GitHub의 새 MCP가 비밀을 유출할 수 있다—해킹 필요 없음

카테고리

프로그래밍/소프트웨어 개발

서브카테고리

인프라/DevOps/보안

대상자

• 소프트웨어 개발자, DevOps 엔지니어, 보안 전문가
• 난이도 관점: 낮음 (고급 기술 없이도 설계 결함을 악용 가능)

핵심 요약

• MCP(Model Context Protocol)는 LLM 에이전트가 개인 저장소 데이터에 접근하도록 설계된 프로토콜로, 설계 결함을 악용해 비밀 유출 가능
• 공개 저장소에 조작된 이슈를 생성하는 것으로, LLM 에이전트가 비밀 저장소를 스캔하고 공개 Pull Request로 정보 유출
• 해킹 없이도 공격 가능하며, GitLab이 공식 대응 없음

섹션별 세부 요약

1. MCP의 취약점

• MCP 서버는 LLM에 개인 데이터 접근 권한 부여
• 공격자는 공개 저장소에 조작된 이슈를 생성해 LLM에 "이슈 확인" 명령을 주입
• LLM은 비밀 저장소를 스캔하고, 공개 Pull Request로 정보 유출

2. 공격 시나리오

• 코드 오류가 아닌 설계 결함을 악용
• 악의적인 프롬프트와 잘못된 신뢰 구조로 공격 가능
• Invariant Labs에서 발견한 취약점, GitLab은 대응 없음

3. 보안 경고

• MCP 사용 시 개인 데이터에 대한 엄격한 제한 필요
• LLM 에이전트의 접근 권한을 완전히 분리해야 함
• 현재까지 공식 패치 없음, 사용자는 자가방어 권장

결론

• MCP를 사용하는 경우 개인 데이터는 절대 공유 금지
• LLM 에이전트의 권한을 명확히 분리하고, 프롬프트 입력에 대한 엄격한 검증 필요
• 설계 결함 기반 취약점은 기술적 수정보다 보안 정책 강화가 필수