MCP 설정 보안 스캐너 Fabrica-STAR 공개
We built a security scanner for MCP configs.
·2026.06.22 18:34
Claude Desktop 및 MCP 서버의 보안 취약점을 점검하는 오픈소스 도구 Fabrica-STAR가 출시되었습니다.
Claude Desktop, Claude Code, Cursor 등에서 사용하는 MCP(Model Context Protocol) 서버의 보안 취약점을 자동으로 탐지하는 Fabrica-STAR가 공개되었습니다.
최근 MCP 서버를 통한 공급망 공격 사례가 보고됨에 따라, 다음과 같은 보안 항목을 중점적으로 점검합니다:
- 하드코딩된 API 키 및 토큰 탐지
- 버전 고정이 되지 않은 패키지(latest 태그 사용 등) 확인
- 알려진 악성 서버 리스트 대조
- 타이포스쿼팅(Typosquatting) 패키지명 확인
- 권한이 과도하게 부여된 파일 시스템 접근 및 평문 HTTP 통신 감지
사용자는 npx fabrica-star scan 명령어를 통해 별도의 설치나 계정 생성 없이 즉시 스캔을 수행할 수 있으며, 웹 브라우저에서도 테스트가 가능합니다.
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.