Anthropic MCP 레퍼런스 서버의 보안 취약점 및 토큰 낭비 경고

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

핵심 요약

100개 MCP 서버 감사 결과 대다수가 보안에 취약하며, 모호한 도구 정의가 Claude의 토큰 소모를 가속화함이 확인됐다.

배경

Anthropic의 MCP(Model Context Protocol) 레퍼런스 서버를 포함한 100개의 패키지를 대상으로 보안 감사를 실시한 결과, 심각한 보안 결함과 토큰 낭비 문제가 발견되어 이를 커뮤니티에 공유하고 대응 도구를 공개했다.

의미 / 영향

MCP 생태계의 초기 보안 표준이 미흡하며, 공식 템플릿조차 안전보다 유연성에 치중되어 있음이 확인됐다. 개발자는 도구 정의 시 엄격한 스키마를 적용하여 보안 사고 예방과 비용 최적화를 동시에 달성해야 한다는 실무적 지침이 도출됐다.

커뮤니티 반응

공식 레퍼런스 서버의 취약성에 대해 놀라움을 표하는 반응이 많으며, 토큰 낭비 문제에 공감하는 사용자들이 다수 존재한다.

주요 논점

01찬성다수

공식 템플릿이 보안보다 유연성에 치중되어 있어 사용자 데이터가 위험에 노출되어 있다는 주장에 동의한다.

02중립소수

보안 강화가 필요하지만, 너무 엄격한 스키마 설정이 모델의 도구 활용 유연성을 저해할 수 있다는 우려가 있다.

합의점 vs 논쟁점

합의점

현재 MCP 생태계의 기본 설정은 보안 측면에서 취약하다.
도구 정의의 명확성이 모델의 토큰 효율성에 큰 영향을 미친다.

논쟁점

보안을 위해 유연성을 어디까지 희생해야 하는지에 대한 기준 설정 문제

실용적 조언

MCP 서버 설정 시 JSON 스키마에 minLength, maxLength, pattern(regex) 필드를 반드시 추가하여 입력값을 검증한다.
공식 저장소의 서버를 사용하더라도 반드시 내부 로직과 입력값 제한 여부를 직접 확인한다.
토큰 소모가 비정상적으로 높다면 도구 설명이 모호하여 모델이 추론 루프에 빠진 것은 아닌지 점검한다.

섹션별 상세

100개 MCP 서버 패키지 보안 감사 결과, Anthropic 공식 레퍼런스 서버를 포함한 71%가 최하위 등급(F)을 받았다. 입력값에 대한 경계가 설정되지 않아 에이전트가 데이터를 삭제하거나 유출하도록 유도될 수 있는 취약점이 발견됐다. 100개 중 A 등급을 받은 서버는 단 하나도 없었으며, 이는 현재 MCP 생태계 전반의 보안 수준이 매우 낮음을 시사한다.

도구 설명이 모호할 경우 Claude가 매개변수를 추측하게 되는 '환각 기반 취약점(HBV)'이 발생한다. 모델이 도구의 경계를 파악하기 위해 추론 루프(Reasoning Loop)에 빠지면서 컨텍스트 윈도우와 메시지 할당량을 급격히 소모하게 된다. 구체적인 도구 정의가 모델의 작동 효율성과 보안성에 직결된다는 사실이 실제 감사 데이터를 통해 확인됐다.

OAuth와 같은 인증 메커니즘이 설정되어 있더라도 도구 자체가 '지능적'이지 않으면 보안 사고를 막을 수 없다. 정교한 프롬프트를 통해 Claude를 파괴적인 도구로 변질시킬 수 있으며, 이는 인증이 도구의 실행 논리를 보호하지 못함을 의미한다. CVE-2025-68143과 같은 원격 코드 실행(RCE) 위험의 구조적 전조가 다수 발견되어 주의가 요구된다.

MCP 서버 매니페스트를 강화하기 위해 JSON 스키마에 minLength, maxLength, 엄격한 정규표현식(regex) 패턴을 반드시 포함해야 한다. 공식 저장소의 서버라도 맹신하지 말고 직접 보안 감사를 수행할 것을 권장하며, 이를 위해 오픈소스 스캐너 도구가 공개됐다. 도구 정의를 엄격하게 다듬는 것만으로도 토큰 소모를 줄이고 데이터를 보호하는 실질적인 효과를 얻었다.

bash

npx @agentsid/scanner

로컬 MCP 설정의 보안 취약점을 점검하기 위한 오픈소스 스캐너 실행 명령어

실무 Takeaway

Anthropic의 공식 MCP 레퍼런스 서버조차 입력값 제한이 없어 데이터 삭제나 유출에 취약한 상태이므로 주의가 필요하다.
모호한 도구 설명은 Claude의 추론 루프를 유발하여 사용자의 토큰 쿼터를 빠르게 소모시키는 '환각 기반 취약점(HBV)'을 생성한다.
보안 강화를 위해 MCP 매니페스트의 JSON 스키마에 문자열 길이 제한과 정규표현식 등 엄격한 제약 조건을 설정해야 한다.
공개된 오픈소스 스캐너(npx @agentsid/scanner)를 사용하여 로컬 MCP 설정의 취약점을 직접 점검할 수 있다.

언급된 도구

@agentsid/scanner추천링크

MCP 서버의 보안 취약점 및 스키마 미비점을 점검하는 스캐너 도구

언급된 리소스

문서State of Agent Security 2026 White Paper