이 연구는 인터넷에 노출된 MCP(Model Context Protocol) 서버 640대를 실제 확인하고 이 중 414대를 대상으로 최초의 동적 보안 평가를 수행했다. 연구진이 직접 만든 Corvus 프레임워크는 34개 테스트 모듈로 SQL 인젝션, 클라우드 메타데이터를 노리는 SSRF, 프롬프트 템플릿 인젝션, 경로 순회 등 68건의 신고 가능한 취약점을 발견했다. 동적으로 감사한 서버의 91.8%가 OAuth 인증을 갖추지 않았고, 확인된 서버 전체에서 687개의 도구 인스턴스가 접근 제어 없이 셸 실행 기능을 노출하고 있었다. 2026년 7월 4차례 측정에서 확인된 서버의 41.6%가 사흘 만에 사라져, 보안 검토 없이 빠르게 배포되고 폐기되는 패턴도 드러났다. 연구진은 책임 있는 취약점 공개 절차를 진행하며 Corvus를 오픈소스로 공개했다.

• •공개 인터넷상 MCP 서버 640대 확인, 이 중 414대를 34개 모듈의 Corvus로 동적 감사
• •SQL 인젝션·클라우드 메타데이터 SSRF·프롬프트 인젝션 등 68건 취약점 발견
• •감사 대상 서버의 91.8%가 OAuth 인증 미적용
• •687개 도구 인스턴스가 접근 제어 없이 셸 실행 기능 노출
• •확인 서버의 41.6%가 사흘 내 사라져 무검토 초고속 배포·폐기 관행 시사