원격 MCP 서버 엔드포인트 보안 및 신뢰성 실태 보고서

실용적 조언

외부 MCP 서버를 도입하기 전 yellowmcp.com/test 도구를 사용하여 보안 설정과 응답 상태를 미리 점검할 것.
에이전트 워크플로 설계 시 특정 MCP 서버의 장애가 전체 시스템 중단으로 이어지지 않도록 타임아웃 및 폴백 전략을 수립할 것.

섹션별 상세

원격 MCP 서버의 가용성을 모니터링한 결과 전체의 52%가 응답하지 않는 비활성 상태인 것으로 확인됐다. 이는 에이전트가 외부 도구를 호출할 때 절반 이상의 확률로 실패할 수 있음을 의미하며 시스템의 신뢰성에 심각한 결함으로 작용한다. 조사 과정에서 모든 공개 엔드포인트를 전수 조사하여 실제 작동 여부를 수치화했다. 에이전트 기반 서비스 구축 시 외부 서버에 대한 의존성을 신중히 관리해야 한다는 실무적 시사점을 준다.

보안 설정이 미흡한 서버가 다수 발견되어 무단 접근 및 데이터 유출 위험이 매우 높은 것으로 나타났다. 약 300개의 서버가 어떠한 인증 절차도 갖추지 않아 모든 에이전트의 연결을 허용하고 있으며, 51%의 서버는 CORS 설정이 완전히 개방되어 있다. 이러한 취약점은 공격자가 에이전트의 권한을 탈취하거나 서버 리소스를 오용할 수 있는 통로가 된다. 보안이 확보되지 않은 원격 서버를 프로덕션 환경에서 사용하는 것에 대한 경고를 담고 있다.

금융 카테고리의 MCP 서버들이 민감한 정보를 취급함에도 불구하고 신뢰성 점수에서 최하위를 기록했다. 이는 보안이 가장 엄격해야 할 분야에서 오히려 기본적인 안전 장치나 유지보수가 소홀히 관리되고 있음을 보여준다. 데이터의 민감도와 실제 구현된 보안 수준 사이의 괴리가 크다는 점이 이번 조사를 통해 수치로 증명됐다. 금융 관련 에이전트 기능을 구현할 때는 검증된 자체 서버를 운영하는 것이 필수적이다.

오픈소스 기반 MCP 서버들의 지속적인 관리 상태를 분석한 결과 최근 업데이트가 매우 저조한 것으로 밝혀졌다. GitHub 저장소를 보유한 서버 중 최근 30일 이내에 코드 수정이 이루어진 비율은 42%에 불과하여 절반 이상이 방치되고 있는 실정이다. 이는 초기 개발 이후 보안 패치나 기능 개선이 이루어지지 않아 잠재적인 취약점에 노출될 가능성이 높음을 시사한다. 장기적인 프로젝트 운영을 위해서는 활발히 관리되는 서버를 선별하는 안목이 필요하다.

용어 해설

모델 컨텍스트 프로토콜(MCP): — AI 모델이 외부 데이터 소스나 도구에 안전하고 표준화된 방식으로 접근할 수 있도록 설계된 개방형 프로토콜이다. 에이전트의 기능을 확장하는 핵심 인터페이스 역할을 하며, 모델과 도구 간의 통신 규약을 표준화하여 상호운용성을 높이는 데 기여한다.
교차 출처 리소스 공유(CORS): — 웹 브라우저에서 실행되는 스크립트가 다른 도메인의 리소스에 접근할 수 있는 권한을 부여하는 보안 메커니즘이다. MCP 서버에서 이 설정이 완전히 개방되어 있으면 악의적인 사이트에서 서버 데이터에 무단으로 접근할 수 있는 심각한 보안 취약점이 된다.
엔드포인트(Endpoint): — API나 서비스가 외부와 통신하기 위해 노출한 특정 URL 주소를 의미한다. 에이전트가 MCP 서버의 기능을 호출하기 위해 접속하는 최종 목적지이며, 엔드포인트의 활성 상태는 시스템 전체의 가용성을 결정하는 중요한 요소이다.
인증(Authentication): — 시스템에 접근하려는 사용자의 신원을 확인하는 보안 절차이다. MCP 서버에서 인증이 없으면 누구나 서버의 도구와 데이터에 접근하여 오남용할 위험이 있으며, 이번 조사에서 많은 서버가 이 절차를 생략하고 있는 것으로 나타났다.

언급된 도구

YellowMCP추천링크

MCP 서버 상태 및 보안성 테스트 도구

언급된 리소스

문서YellowMCP Full Report

DemoYellowMCP Server Test Tool