요약

SANS ISC 담당자가 평범한 웹 호스트의 로그 분석을 통해, 49개 IP 주소에서 Model Context Protocol 핸드셰이크와 .claude/.cursor 자격 증명 파일 탐색, 그리고 열린 Ollama 엔드포인트를 발견했습니다. 이는 스캐너가 놓치기 쉬운 AI 인프라 대상 목록이 존재함을 시사하며, 방어자들이 이를 인지해야 합니다.

핵심 포인트

• 평범한 웹 호스트 로그에서도 AI 관련 활동(Model Context Protocol) 탐지가 가능함.
• AI 자격 증명 파일(.claude, .cursor)에 대한 탐색 흔적이 발견됨.
• 열린 Ollama 엔드포인트 등 잠재적 AI 인프라 노출 위험이 존재함.