WebMCP-Phalanx 논문은 웹페이지가 노출한 도구를 LLM 에이전트가 호출하게 하는 W3C의 WebMCP 제안이 동일출처정책(SOP) 중심의 브라우저 보안모델과 결합할 때 주체 위장, 통제되지 않는 도구 수명주기, 의미론적 프롬프트 주입이라는 세 가지 위험을 낳는다고 지적한다. 연구진은 암호학적으로 보호된 권한 자격증명으로 각 도구를 등록 주체에 묶는 브라우저 네이티브 신뢰 앵커와, 도구 실행 권한이 없는 격리 에이전트(Q-LLM)가 프롬프트 주입 여부를 먼저 검사한 뒤 특권 에이전트(P-LLM)에 넘기는 이중 계층 구조를 제안한다. 실험 결과 무단 취소·덮어쓰기 공격 성공률을 100%에서 0%로 낮췄고, 도구 설명에 숨겨진 80건의 프롬프트 주입 시도를 모두 차단했으며 도구 반환값을 이용한 공격도 80건 중 2건만 성공했다. 다만 화이트박스 적응형 공격자는 검사 전에 호출되는 악성 도구 이름을 통해 설명 기반 필터링을 우회할 수 있음이 확인됐다.

• •WebMCP 제안, SOP 기반 브라우저 보안모델과 결합 시 주체위장·도구수명주기·프롬프트주입 3대 위험 노출
• •이중 계층 구조 제안: 암호학적 권한 자격증명 기반 신뢰 앵커 + 격리 에이전트(Q-LLM)-특권 에이전트(P-LLM) 분리
• •무단 취소·덮어쓰기 공격 성공률 100%→0%로 감소, 프롬프트 주입 80건 전부 차단
• •화이트박스 적응형 공격자는 호출 시점 이전 악성 도구명으로 필터링 우회 가능함을 확인