보안 가이드

mittwald MCP 서버 결함 악용으로 고객 프로젝트 56건 침해(2026년 11월): 공개된 경과와 사용자·AI 연동 운영자가 해야 할 일

독일 웹 호스팅 업체 mittwald는 AI 어시스턴트용 MCP 서버의 결함이 악용되어 고객 프로젝트 56건이 침해되었다고 밝혔습니다. 경과와 해야 할 일.

게시 2026-11-10 업데이트 2026-11-10 최종 확인 2026-11-10 10분 읽기

이 페이지에서

대상: mittwald mStudio 사용자(주로 독일의 웹 에이전시), 그리고 AI 어시스턴트를 자사 서비스에 연결하는 MCP 서버를 운영하는 사람. 이 글은 mittwald의 공식 블로그 글과 FAQ를 바탕으로 하며 공격 절차는 다루지 않습니다.

결론

AI 어시스턴트용 MCP 서버를 고객 환경에 연결한다면, 토큰 권한을 좁히고 탐색 단계를 잡을 수 있는 감시를 갖추세요

mittwald의 공식 블로그에 따르면 MCP 서버의 결함이 악용되어 고객 프로젝트 56건이 침해되었습니다. 읽힌 것은 비밀번호가 아니라 사용자의 세션 토큰이며, 회사는 이것으로 그 사용자의 권한으로 mStudio에 접근할 수 있었다고 설명합니다.

mittwald 사용자: MCP 서버를 썼다면 비밀번호를 바꾸고, 2단계 인증을 켜고, API 키, 프로젝트 토큰, SSH 키를 점검하고, 외부 서비스의 자격 증명을 교체하세요
MCP 서버 운영자(우리의 견해): 토큰을 용도별로 좁히고 단기로 만들어 MCP 서버가 관리자 권한으로 가는 입구가 되지 않도록 하세요
회사의 설명에는 본격적인 악용 전에 며칠간의 탐색이 있었습니다. 탐색 단계를 잡을 수 있는 감시를 갖추세요

진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다

대상: mittwald mStudio 사용자(주로 독일의 웹 에이전시), 그리고 AI 어시스턴트를 자사 서비스에 연결하는 MCP 서버를 운영하는 사람.
확인된 영향 범위표 보기 ↓: 침입 경로
침해된 고객 프로젝트
침해된 것으로 취급하는 기간
4개 더 보기
발견과 중지
읽힌 정보
11월 6일 시점의 상황
데이터 공개
가능성이 있다고 한 항목
AI 도구 사용
아직 확인되지 않은 사항: 고객의 파일, 데이터베이스, 메일함에 접근이 있었는지(회사는 검토가 계속된다고 밝힘)
결함의 구체적인 내용과 위치(회사 코드인지 라이브러리인지)
회사의 상세 보고서(다음 주 예정)
2개 더 보기
MCP 서버가 복귀하는지
AI 도구가 실제로 쓰였는지(회사는 의심이라고 표현)
지금 할 일절차 보기 ↓: 영향을 받았는지 확인: MCP 서버를 썼는지, 회사에서 이메일을 받았는지
영향을 받았다면: 비밀번호를 바꾸고 2단계 인증 켜기
API 키, 프로젝트 토큰, SSH 키 점검
3개 더 보기
외부 서비스의 자격 증명을 교체하고 관계자에게 알리기
잠긴 웹사이트와 백업은 회사에 문의
MCP 서버 운영자: 자사 구성 점검
확인처(출처)출처 전체 ↓: mittwald, 「Sicherheitsvorfall am MCP-Server」(공식 블로그, 독일어. 11월 7일까지의 경과)
마지막 확인: 2026년 11월 10일 기준

후속 발표 예정과 확인 기록

회사 블로그의 경과는 2026년 11월 7일까지입니다. 회사는 분석과 복구가 모두 끝나는 다음 주에 상세한 경과를 공개하며, 그때까지는 상태 페이지와 이메일로 정보를 공유한다고 밝혔습니다. 2026년 11월 10일에 확인했을 때 그 보고서는 아직 찾지 못했습니다.

mittwald 사용자와 MCP 운영자가 오늘 해야 할 일

영향을 받았는지 확인: MCP 서버를 썼는지, 회사에서 이메일을 받았는지

mittwald의 FAQ에 따르면 영향을 받은 사람은 MCP 서버를 쓴 고객이며 개별 이메일을 받습니다. MCP 서버를 설정한 적이 없고 이메일도 받지 않았다면 회사의 현재 판단으로는 영향이 없습니다. 그래도 2단계 인증은 권장됩니다.

