---

MCP 톱 10에 대하여

AI 시스템이 소프트웨어 공급망, 기업 애플리케이션, 보안 인프라에 점점 더 통합됨에 따라, 구조화되고 안전하며 해석 가능한 모델 상호작용 계층의 필요성이 매우 중요해졌습니다. 모델 컨텍스트 프로토콜(MCP)은 AI 모델의 운영, 맥락, 행동 경계를 정의하는 프레임워크로 부상하고 있습니다. 하지만 MCP의 강력함과 유연성과 함께 아직 탐구되지 않은 새로운 유형의 취약점과 공격 표면도 등장합니다. 이 MCP OWASP Top 10은 MCP 지원 시스템의 수명 주기에서 발생하는 가장 중요한 보안 우려를 개괄합니다—모델 미스바인딩, 컨텍스트 스푸핑, 프롬프트 상태 조작부터 불안전한 메모리 참조, 은밀한 채널 남용에 이르기까지 다양합니다. 이러한 위험은 에이전트 AI, 모델 체인, 다중 모달 오케스트레이션, 동적 역할 할당과 관련된 시나리오에서 더욱 심각해집니다.

OWASP MCP Top 10

---

About the MCP Top 10

As AI systems become increasingly integrated into software supply chains, enterprise applications, and security infrastructure, the need for structured, secure, and interpretable model interaction layers is paramount. The Model Context Protocol (MCP) is emerging as a framework to define the operational, contextual, and behavioral boundaries of AI models. However, with the power and flexibility of MCPs comes a new class of vulnerabilities and attack surfaces that remain underexplored. This OWASP Top 10 for MCP outlines the most critical security concerns arising in the lifecycle of MCP-enabled systems—spanning from model misbinding, context spoofing, and prompt-state manipulation to insecure memory references and covert channel abuse. These risks are amplified in scenarios involving agentic AI, model chaining, multi-modal orchestration, and dynamic role assignment. By mapping the top 10 MCP-related vulnerabilities and offering concrete recommendations for secure design, implementation, and auditing practices, this project aims to equip AI developers, ML engineers, and security practitioners with the insights necessary to build context-aware and attack-resilient AI systems. The OWASP MCP Top 10 will serve as a living document, evolving alongside the pace of AI model capability and protocol innovation—anchored in real-world threats, research findings, and industry feedback.

Road Map

• MCP01:2025 - Token Mismanagement & Secret Exposure
• MCP02:2025 - Privilege Escalation via Scope Creep
• MCP03:2025 - Tool Poisoning
• MCP04:2025 - Software Supply Chain Attacks & Dependency Tampering
• MCP05:2025 - Command Injection & Execution
• MCP06:2025 - Prompt Injection via Contextual Payloads
• MCP07:2025 - Insufficient Authentication & Authorization
• MCP08:2025 - Lack of Audit and Telemetry
• MCP09:2025 - Shadow MCP Servers
• MCP10:2025 - Context Injection & Over-Sharing

Overview