AI 에이전트에 외부 도구를 연결하는 표준 **MCP(Model Context Protocol)**의 보급에 따라, MCP 고유의 보안 리스크를 정리한 OWASP MCP Top 10이 등장했습니다. 본 기사는 해당 MCP01~10을 목록으로 총람하는 색인입니다. 각 리스크의 심층 분석 기사 및 장(Chapter)으로의 이동은 여기서 가능합니다.

OWASP MCP Top 10은 OWASP의 공식 프로젝트(2025년 공개, 집필 시점 beta / Phase 3, 프로젝트 리드 Vandana Verma Sehgal)입니다. 번호는

MCP01:2025~MCP10:2025입니다. 라이선스는 CC BY-NC-SA 4.0입니다. 본 기사는 이를 참조하여 독자적으로 정리한 것입니다.

우선 전체상 (공격자의 움직임으로 이해하기)

MCP의 구조적인 약점은 「도구의 설명문·출력」이 검증 없이 모델의 컨텍스트(Context)에 들어가며, 그것이 강력한 권한과 직결되어 있다는 점입니다. 자세한 내용은 MCP 위협 모델 개관에 정리해 두었습니다.

공격자의 흐름에 따라 재배열하면 이해가 쉽습니다:

입구(MCP07/09) → 심기(MCP03/04) → 실행(MCP05/06) → 확대(MCP02/01) → 유출(MCP10) → 그리고 알아차리지 못함(MCP08).

MCP01~10 목록

SOC의 관점에서는 MCP08이 급소

구현만으로 전부 막을 수는 없습니다. 그렇기에 「막지 못했을 때 어떤 로그로 알아차릴 것인가」가 핵심이며, 대부분의 자작 MCP는 MCP08(감사 로그의 결여)에서 한계에 부딪힙니다. 각 리스크의 「안전한 구현」뿐만 아니라 「SOC 관점의 탐지·감사 로그 설계」와 「자택 랩(Proxmox)에서의 격리 재현」까지를 유료 도서 『OWASP MCP Top 10 구현·탐지·격리 가이드』에서 장별로 해설하고 있습니다 (전 10개 리스크 MCP01~10 ＋ 실전 랩을 망라한 총 13장 / 구매 후 업데이트·추가된 장은 무료).

관련 기사

출처: OWASP MCP Top 10 (CC BY-NC-SA 4.0). 번호·제목은 beta 버전이므로 개정될 수 있습니다 (참조: 2025년판 / 취득 2026). 도움이 되었다면 Zenn의 배지로 응원해 주시면 업데이트에 큰 힘이 됩니다🙏

Discussion