MCP-Scan
MCP-Scan은 프롬프트 인젝션, 도구 오염 및 교차 출처 상승을 포함한 일반적인 취약점을 분석하기 위해 설계된 보안 스캐닝 도구입니다. 구성된 MCP 서버에 연결하여 도구 설명을 검색하고, 로컬 체크 및 Invariant Guardrails를 통한 원격 검증을 사용하여 보안 위험을 스캔합니다. 잠재적인 공격 벡터와 악의적인 구성을 탐지하여 MCP 기반 시스템의 보안과 무결성을 보장하는 데 도움을 줍니다.
추가 날짜：
작성자：
Apr 28 2025
추천
MCP-Scan란?
MCP-Scan은 모델 컨텍스트 프로토콜(MCP) 서버에 초점을 맞춘 포괄적인 보안 스캐너입니다. 설치된 MCP 서버 구성을 검사하고, 이들 서버에 연결하여 도구에 대한 자세한 설명을 검색합니다. 그런 다음 스캐너는 이러한 설명을 분석하여 프롬프트 인젝션, 도구 오염, 교차 출처 상승, MCP 이탈 공격과 같은 일반적인 보안 문제에 대한 내용을 추출합니다. 로컬 체크와 원격 검증을 통해 최소한의 데이터를 공유하면서 보안 분석을 수행합니다. MCP-Scan은 개발자와 보안 팀이 MCP 생태계를 모니터링하고 보호하는 데 도움을 주며, 심층 스캔 및 취약점 감지 기능을 제공하여 보다 안전하고 신뢰할 수 있는 MCP 배포를 보장합니다.
MCP-Scan을 사용할 사람은?
- 보안 연구자
- MCP 서버 환경을 관리하는 DevOps 팀
- MCP 애플리케이션을 배포하는 개발자
- 보안 감사인
MCP-Scan 사용 방법은?
- 1단계: 제공된 명령어 또는 패키지 관리자를 통해 MCP-Scan을 설치합니다.
- 2단계: 필요에 따라 설정 파일에 MCP 서버 주소를 구성합니다.
- 3단계: `mcp-scan`을 사용하여 기본 스캔을 실행하여 MCP 서버의 취약점을 분석합니다.
- 4단계: 보고된 스캔 결과에서 발견된 문제 및 가능한 취약점을 검토합니다.
- 5단계: 특정 도구나 프롬프트를 분석하기 위해 inspect 명령을 사용합니다.
- 6단계: 신뢰할 수 있는 도구 또는 엔티티를 승인하거나 제외하기 위해 화이트리스트를 관리합니다.
MCP-Scan의 핵심 기능 및 장점
핵심 기능
- 보안 취약점에 대한 MCP 구성 스캔
- 도구 설명 검사
- 신뢰할 수 있는 엔티티의 화이트리스트 관리
- 프롬프트 인젝션 및 도구 오염 탐지
- 교차 출처 상승 공격 식별
- MCP 라그풀 탐지를 위한 도구 핀닝
장점
- MCP 생태계의 보안을 강화
- 취약점 탐지 자동화
- MCP 도구 구성에 대한 상세 인사이트 제공
- 보안 침해 위험 감소
- 규정 준수 및 보안 감사 지원
MCP-Scan의 주요 사용 사례 및 애플리케이션
- MCP 기반 AI 환경의 보안 감사
- 시간 경과에 따른 MCP 서버 무결성 모니터링
- MCP 구성의 배포 전 보안 평가
- 악의적이거나 손상된 도구 식별을 통한 사고 대응
- CI/CD 파이프라인에서의 자동화된 보안 검증
MCP-Scan의 자주 묻는 질문
개발자
- invariantlabs-ai
당신은 또한 좋아할 수 있습니다：
개발자 도구
통합된 진입점을 통해 접근 가능한 여러 MCP 서버를 호스팅하는 Docker 이미지로, supergateway 통합이 포함되어 있습니다.
MCP 서버에 대한 원격 도구 활용을 위한 안전한 프록시 기반 접속을 용이하게 하는 원격 SSH 클라이언트.
AI 에이전트가 2FA 코드 및 비밀번호를 위해 Authenticator 앱과 상호 작용할 수 있도록 하는 안전한 MCP 서버입니다.
연구 및 데이터
Supabase와의 통합을 보여주는 React 애플리케이션, MCP 도구 및 UI 구성 요소 등록을 위한 Tambo를 통해.
웹 검색을 위한 Brave Search API를 통합한 MCP 클라이언트로, 효율적인 통신을 위한 MCP 프로토콜을 활용합니다.
Umbraco CMS와 외부 애플리케이션 간의 원활한 통신을 가능하게 하는 프로토콜 서버.
NOL은 LangChain과 Open Router를 통합하여 Next.js를 사용하여 다중 클라이언트 MCP 서버를 구축합니다.
Claude를 위한 도구 접근을 원활하게 해주는 다수의 MCP 서버와 상호작용할 수 있는 오픈 소스 클라이언트입니다.
보안
SharePoint Online과의 상호 작용을 REST API를 통해 활성화하며, 사이트, 목록 및 사용자 관리 기능을 지원합니다.
AI 에이전트를 위한 안전하고 상대적인 파일 시스템 접근을 제공하며, 배치 작업과 세부적인 오류 보고를 지원합니다.
MCP 환경과의 안전한 양자 안전 상호 작용을 위한 클라이언트 애플리케이션으로, 포스트 양자 암호화를 사용합니다.