mcp-scan: MCP 서버 구성 보안 스캐너

mcp-scan은 MCP(Model Context Protocol) 서버 구성에 대한 보안 스캐너입니다. Claude Desktop과 함께 사용되는 MCP 서버는 파일 시스템과 네트워크에 대한 전체 접근 권한으로 실행되므로 보안 구성이 중요합니다.

mcp-scan이 검사하는 항목

이 도구는 여러 보안 문제에 대해 MCP 구성을 스캔합니다:

• 구성 파일에 실수로 남겨진 비밀 정보와 API 키
• MCP 패키지의 알려진 취약점
• 의심스러운 권한 패턴
• 데이터 유출 경로
• 도구 중독 공격

지원되는 클라이언트 및 사용법

mcp-scan은 다음을 포함한 여러 AI 클라이언트에 대한 구성을 자동으로 감지합니다:

• Claude Desktop
• Cursor
• VS Code
• Windsurf
• 기타 6개의 AI 클라이언트 (출처에서 구체적인 이름은 제공되지 않음)

이 도구는 단일 명령어로 실행됩니다:

npx mcp-scan

이러한 유형의 보안 스캐닝은 MCP 서버가 AI 코딩 어시스턴트와 통합될 때 종종 광범위한 시스템 접근 권한을 가지기 때문에 특히 관련이 있습니다. 이 도구는 런타임 취약점보다는 구성 수준의 보안 문제에 초점을 맞추는 것으로 보입니다.