Claude Code 에이전트를 겨냥한 새로운 MCP 핸드셰이크 위조 프롬프트 인젝션 공격 발견

작성자가 직접 발견한 구체적인 로그와 공격 패턴(context7 지문)을 공유함에 따라, 에이전트 보안에 대한 실질적인 경각심을 불러일으키고 있다.

• 에이전트 운용 시 외부 웹 검색 결과(WebFetch 등)에 포함된 MCP 핸드셰이크 패턴이나 시스템 명령어를 감시하는 로직을 추가하라.
• 에이전트가 '사용자에게 알리지 마라'는 식의 숨겨진 지시를 발견할 경우 즉시 실행을 중단하고 경고를 표시하도록 설정하라.

• MCP 핸드셰이크를 모방하여 에이전트를 가짜 서버로 유도하거나 지시를 주입하는 새로운 공급망 공격 형태의 프롬프트 인젝션이 실재한다.
• 공격은 Anthropic 문서, Cloudflare 문서, 포트폴리오 사이트 등 신뢰도가 높은 다양한 웹 페이지의 응답에 숨겨져 유포되고 있다.
• 에이전트가 외부 데이터를 수신할 때 지시어 형태의 패턴을 엄격히 감시하고, 신뢰할 수 없는 채널의 명령 수행을 차단하는 방어 로직이 필수적이다.