핵심은 MCP가 일반 API와 구조적으로 다르다는 거예요

MCP 서버에 인증을 붙였어도 아직 안전하지 않다는 경고가 나왔어요.

핵심은 MCP가 일반 API와 구조적으로 다르다는 거예요. 일반 API에서 오해의 소지가 있는 엔드포인트 설명은 그냥 문서 버그예요. 하지만 MCP에선 모델이 툴 설명을 직접 읽고 "무슨 툴을 호출할지"를 판단하기 때문에, 잘못된 툴 설명 자체가 보안 공격 벡터가 돼요.

TLS 암호화, 토큰 검증, 외부 인증 서버까지 다 갖춰도 남는 위협이 있어요. 툴 설명 조작(tool poisoning), 배포 후 툴 교체(rug pull), 다른 서버의 툴을 덮어쓰는 크로스 서버 섀도잉이 대표적이에요.

인증 레이어 너머, 모델이 메타데이터를 읽고 행동하는 그 지점이 새로운 공격 면이에요.