Mitiga Labs: MCP 하이재킹 공격으로 Claude 코드 OAuth 토큰 유출, 은밀한 중간자 공격 방식 사용

(dev.to)

Claude Code의 MCP(Model Context Protocol) 인프라를 겨냥하여 OAuth 토큰을 탈취하는 은밀한 중간자 공격(MITM) 방식이 발견되었습니다. 공격자는 악성 npm 패키지를 통해 사용자의 설정 파일을 변조하고 보안 경고를 무력화하여, 연결된 모든 SaaS 도구에 대한 접근 권한을 탈취할 수 있습니다.

이 글의 핵심 포인트

1Claude Code의 MCP 인프라를 겨냥한 은밀한 OAuth 토큰 탈취 공격 발견
2악성 npm 패키지 설치를 통해 ~/.claude.json 파일을 변조하여 프록시 삽입
3보안 경고를 억제하는 trust flag를 사전 설정하여 중간자 공격(MITM) 수행
4탈취된 OAuth 토큰을 통해 연결된 모든 SaaS 도구에 대한 광범위한 접근 권한 획득 가능
5공급망 공격을 통한 개발 환경의 지속적인 마스터 키 탈취 위험성 노출

이 글에 대한 공공지능 분석

왜 중요한가

단순한 데이터 유출을 넘어, 개발 환경의 핵심인 OAuth 토큰을 탈취함으로써 연결된 모든 SaaS 생태계에 대한 '마스터 키'를 공격자에게 넘겨줄 수 있기 때문입니다. 특히 보안 프롬프트를 사전에 차단하는 방식은 탐지를 매우 어렵게 만듭니다.

배경과 맥락

AI 에이전트와 IDE의 발전으로 MCP와 같이 다양한 도구를 연결하는 프로토콜의 중요성이 커지면서, 이를 매개로 하는 인증 토큰이 새로운 공격 표면(Attack Surface)으로 부상하고 있습니다. 이는 오픈소스 생태계의 의존성 관리가 보안의 핵심임을 보여줍니다.

업계 영향

npm과 같은 패키지 매니저를 통한 공급망 공격(Supply Chain Attack)의 위험성을 재확인시켜 주며, AI 기반 개발 도구를 사용하는 기업들은 도구 간 상호운용성(Interoperability) 확보 시 보안 아키텍처를 재설계해야 하는 과제를 안게 되었습니다.

한국 시장 시사점

글로벌 오픈소스 라이브러리를 적극적으로 사용하는 한국의 테크 스타트업들은 개발자 개인의 환경 설정이 기업 전체의 SaaS 보안을 무너뜨리는 단일 장애점(Single Point of Failure)이 될 수 있음을 인지하고, 의존성 스캔 및 보안 거버넌스 구축에 집중해야 합니다.

이 글에 대한 큐레이터 의견

이번 공격은 AI 에이전트 시대의 새로운 보안 위협인 '공급망 기반의 권한 탈취'를 극명하게 보여줍니다. 공격자가 직접 시스템을 해킹하는 대신, 개발자가 신뢰하고 사용하는 npm 패키지를 오염시켜 MCP 프록시를 심는 방식은 매우 지능적이며 탐지하기 어렵습니다. 이는 AI 도구가 가진 '연결성' 자체가 공격의 통로가 될 수 있음을 시사하며, 개발 도구의 편리함이 보안의 구멍이 될 수 있다는 경고입니다.

스타트업 창업자들은 '편의성'과 '보안' 사이의 트레이드오프를 다시 점검해야 합니다. Claude Code와 같은 강력한 도구를 도입할 때, 개발자 개개인의 환경 설정이 기업 전체의 SaaS 보안을 무너뜨리는 통로가 될 수 있음을 인지해야 합니다. 따라서 개발 프로세스 내에 의존성 스캔(Dependency Scanning)을 자동화하고, 각 도구에 부여되는 권한을 최소화하는 '최소 권한 원칙(Principle of Least Privilege)'을 엄격히 적용하는 실행 가능한 보안 전략이 필요합니다.

원문 보기 →