Claude Code의 MCP 인프라를 겨냥해 OAuth 토큰을 탈취하는 새로운 MITM 공격이 발견되었으며, 이는 연결된 모든 SaaS 도구에 대한 권한을 공격자에게 넘겨줄 수 있어 AI 개발 생태계의 심각한 보안 위협으로 부상하고 있습니다.
이번 공격은 AI 에이전트 시대의 새로운 보안 위협인 '공급망 기반의 권한 탈취'를 극명하게 보여줍니다. 공격자가 직접 시스템을 해킹하는 대신, 개발자가 신뢰하고 사용하는 npm 패키지를 오염시켜 MCP 프록시를 심는 방식은 매우 지능적이며 탐지하기 어렵습니다. 이는 AI 도구가 가진 '연결성' 자체가 공격의 통로가 될 수 있음을 시사하며, 개발 도구의 편리함이 보안의 구멍이 될 수 있다는 경고입니다.
스타트업 창업자들은 '편의성'과 '보안' 사이의 트레이드오프를 다시 점검해야 합니다. Claude Code와 같은 강력한 도구를 도입할 때, 개발자 개개인의 환경 설정이 기업 전체의 SaaS 보안을 무너뜨리는 통로가 될 수 있음을 인지해야 합니다. 따라서 개발 프로세스 내에 의존성 스캔(Dependency Scanning)을 자동화하고, 각 도구에 부여되는 권한을 최소화하는 '최소 권한 원칙(Principle of Least Privilege)'을 엄격히 적용하는 실행 가능한 보안 전략이 필요합니다.
아직 댓글이 없습니다. 첫 댓글을 남겨보세요.