Model Context Protocol (MCP)는 LLM 애플리케이션을 외부 데이터 소스, 도구, 프롬프트, 워크플로우 및 서비스에 연결하는 개방형 프로토콜입니다. 이 가이드는 MCP를 보안 경계로 취급합니다: 사용자의 체인, 모델 및 MCP 클라이언트를 통해 MCP 서버, 연결 도구 및 대상 시스템에.

개발자, AppSec, Red 팀 및 SOC 팀에 대한 MCP 보안 지식의 살아있는 컬렉션입니다. 그것은 위협, 보안 개발, 호스트 및 클라이언트 제어, 공급망, 기업 게이트웨이, 탐지, 사건 응답, 세금, 공공 사건, 사례 연구, 및 검토 체크리스트를 포함합니다. 호스트 및 클라이언트 컨트롤은 제 3 장에 있습니다.

이 작업은 GPL-3.0에서 라이센스됩니다.

장

이 순서에 가이드를 읽으십시오. 제 3 장은 위협 쓰기 업 및 ** 79 테스트 ** 섹션에서 3.1–3.19.

1. 프로젝트 개요
2. MCP 기초
3. MCP 위협 및 공격 패턴
4. MCP 개발 보안
5. MCP 보안 세금
6. 해킹, 뉴스, 및 공공 법인
7. 부록 A - 용어
8. Appendix B - 제안 된 독서
9. Appendix C - 보안 리뷰
10. Appendix D — 안전한 실험실 정착물
11. Appendix F - 테스트 도구

OWASP MCP Security Testing Guide

The Model Context Protocol (MCP) is an open protocol that lets LLM applications connect to external data sources, tools, prompts, workflows, and services. This guide treats MCP as a security boundary: the chain from the user, through the model and MCP client, to the MCP server, the connected tool, and the target system.

It is a living collection of MCP security knowledge for developers, AppSec, red teams, and SOC teams. It covers threats, secure development, host and client controls, supply chain, enterprise gateways, detection, incident response, taxonomy, public incidents, case studies, and review checklists. Host and client controls are in Chapter 3.

This work is licensed under GPL-3.0.

Chapters

Read the guide in this order. Chapter 3 holds the threat write-ups and 79 tests in sections 3.1–3.19.

1. Project Overview
2. MCP Fundamentals
3. MCP Threats and Attack Patterns
4. Secure MCP Development
5. MCP Security Taxonomy
6. Hacks, News, and Public Incidents
7. Appendix A — Glossary
8. Appendix B — Suggested Reading
9. Appendix C — Security Review
10. Appendix D — Safe Lab Fixtures
11. Appendix F — Testing Tools

Do not use it to test systems without explicit written authorization. Use synthetic lab environments and placeholders or try this MCP Goat

Related OWASP projects

• OWASP MCP Top 10

Appendix E is unused so the Appendix D and Appendix F links already used by the Chapter 3 tests stay stable. Report a finding with the finding template and Appendix C.