AI Briefingmcp-bouncer, MCP 보안용 stdio 프록시 출시
MCP tool servers can read whatever the agent asks for - mcp-bouncer polices the calls
·2026.10.15 23:03
핵심 내용
mcp-bouncer는 허용 목록, 경로 정규화, SSRF 차단으로 MCP 서버 보안을 강화한다.
자세히 보기
mcp-bouncer는 AI 에이전트와 Model Context Protocol(MCP) 서버 사이에 위치한 stdio 프록시입니다. 모든 tools/call을 가로채 백엔드로 전달하기 전에 보안 정책을 적용합니다.
보안 메커니즘
이 도구는 세 가지 주요 안전장치를 구현합니다:
- 허용 목록(Allowlists): 사용자가 구성한 서버별 허용 목록과 모든 호출을 대조하여 확인합니다.
- 경로 정규화(Path Normalization): 워크스페이스를 벗어나려는 경로 탐색 시도를 거부하기 위해 파일 경로를 정규화합니다.
- SSRF 보호: 서버 측 요청 위조(Server-Side Request Forgery)를 방지하기 위해 사설 또는 루프백 IP 범위로 해석되는 URL을 차단합니다.
명시적으로 허용되지 않은 모든 요청은 서버에 도달하지 못합니다. 프로젝트는 GitHub의 github.com/princejain756/mcp-bouncer에서 확인할 수 있습니다.
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
