 신뢰를 악용해 악성 지시를 전파하는 기법을 시연했다.
핵심 3줄
- MCP로 받은 작업을 다른 규격으로 넘기며 권한이 확대
- Google 데이터베이스 도구 허점 심각도 8점, 허용 목록으로 수정
- 최근 5개월 새 Google 포함 5개 기관이 유사 허점 인정
왜 중요한가
에이전트를 사내 시스템에 연결한 국내 기업도 같은 위험에 노출될 수 있다. 에이전트 간 호출 신뢰를 재점검하고 MCP 서버의 외부 요청 검증을 강화해야 한다.
배경
연구진은 이를 규격 전환 공격이라 이름붙였고, 서버 측 요청 위조로 내부망 요청을 보내게 할 수 있다고 설명했다. 일부 전문가는 기존 간접 프롬프트 주입의 하위 유형이라는 입장이다.
원문 보기
새 탭에서 열립니다. 숫자·날짜·고유명사는 원문을 기준으로 확인해 주세요.