MCP 서버로 위장한 800개 이상의 저장소로 인해 GitHub가 자율 에이전트(autonomous agents)를 위한 지뢰밭이 되었습니다.

요약

GitHub에 MCP 서버로 위장한 800개 이상의 악성 저장소가 발견되어 자율 에이전트 사용자를 위협하고 있습니다. 에이전트가 해당 저장소를 실행할 경우 에이전트가 가진 모든 권한에 대한 보안 침해가 발생할 수 있습니다.

핵심 포인트

• MCP 서버로 위장한 800개 이상의 악성 GitHub 저장소 발견
• 자율 에이전트가 악성 저장소 실행 시 즉각적인 보안 침해 위험
• 에이전트의 접근 권한 전체가 탈취될 수 있는 심각한 위협
• 런타임 세그멘테이션을 통한 보안 격리 중요성 강조