이 논문은 시스템 접근이나 런타임 상호작용 없이 도구 메타데이터만으로 취약점을 분석하는 새로운 패러다임인 '노박스(no-box) 취약점 분석'을 제안한다. 이를 구현한 프로토타입 MCPSEC은 서버 등록 시 노출되는 도구 메타데이터만으로 MCP(Model Context Protocol) 서버의 간접 프롬프트 인젝션 취약점을 탐지한다. 20개 MCP 서버, 177개 도구를 평가한 결과 인간 검증 기준 95개 취약 도구 중 94개(재현율 98.9%)를 찾아냈으며, 이는 LLM 기반 베이스라인의 재현율 84.2%보다 높았다. 접근 권한 없이도 실질적인 보안 감사가 가능함을 보여준 결과로 MCP 생태계의 보안 점검 방식에 새로운 기준을 제시한다.

• •시스템 접근·상호작용 없이 메타데이터만으로 취약점을 가정하는 '노박스 분석' 패러다임 제안
• •프로토타입 MCPSEC이 MCP 서버의 간접 프롬프트 인젝션 취약점을 자동 탐지
• •20개 서버·177개 도구 평가에서 재현율 98.9%로 LLM 베이스라인(84.2%)을 상회
• •접근 권한이 없는 제3자 감사자도 실질적 보안 검증이 가능함을 실증