Claude Code 에이전트를 겨냥한 새로운 MCP 핸드셰이크 위조 프롬프트 인젝션 공격 발견

작성자가 직접 발견한 구체적인 로그와 공격 패턴(context7 지문)을 공유함에 따라, 에이전트 보안에 대한 실질적인 경각심을 불러일으키고 있다.

• 에이전트 운용 시 외부 웹 검색 결과(WebFetch 등)에 포함된 MCP 핸드셰이크 패턴이나 시스템 명령어를 감시하는 로직을 추가하라.
• 에이전트가 '사용자에게 알리지 마라'는 식의 숨겨진 지시를 발견할 경우 즉시 실행을 중단하고 경고를 표시하도록 설정하라.

모델 컨텍스트 프로토콜(MCP)

— AI 모델이 외부 도구, 데이터 소스 및 서비스와 안전하게 상호작용할 수 있도록 설계된 개방형 표준 프로토콜이다. 에이전트가 로컬 파일이나 API에 접근할 때 표준화된 방식을 제공하여 확장성을 높이는 역할을 한다. 본문에서는 이 프로토콜의 핸드셰이크 과정을 위조한 공격 사례가 언급되었다.

프롬프트 인젝션(Prompt Injection)

— AI 모델의 입력값에 악의적인 지시사항을 삽입하여 모델의 원래 의도나 안전 가이드라인을 우회하고 공격자가 원하는 동작을 수행하게 만드는 공격 기법이다. 웹 검색 결과나 외부 문서에 숨겨진 명령어를 통해 에이전트의 제어권을 탈취하려는 시도로 나타난다.

핸드셰이크(Handshake)

— 두 통신 개체 간에 연결을 설정하고 통신 규약을 합의하는 초기 과정을 의미한다. MCP 환경에서는 에이전트와 서버가 서로를 식별하고 권한을 확인하는 단계이며, 공격자는 이 과정을 위조하여 에이전트를 가짜 서버로 유도하려 한다.

오탐(False Positive)

— 실제로는 공격이나 오류가 아님에도 불구하고 보안 시스템이나 탐지 알고리즘이 이를 위협으로 잘못 판단하는 현상이다. 본문에서는 보안 감시 지시어가 정상적인 스크립트 태그를 공격 패턴으로 오인한 사례를 통해 탐지 로직의 정교화 필요성을 시사한다.