무슨 일이 있었나
AWS가 (security bulletin 2026-152-AWS, 2026-10-27 게시, CVSS 7.8) AWS API MCP Server의 OAuth 인증 모드가 토큰 대상을 검증하지 못한다고 공개했습니다. v1.6.0 이전에는 동일한 ID 공급자가 다른 애플리케이션에 발급한 토큰을 사용하여 서버의 구성된 AWS 자격 증명으로 AWS 작업을 실행할 수 있습니다.
왜 중요한가
이것은 에이전트 권한 혼동 결함입니다: MCP 서버는 권한 있는 AWS 자격 증명을 보유하고 있으며, 대상 검증 누락으로 인접한 애플리케이션/사용자가 해당 권한을 빌릴 수 있습니다. 클라우드 인프라를 관리하는 에이전트의 경우, 한 앱에 발급된 토큰이 에이전트로서의 권한 없는 AWS 콘솔/CLI 접근으로 변환될 수 있습니다.
공격 경로
OAuth 모드가 토큰의 대상을 검증하지 않습니다. 로컬 사용자가 동일한 ID 공급자가 다른 애플리케이션에 발급한 액세스 토큰을 사용하여 서버의 구성된 AWS 자격 증명으로 AWS 작업을 실행할 수 있어, 사실상 서버 에이전트의 권한을 앱 간에 사칭할 수 있습니다.
영향받는 시스템
aws-api-mcp-server < 1.6.0 (OAuth 인증 모드)
완화 방안
aws-api-mcp-server 1.6.0 이상으로 업그레이드하십시오; OAuth 서버가 대상/범위를 강제하고 의도된 클라이언트 애플리케이션 ID만 MCP 서버에서 사용 가능한 토큰을 받도록 보장하십시오.