McpVanguard: MCP 기반 AI 에이전트를 위한 오픈소스 보안 프록시
McpVanguard는 Model Context Protocol(MCP)을 사용하는 로컬 AI 에이전트를 위해 특별히 설계된 오픈소스 보안 프록시 및 방화벽입니다. 이는 LLM에 터미널이나 파일 시스템과 같은 도구에 대한 접근 권한을 부여할 때 발생하는 보안 문제를 해결합니다.
작동 방식
이 프록시는 AI 에이전트와 MCP 도구 사이에 위치하며, 설정을 다시 작성할 필요 없이 기존 MCP 서버를 감싸줍니다. 가벼운 프록시로 로컬에서 실행하거나 클라우드 게이트웨이로 배포할 수 있으며, 더 쉬운 배포를 위한 Railway 템플릿도 제공됩니다.
보안 계층
- 규칙/시그니처 엔진: 리버스 셸, SSRF 시도 및 기타 명백한 위협과 같은 일반적인 공격을 탐지하는 약 50개의 YAML 시그니처를 포함합니다. 이 계층은 약 16ms의 지연 시간을 추가합니다.
- 의미론적 점수 계층(선택 사항): 요청이 의심스럽지만 명확하게 악의적이지 않을 때, 의도를 평가하는 소형 LLM(Ollama 또는 OpenAI)에 의해 평가될 수 있습니다.
- 행동 모니터링: 에이전트가 짧은 시간에 수백 개의 파일을 읽으려는 시도와 같은 비정상적인 패턴을 차단합니다.
감사 기능
모든 차단된 요청은 암호화 서명이 되어 로컬에 저장되는 불변의 감사 로그에 기록되어, 무엇이 왜 차단되었는지에 대한 검증 가능한 기록을 제공합니다.
이 도구는 MCP 구현에서 발생하는 프롬프트 인젝션, 경로 탐색 및 AI 에이전트에 의한 실수로 인한 디렉토리 삭제와 같은 특정 보안 문제를 해결하기 위해 개발되었습니다.
📖 전체 소스 읽기: r/LocalLLaMA
👀 See Also
오픈클로 커뮤니티 스킬에서 악성코드 발견 — 암호화폐 도난 경보
없음
클로드 코드가 23년 된 리눅스 커널 취약점 발견
Anthropic의 연구원 Nicholas Carlini가 Claude Code를 사용하여 Linux 커널에서 원격으로 악용 가능한 여러 힙 버퍼 오버플로우를 발견했으며, 그중 하나는 23년 동안 숨겨져 있었습니다. AI는 전체 커널 소스 트리를 스캔하면서 최소한의 감독으로 버그를 찾아냈습니다.
Caelguard: OpenClaw 스킬용 오픈소스 보안 스캐너
Caelguard는 MIT 라이선스를 받은 로컬 실행 스캐너로, OpenClaw 스킬에서 프롬프트 주입, 자격 증명 수집, 난독화된 페이로드 등의 보안 문제를 탐지합니다. 연구에 따르면 게시된 스킬의 약 20%가 우려되는 패턴을 포함하고 있습니다.
GitHub 저장소는 공개 AI 채팅을 위한 16가지 프롬프트 인젝션 기술과 방어 전략을 문서화합니다.
한 개발자가 공개 AI 챗봇에 대한 보안 조치를 GitHub 저장소에 공개했습니다. 이는 사용자들이 프롬프트 인젝션, 역할극 공격, 다국어 트릭, base64 인코딩 페이로드 등을 시도한 후 작성된 가이드입니다. 이 가이드에는 문서화된 16가지 인젝션 기법을 모두 테스트하는 Claude 코드 스킬이 포함되어 있습니다.