Pentera가 Claude Desktop 및 MCP 커넥터를 활용한 흥미로운 공격 체인을 시연했습니다.

원문 발행 2026. 07. 02. 22:47원문 언어 영어AI 한국어 번역r/ClaudeAI 원문 보기

요약

Pentera는 Claude Desktop과 MCP 커넥터를 악용하여 권한을 가진 AI가 프록시 역할을 수행하는 공격 체인을 시연했습니다. 또한 Check Point는 DeepSeek가 브라우저 API를 통해 랜섬웨어 PoC를 생성할 수 있음을 입증했습니다.

이 공격은 Claude 자체를 악용하는 것이 아닙니다. 이는 탈취된 이메일 계정과 Claude가 명령을 실행할 수 있도록 허용하는 MCP (Model Context Protocol) 커넥터에 의존합니다.

제가 흥미롭다고 느낀 점은 사용자가 이미 해당 권한을 부여한 상태에서 AI가 프록시 (Proxy) 역할을 수행하게 된다는 것입니다.

이와 별개로, Check Point는 DeepSeek가 Chrome의 File System Access API를 사용하여 브라우저 내 랜섬웨어 개념 증명 (PoC)을 생성할 수 있음을 보여주었습니다.

AI 자동 생성 콘텐츠