회사는 공격자가 실제로 결함을 악용한 날인 2026년 10월 27일 이후 MCP 서버를 사용했다면 계정이 침해되었을 가능성이 있는 것으로 취급하라고 권고합니다.

영향을 받았다면: 비밀번호를 바꾸고 2단계 인증 켜기

회사의 안내에 따라 mStudio 비밀번호를 바꾸고 2단계 인증을 활성화하세요. mStudio를 다시 쓸 수 있게 되었으므로 패스키도 설정할 수 있습니다. 패스키는 패스키란?, 다요소 인증의 기본은 다요소 인증 시작하기를 참고하세요.

API 키, 프로젝트 토큰, SSH 키 점검

회사의 안내를 따릅니다.

API 키, 프로젝트 토큰, SSH 키 목록을 살펴보고 모르는 것은 삭제하세요
특히 직접 만들지 않은 SSH 사용자를 찾아보세요
회사는 예방 차원에서 API 키를 폐기했습니다

SSH 키 다루는 법은 최소 권한 SSH 키에서 다룹니다.

외부 서비스의 자격 증명을 교체하고 관계자에게 알리기

회사는 데이터베이스, 메일, 외부 API 같은 제3자 서비스의 자격 증명을 갱신하라고 권고합니다. 프로젝트를 쓰는 사람들(고객과 팀)에게도 알리세요.

회사는 고객이 추가로 해야 할 조치가 있으면 이메일로 개별 안내한다고 밝혔습니다.

잠긴 웹사이트와 백업은 회사에 문의

회사의 FAQ에 따르면 예방 차원에서 잠근 웹사이트는 보안 스캔이 끝나는 대로 하나씩 다시 열립니다. 백업에서 복원한다면 10월 27일 이후의 변경 중 무엇을 남길지 고객이 회사와 함께 결정한다고 합니다. 문의 창구와 상태 페이지는 회사 블로그에 나와 있습니다.

MCP 서버 운영자: 자사 구성 점검

이번 사고를 계기로 자사 MCP 서버에서 확인할 것은 아래 "MCP 서버 운영자가 점검할 점"에 정리했습니다.

무슨 일이 있었나요(mittwald의 발표 기준)

이 절은 mittwald의 공식 블로그 글 "Sicherheitsvorfall am MCP-Server"(MCP 서버 보안 사고)와 FAQ를 바탕으로 합니다. 시각은 회사가 밝힌 대로입니다. 회사 자신의 설명이며 제3자의 검증은 받지 않았습니다.

10월 21일(저녁)
공격자가 MCP 서버의 결함을 처음 시험합니다. 회사는 PHP2Shell에 대한 논의가 있던 시기와 비슷하다고 적었습니다.
10월 23일
공격자가 일반 사용자처럼 행동하기 시작합니다. 테스트 계정을 등록하고, 확장 기능을 쓰고, 단순한 인젝션을 시도했습니다(회사).
10월 27일 14:58부터 15:03
공격자가 14시 58분에 다른 계정을 등록하고 15시 03분 MCP 서버의 결함을 악용합니다. 회사는 10월 27일 이후의 모든 데이터를 침해된 것으로 취급합니다.
11월 4일
아침에 회사가 시스템 하나에서 이상 동작을 알아챕니다. 11시 11분에 공격자의 첫 계정을 차단하고, 12시 53분에 상태 페이지를 "조사 중"으로 바꿉니다. MCP 서버를 침입 경로로 특정해 중지합니다. 저녁에 mStudio가 다시 온라인이 됩니다. 웹 프로젝트는 내내 접속할 수 있었습니다.
11월 5일
자정 직후 공격자의 흔적이 있는 프로젝트를 잠그고, 신규 계정 등록을 일시적으로 중지하며, 낮에 mStudio 로그인과 고객 프로젝트에 대한 SSH 접근을 차단합니다.
조사 중
외부 IT 포렌식 전문가가 분석을 지원하고, 회사는 관할 당국에 알립니다.
11월 6일
회사는 침해된 프로젝트 56건과 MCP 서버를 포렌식으로 조사합니다. 반복한 스캔에서 추가로 침해된 프로젝트는 나오지 않았고, 현재 공격자의 활동은 탐지되지 않습니다. 밤사이 mStudio를 다시 쓸 수 있게 됩니다.
11월 7일
mStudio와 SSH 접근을 다시 쓸 수 있습니다. 예방 차원에서 잠근 웹사이트는 당분간 잠긴 채입니다. 회사는 고객 센터와 거기서 관리되는 웹사이트는 영향이 없었다고 밝힙니다. 패스키 설정을 쓸 수 있게 됩니다.

