2026-11-10
mittwald MCP 서버 결함 악용으로 고객 프로젝트 56건 침해(2026년 11월): 공개된 경과와 사용자·AI 연동 운영자가 해야 할 일
독일 웹 호스팅 업체 mittwald는 공식 블로그 글에서 고객의 AI 어시스턴트를 관리 화면 mStudio에 연결하는 MCP 서버의 결함이 악용되어 고객 프로젝트 56건이 침해되었다고 밝혔습니다. 회사에 따르면 공격자는 10월 21일 결함을 처음 시험했고, 10월 23일부터 테스트 계정으로 일반 사용자처럼 행동하기 시작했으며, 10월 27일 15시 03분 다른 계정으로 결함을 악용했습니다. 회사는 10월 27일 이후의 모든 데이터를 침해된 것으로 취급합니다. 11월 4일 이상 동작이 발견되었고 같은 날 MCP 서버를 침입 경로로 특정해 중지했습니다. 11월 6일에는 침해된 프로젝트 56건과 MCP 서버를 포렌식으로 조사해 추가로 침해된 프로젝트를 찾지 못했으며 현재 공격자의 활동은 탐지할 수 없다고 합니다. 비밀번호는 읽히지 않았고 읽힌 것은 사용자의 세션 토큰이며 모두 폐기했다고 합니다. 고객 센터와 거기서 관리되는 웹사이트는 영향이 없었습니다. MCP 서버는 오프라인이며 복귀 여부는 조사 후에 결정됩니다. 회사는 공격자의 속도로 보아 AI 도구를 썼을 것으로 의심한다고 밝혔으며, 이는 회사의 의심입니다. 다음 주에 상세한 경과를 공개할 예정입니다. 우리의 견해: AI 어시스턴트를 호스팅이나 운영 환경에 연결하는 MCP 서버에서는 범위를 좁힌 단기 토큰과 탐색 단계를 잡을 수 있는 감시가 핵심입니다.