/ 초록
설치하는 모든 MCP 서버에는 보이지 않는 공급망이 딸려 옵니다. 의존하는 npm이나 PyPI 패키지, 가져온 레지스트리, 그리고 기반이 되는 공식 SDK입니다.
대부분의 팀은 그중 어느 것도 감사하지 않습니다. 2026년, 그 틈은 실제 사고가 되었습니다.
- postmark-mcp 패키지가 300개 넘는 조직의 이메일을 몰래 숨은 참조로 보냈습니다
- Smithery 레지스트리 침해로, 경로 탐색 취약점 하나에서 호스팅된 MCP 앱 3,243개의 자격 증명이 노출되었습니다
- 공식 MCP SDK의 설계 결함으로 STDIO 전송을 통한 명령 실행이 가능했습니다(다운로드 1억 5천만 회)
OWASP는 이제 공급망을 도구 오염이나 프롬프트 인젝션과 별도로 MCP04라는 독립 항목으로 다룹니다.
이 발표는 패키지, 레지스트리, SDK라는 세 계층에 걸친 MCP 공급망의 공격 표면을 정리하고, 각각을 어떻게 감사하는지 보여 줍니다.
SBOM 도구가 잡아내는 것, MCP에서 특히 부족한 부분, 그리고 운영 환경에서 실용적인 방어 스택이 어떤 모습인지 다룹니다.
MCP 서버를 신뢰하기 전에 어떻게 감사해야 하는지 알게 됩니다.