10월 21일부터

결함 탐색, 테스트 계정

↓→

10월 27일

결함 악용, 프로젝트 56건

↓→

11월 4일

발견, MCP 서버 중지

mittwald의 공식 블로그에 근거한 경과(회사의 설명).

침해된 고객 프로젝트(회사)

약 8일

10월 27일의 악용부터 11월 4일의 발견까지(8일간 탐지되지 않은 것으로 보도)

비밀번호는 읽히지 않음

읽힌 것은 세션 토큰이며 모두 폐기됨(회사 FAQ)

오프라인

MCP 서버. 복귀 여부는 조사 후 결정(회사 FAQ)

발표의 요점(mittwald 블로그와 FAQ)

침입 경로: 고객의 AI 어시스턴트를 회사의 관리 화면 mStudio에 연결하는 MCP 서버의 결함
침해 범위: 고객 프로젝트 56건. 회사는 10월 27일 이후의 모든 데이터를 침해된 것으로 취급
읽힌 것(FAQ): 비밀번호가 아니라 MCP 서버 사용자의 세션 토큰이며 모두 폐기됨. 토큰이 있으면 그 사용자의 권한으로 mStudio에 접근할 수 있었음
영향 없음: 고객 센터와 거기서 관리되는 웹사이트. 회사는 어느 시점에도 영향이 없었다고 밝힘
데이터(FAQ): 데이터가 인터넷에 공개된 징후는 없지만 검토는 계속됨. 파일, 데이터베이스, 메일함이 추출된 징후가 발견된 고객에게는 개별로 알림. 그런 연락이 없다면 현재 그 프로젝트에 대한 접근 징후는 없음
AI 사용에 대해: 회사는 로그의 단계가 몇 초 간격이었고 보도에 따르면 공격자가 시스템 안을 매우 빠르게 움직였다고 밝힘. 회사는 이것이 AI 도구의 사용을 시사한다고 말함. 이는 회사의 의심임
회사의 대응: 계정과 프로젝트 차단, 등록 중지, 로그인과 SSH 차단, 접근 권한 폐기, MCP 서버 중지, 반복 스캔. 외부 IT 포렌식 전문가가 분석을 지원. 관할 당국에 통지
다음: 분석과 복구가 모두 끝나는 다음 주에 상세한 경과를 공개할 예정. 정보는 상태 페이지와 이메일로 전달

확인된 내용과 확인되지 않은 내용

2026년 11월 10일 기준 상태입니다. 추가로 발표되면 상태 열을 업데이트합니다.

항목	내용	상태
침입 경로	MCP 서버의 결함	확인됨(회사)
침해된 고객 프로젝트	56건	확인됨(회사)
침해된 것으로 취급하는 기간	10월 27일 이후의 데이터	확인됨(회사)
발견과 중지	11월 4일. MCP 서버 중지	확인됨(회사)
읽힌 정보	MCP 서버 사용자의 세션 토큰. 비밀번호는 읽히지 않음. 모두 폐기	확인됨(회사 FAQ)
고객 센터와 거기서 관리되는 사이트	영향 없음	포함되지 않음(회사)
11월 6일 시점의 상황	추가로 침해된 프로젝트 없음. 공격자의 활동은 탐지되지 않음	확인됨(회사)
고객 데이터(파일, 데이터베이스, 메일)에 대한 접근	추출 징후가 있는 고객에게는 개별 통지. 검토 계속	조사 중
데이터 공개	인터넷에 공개된 징후 없음	확인됨(회사 FAQ. 검토 계속)
AI 도구 사용	로그의 속도로부터의 추론. 직접적인 증거는 제시되지 않음	가능성(회사)
결함의 구체적인 내용과 위치	공개되지 않음	명시되지 않음
MCP 서버의 복귀	조사 후 결정	조사 중
상세 보고서	다음 주 예정	예정(회사)

