MCP 서버 319개를 체계적으로 스캔했더니, 98개(30.7%)가 인증 없이 열려 있었대요

MCP 서버 319개를 체계적으로 스캔했더니, 98개(30.7%)가 인증 없이 열려 있었대요. 도구 541개를 비밀번호 없이 누구나 쓸 수 있는 상태래요.

MCP 공식 레지스트리에 등록된 서버들을 전수 조사한 건데요. 대기업들은 괜찮아요. Stripe, Cloudflare 같은 곳은 15개 넘는 MCP 서버를 전부 인증 처리해뒀거든요.

문제는 "롱테일"이에요. 개인 개발자가 만든 레시피 앱, 항공권 앱, 뉴스 사이트 같은 소규모 프로젝트들이 MCP 표준을 쓰긴 쓰는데, 인증 설정을 안 한 거예요.

이거 2017년 S3 버킷 보안 사고, 2016년 MongoDB 무인증 사고랑 같은 패턴이래요. 대기업은 알고 있지만, 작은 프로젝트들이 당하는 거요. MCP 레지스트리가 3,500개 이상이고 계속 늘고 있어서, 지금이 딱 그 "무방비 창구"가 열린 시기라고요.