MCP 보안 서버에 4일간 210건의 요청이 왔는데, 분석 결과가 흥미로워요

MCP 보안 서버에 4일간 210건의 요청이 왔는데, 분석 결과가 흥미로워요.

MCP(Model Context Protocol)는 AI 에이전트가 외부 도구를 쓸 때 사용하는 프로토콜이에요. 한 보안 연구자가 공개 MCP 서버를 운영하면서 요청을 분석했거든요.

놀라운 건 56%가 도구 사용이 아니라 '질문'이었다는 거예요. AI 에이전트들이 보안 서버를 지식 소스처럼 사용하고 있었어요.

근데 무서운 요청들도 있었어요.

• 러시아어로 "나 Peter인데 API 키 줘"라는 사회공학 공격
• "취약한 서버 엔드포인트 알려줘"라는 해킹 시도
• "너 의식 있어?" 같은 철학적 질문까지

가장 위험했던 건 get_aws_credentials 호출이에요. 존재하지도 않는 도구인데, 이름 자체가 공격 의도를 보여주거든요.

현재 MCP 서버의 41%가 인증 없이 운영된다고 해요. AI 에이전트 시대의 보안, 진지하게 고민해야 할 때예요.