읽는 법: 회사의 설명은 제3자의 검증을 받지 않았습니다

56건이라는 수와 경과는 회사 자체 조사에서 나온 것입니다. 회사는 외부 IT 포렌식 전문가가 분석을 지원한다고 밝히지만 그 결과는 공개되지 않았습니다. AI 사용은 회사가 속도에서 이끌어 낸 의심이지 확인된 사실이 아닙니다. 언론 보도는 결함이 회사 코드에 있었는지 오픈 소스 라이브러리에 있었는지도 분명하지 않다고 전합니다.

MCP 서버가 고객 환경에 연결되면 어떤 일이 일어날 수 있나요

다음은 일반론이며 이번에 이런 일이 일어났다는 뜻은 아닙니다. 회사가 실제로 일어났다고 공개한 것은 위의 "무슨 일이 있었나요"에 한정됩니다.

MCP(Model Context Protocol)는 AI 어시스턴트가 외부 서비스를 호출하는 방식입니다. 호스팅 관리 화면처럼 서버와 데이터베이스를 조작할 수 있는 서비스에 연결되면, MCP 서버는 사용자를 대신해 행동하는 입구가 됩니다.

그 입구의 인증이나 입력 확인에 결함이 있으면, 입구가 가진 권한이 다른 사용자의 토큰과 조작에까지 닿을 수 있습니다. 이번에는 회사에 따르면 읽힌 것이 사용자의 세션 토큰이며, 토큰이 있으면 그 사용자의 권한으로 관리 화면에 들어갈 수 있었습니다. 토큰의 권한이 넓을수록 입구 하나의 결함이 닿는 프로젝트가 많아집니다.

MCP 서버 운영자가 점검할 점

이 절은 회사의 대응을 평가하지 않으며 결함의 내용이나 원인을 추측하지도 않습니다. 공개된 경과와 MCP 서버의 일반적인 성격에서, 자사 구성에서 확인할 점으로 한정했으며 모두 우리의 견해입니다.

MCP 서버에 주는 토큰을 용도별로 좁히기

이번 경과에서 읽힌 토큰은 그대로 관리 화면의 권한이 되었습니다(회사 FAQ). MCP 서버가 받거나 발급하는 토큰은 읽기 전용이나 단일 프로젝트처럼 AI 어시스턴트의 작업에 필요한 만큼으로 제한하고 관리자 권한과 분리하세요. 한 번의 유출이 미치는 범위가 작아집니다(우리의 견해).

토큰을 단기로 만들고, 사고 전에 폐기를 준비하기

회사는 읽힌 토큰을 모두 폐기하는 것으로 대응했습니다. 만료가 짧으면 유출된 토큰을 쓸 수 있는 시간이 짧아집니다. 토큰을 일괄 폐기하는 절차를 사고 전에 만들고 연습해 두세요(우리의 견해).

본격적인 악용 이전의 탐색 단계를 잡기

회사의 설명에는 10월 21일의 첫 시험, 10월 23일부터의 테스트 계정 등록과 단순한 인젝션 시도가 있었고, 결함이 실제로 악용된 것은 10월 27일이었습니다. 신규 계정 등록의 급증, 입력에 대한 비정상적인 오류, 한 계정의 무거운 호출에 대한 경보가 탐색 단계를 잡을 수 있습니다(우리의 견해).

속도를 자동화의 신호로 로그에서 다루기

회사는 몇 초 간격의 단계를 AI 도구 사용의 단서로 보았습니다. AI이든 아니든 사람이 따라갈 수 없는 속도로 한 계정의 조작이 이어지는 것은 탐지에 유용합니다. 계정별 조작 속도에 상한을 두고, 초과하면 멈추거나 확인을 요구하세요(우리의 견해).

MCP 서버를 중지할 때를 위한 대체 수단 두기

회사는 MCP 서버를 중지하고 대신 명령줄 도구(CLI)를 안내했습니다. MCP를 쓰지 않는 작업 방법을 남겨 두면 입구를 닫는 결정이 빨라집니다(우리의 견해). 공격에서 AI가 자율적으로 움직인 또 다른 사례는 Hugging Face 침입에서 다룹니다.

