MCP 서버 보안 감사: 277개 중 34개 인증 없이 도구 노출

Ecosystem snapshot: 277 MCP servers scanned, here’s how OAuth 2.1 adoption actually looks

·2026.11.10 21:52

핵심 내용

277개 MCP 서버 중 34개가 인증 없이 도구 노출하는 보안 취약점을 확인했다

2026년 11월 스윕에서 277개 MCP 서버 URL을 스캔하여 264개가 도달 가능하고 55개가 인증 없이 응답함
34개 서버가 AUTH-001 체크(자격 증명 없이 tools/list 성공)를 통과했으며, 이 중 6개는 쓰기 가능한 도구 노출로 인해 심각함
추가 취약점으로는 28개 서버가 위조된 Origin 헤더를 수용(TRANSPORT-002)하고 7개 서버가 도구별 스코프가 부재함(SCOPE-001)
오픈소스 스캐너는 github.com/GodSmasher/patchbay에서 제공되며, 개별 서버 확인을 위한 호스팅 옵션은 patchbay-mcp.dev/scan에서 사용 가능함

이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.

AI 처리 방식을 확인하거나, 요약 오류와 출처 표기 문제, 삭제 요청을 문의 · 건의로 알려주세요.