메뉴 건너뛰기
소속 기관 / 학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
고객센터 ENG
주제분류

논문 기본 정보

저자정보
(인천대학교) (인천대학교)
저널정보
한국정보보호학회 정보보호학회논문지 정보보호학회논문지 제36권 제5호
오류 신고하기

피인용 0

검색

    초록·키워드

    대규모 언어 모델 기반 애플리케이션을 외부 데이터와 도구에 연결하는 Model Context Protocol(MCP)의 활용이 확산되고 있다. 그러나 동일한 명세를 구현한 공식 SDK라도 메시지 검증과 상태 관리가 서로 다르면 상호운용성을 저해하고 가용성, 세션 무결성, 출처 경계에 관한 보안 전제가 약화될 수 있다. 본 연구는 MCP 2025-11-25 버전을 기준으로 파서 오류 격리, 생명주기 재진입, 요청 검증과 응답 의무, HTTP 메타데이터 검증의 네 범주를 분석하고, 9개 공식 SDK의 stdio 및 Streamable HTTP reference server에서 응답, 연결 상태, 후속 요청 처리를 비교한다. 깊게 중첩되거나 형식이 잘못된 입력은 stdio에서 프로세스 종료로 확대되기도 했지만, HTTP에서는 주로 요청별 오류로 격리되었다. HTTP 메타데이터 검증에서는 3개 SDK가 유효하지 않은 프로토콜 버전 헤더를 수용했고, 6개 SDK의 기본 경로는 교차 출처 요청을 처리했다. 관찰 결과를 6개 명시적 요구 위반과 3개 상호운용성·견고성 편차로 정리하여 27건의 SDK별 제보로 전달했으며, 17건의 수정이 확인되었다.

    최근 본 자료 전체보기