출처(공개 자료)

이 글의 사실은 아래 공개 정보에 근거합니다. 공격 절차의 세부 사항은 다루지 않습니다.

mittwald, 「Sicherheitsvorfall am MCP-Server」(공식 블로그, 독일어. 11월 7일까지의 경과) — mittwald.de
mittwald, 「MCP-Server: Was du jetzt wissen musst」(공식 FAQ, 독일어. 11월 10일 확인) — mittwald.de
The Record, 「Alleged AI-aided cyberattack exploits assistant interface to breach German web host」(언론 보도, 보조 자료. 2026년 11월 9일) — therecord.media

업데이트 기록

2026-11-10: 최초 버전. mittwald의 공식 블로그 글(11월 7일까지의 경과), FAQ, 언론 보도를 바탕으로 작성했습니다. 회사가 다음 주에 공개할 예정인 상세 보고서가 나오면 업데이트합니다.

다음으로 읽기

AI 추론 플랫폼 침해: NEAR AI 추론 엔진 결함 / Fireworks AI 보안 사고
공격에서 AI가 자율적으로 움직인 사례: Hugging Face 침입(2026)
AI 도구 배포물의 침해: LiteLLM 1.107.0이 자격 증명 탈취 악성코드를 배포함
호스팅 업체가 침해되었을 때: 호스팅 업체 침해에 대응하기
다요소 인증: 다요소 인증 시작하기 / 패스키란?
2026년 기타 사고: 2026년 데이터 유출 및 사이버 공격

FAQ

Qmittwald에서 무슨 일이 있었나요?

mittwald의 공식 블로그에 따르면 공격자가 고객의 AI 어시스턴트를 관리 화면 mStudio에 연결하는 MCP 서버의 결함을 악용했고, 고객 프로젝트 56건이 침해되었습니다. 회사는 2026년 11월 4일 MCP 서버를 침입 경로로 특정해 중지했습니다. 회사는 고객 센터와 거기서 관리되는 웹사이트는 영향이 없었다고 밝힙니다.

Q저도 영향을 받았나요?

mittwald의 FAQ에 따르면 영향을 받은 사람은 MCP 서버를 쓴 고객이며 개별 이메일을 받습니다. MCP 서버를 설정한 적이 없고 이메일도 받지 않았다면 회사의 현재 판단으로는 영향이 없지만, 2단계 인증은 여전히 권장됩니다. 회사는 10월 27일 이후 MCP 서버를 사용했다면 계정이 침해되었을 가능성이 있는 것으로 취급하라고 권고합니다.

Q비밀번호가 도난당했나요?

회사의 FAQ에 따르면 읽힌 것은 비밀번호가 아니라 MCP 서버 사용자의 세션 토큰입니다. 모두 폐기되어 무효입니다. 회사는 도난당한 토큰으로 그 사용자의 권한으로 mStudio에 접근할 수 있었다고 설명합니다. 그래도 다른 자격 증명(API 키, 프로젝트 토큰, SSH 키)을 확인하고 교체하라고 권고합니다.

QAI가 쓰였다는 것이 확실한가요?

아닙니다. 회사의 블로그는 로그에서 단계 사이가 때로는 몇 초 간격일 만큼 빨랐던 것으로 보아 AI 도구를 썼을 것으로 의심한다고 밝힙니다. 이는 회사의 의심이며 AI 사용의 직접적인 증거는 제시되지 않았습니다. The Record도 회사가 속도 외의 증거를 내놓지 않았다고 보도합니다.

Q결함은 무엇이었나요?

회사는 MCP 서버에 결함이 있었다고만 밝혔으며 구체적인 내용은 공개되지 않았습니다. The Record에 따르면 결함이 회사 자체 코드에 있었는지 오픈 소스 MCP 라이브러리에 있었는지는 분명하지 않습니다. 회사는 다음 주에 상세한 경과를 공개할 예정이라고 밝혔습니다.

QMCP 서버를 아직 쓸 수 있나요?

회사의 FAQ에 따르면 MCP 서버는 오프라인 상태입니다. 복귀 여부와 형태는 조사 후에 결정됩니다. 대신 mittwald의 명령줄 도구(CLI)를 쓸 수 있습니다. mStudio와 SSH는 11월 7일 다시 쓸 수 있게 되었지만, 회사가 예방 차원에서 잠근 웹사이트는 당분간 잠긴 채입니다.