shadow-mcp

기업의 IT 부서나 보안 팀의 승인을 받지 않고 개별 직원이 임의로 사용하는 원격 MCP 서버를 의미한다. 검증되지 않은 소프트웨어 소스 사용으로 인한 공급망 공격이나 데이터 유출 위험을 초래할 수 있다.