정의
AI 도구 또는 MCP 서버가 사용자나 에이전트 입력으로부터 셸 명령을 안전하게 처리하지 않고 구성할 때 발생하는 결함으로, 조작된 값이 호스트 머신에서 임의의 명령을 실행할 수 있게 합니다. 이러한 도구는 에이전트가 있는 곳 어디에서나 실행되므로, 단 한 번의 주입으로 서버 전체를 원격 제어할 수 있게 됩니다.
왜 중요한가
명령 주입은 에이전트-도구 생태계 전반에서 계속해서 발생하고 있으며, 이는 에이전트가 신뢰하는 도구 자체가 그 뒤에 있는 시스템을 장악하는 주요 경로가 되고 있음을 의미합니다.