무슨 일이 있었나
2026년 10월 27일, CSA는 개발자 엔드포인트에서의 AI 코딩 에이전트가 개발자로 실행되고, 개발자의 자격 증명을 보유하며, 읽은 모든 것에서 지시를 받아 CLI/IDE를 새로운 공격 표면으로 만든다는 분석(Akto의 저자)을 발표했습니다. 이는 간접 프롬프트 주입(예: CurXecute CVE-2025-54135, 손상된 Amazon Q 확장), 시점 승인의 한계(자동 업데이트 확장, 최신 패키지를 가져오는 MCP 서버, postmark-mcp 15-clean-versions-before-malicious 사례), 제3자 AI 위험 검토의 공백(기업의 82%가 알려지지 않은 AI 에이전트를 보유; 53%가 에이전트가 권한을 초과하는 것을 목격)을 상세히 다룹니다. 통제 모델을 제안합니다: 모든 에이전트/확장/스킬/MCP 서버 인벤토리 구축, 승인된 MCP 레지스트리와 고정(pinning) 운영, OWASP 에이전트 지침에 따른 최소 권한 적용, 프롬프트 및 도구 호출 가드레일 설정, 비밀을 볼트로 이동, 규칙 파일/구성을 코드로 취급, 모든 도구 호출 로깅, 단일 소유자 지정.
왜 중요한가
이것은 덜 관찰된 에이전트 공격 표면(즉, AI 코딩 에이전트와 그 확장/MCP 생태계)과 대부분의 벤더 위험 프로그램이 다루지 않는 시점 제3자 검토의 실패 모드를 드러냅니다. 대규모로 AI 코딩 어시스턴트를 도입하는 조직을 위한 실용적이고 OWASP 정렬된 거버넌스 통제를 제공합니다.
필요한 조치
제3자 AI 위험 검토를 에이전트 확장, 스킬 및 MCP 서버로 확장하십시오; 승인된/고정된 MCP 레지스트리와 코딩 에이전트에 대한 최소 권한을 구현하고, 모든 도구 호출을 로깅 및 모니터링하며 프롬프트/파일을 신뢰할 수 없는 입력으로 취급하십시오.