Anthropic MCP 취약점 공개: 20만 AI 서버 위험에 노출

요약

보안 연구팀 OX Security가 Anthropic의 모델 컨텍스트 프로토콜(Model Context Protocol, MCP)에서 심각한 원격 코드 실행(Remote Code Execution, RCE) 취약점을 발견했습니다. 이 취약점은 Python, TypeScript, Java, Rust 등 주요 언어별 SDK를 통해 배포된 MCP에 영향을 미치며, 1억 5천만 건 이상의 다운로드와 최대 20만 대의 AI 서버 인스턴스를 위험에 빠뜨립니다. 더욱 심각한 문제는 Anthropic이 프로토콜 레벨 수정(예: manifest-만

핵심 포인트

• Anthropic의 MCP는 외부 도구 및 API 연결을 위한 개방 표준으로, OpenAI와 Google 등 주요 기업들이 채택하고 있습니다.
• OX Security가 발견한 취약점은 임의 원격 코드 실행(arbitrary RCE)이 가능하며, Python, Java, Rust 등 다수 언어 SDK에 영향을 미칩니다.
• 취약점이 존재하는 MCP는 1억 5천만 건 이상의 다운로드와 최대 20만 대의 서버 인스턴스를 위험에 노출시키고 있습니다.
• Anthropic은 연구팀이 제안한 프로토콜 레벨 수정(예: command allowlist)을 거부했으며, 이 취약점은 MCP의 STDIO 처리 방식에서 기인합니다.