정의
소프트웨어 구성 요소로, Model Context Protocol(MCP)을 사용하여 AI 에이전트를 특정 도구, 데이터 또는 서비스에 연결한다. MCP는 AI 프로그램이 외부 세계와 상호작용하는 방식에 대한 새로운 개방형 표준으로 떠오르고 있다. 이는 에이전트의 명령이 실제 행동(예: 데이터베이스 쿼리 또는 명령 실행)으로 전환되는 연결 지점이다. AI와 시스템 사이에 위치하기 때문에, 결함이 있거나 잘못 구성된 MCP 서버는 에이전틱 AI에서 가장 가치 있는 공격 대상 중 하나이다.
왜 중요한가
기업들은 AI 에이전트가 내부 시스템에 도달하기 위한 표준 소켓으로 MCP 서버를 프로덕션 환경에 연결하고 있지만, 이 기간 동안 여러 심각한 MCP 서버 취약점이 실제 환경에서 대규모로 악용되었다. 취약한 서버 하나로 공격자는 신뢰받는 에이전트를 원격 제어 도구로 변환할 수 있다.