modelcontextprotocol이 필터링되지 않은 지시로 프롬프트 인젝션을 당해 대규모 모델 문맥을 탈취당함
이 결함은 서버가 인터페이스 응답으로 반환하는 설명 필드에 콘텐츠 검증과 보안 경계 제약이 없는 데서 비롯됩니다. 공격자는 악의적인 덮어쓰기 문장을 담은 요청을 구성해 이 필드를 직접 오염시킬 수 있습니다. 공개 캐시 정책이 활성화된 경우 오염된 데이터는 중간 프록시 노드에 영속화되어 다른 사용자에게 전파됩니다. 피해 클라이언트는 파싱 후 원문을 무조건 대규모 모델의 시스템 프롬프트에 이어붙이므로 보안 격리 메커니즘이 돌파되고, 임의 지시 실행과 모델 행위 논리의 원격 장악에 이릅니다.
컴포넌트
modelcontextprotocol은 대규모 언어 모델과 외부 도구의 상호작용을 위한 표준화된 통신 프레임워크입니다. 아키텍처는 JSON-RPC 기반의 요청-응답 메커니즘을 채택했고, 핵심 기능은 서비스 발견, 세션 초기화, 자원 동적 동기화를 아우릅니다. 클라이언트…
유형
Improper Neutralization of Special Elements used in a Command ('Command Injection') (CWE-77)
저장소
대응 방안
- 수신하는 외부 설명 데이터에 엄격한 입력 필터링과 길이 제한을 적용하고, 비정상 덮어쓰기 패턴을 식별하는 의미 탐지 엔진을 배치할 것을 권장합니다. 아울러 클라이언트 측에 신뢰할 수 있는 콘텐츠 격리 구역을 마련하고 메타데이터 태그로 서드파티 입력과 핵심 시스템 프롬프트를 명확히 구분하며, 캐시 배포 정책을 점검해 테넌트 간 데이터 오염 경로를 차단하십시오.
