mcp-xray는 보안 전문 스타트업 Traceforce가 2026년 7월에 공개한 오픈소스 보안 스캐너이자 동적 모의 침투 테스트(Dynamic Penetration Testing) 도구입니다. 이 도구는 거대언어모델(LLM) 기반 AI 에이전트와 로컬 데이터 소스 간의 가교 역할을 하는 Model Context Protocol(MCP) 인프라의 취약점을 감지하기 위해 고안되었습니다. 기존의 웹 보안 스캐너가 웹 서버를 정밀 분석하여 취약점을 찾아내듯, mcp-xray는 연동된 MCP 서버의 설정 무결성 검증, TLS 인증서 확인, 루프백 주소 노출 감지뿐만 아니라, 도구 호출(Tool Calling) 시 발생할 수 있는 이상 징후를 실시간으로 스캔합니다. 기존의 에이전트 개발 환경에서는 LLM이 자율적으로 도구를 실행하는 과정에서 권한 남용이나 원격 코드 실행(RCE), 서버 사이드 요청 위조(SSRF)와 같은 공격에 취약한 상태로 방치되는 경우가 많았습니다. 특히 다수의 MCP 서버가 연동될 때 도구 설명(Tool Description)이 모호하게 작성되어 있으면, 에이전트가 의도치 않은 파라미터나 위험한 명령어를 실행하는 '혼동된 대리인(Confused Deputy)' 문제가 발생할 수 있습니다. mcp-xray는 정적 파일 검사 수준을 넘어 LLM을 활용한 지능형 취약점 테스트 플랜을 동적으로 생성하고 직접 모의 침투를 수행함으로써, 에이전트 생태계의 숨겨진 위협을 선제적으로 찾아내고 방어한다는 점에서 기존 정적 분석 도구들과 차별화됩니다. 생명공학 연구 및 유전체 분석 환경에서는 민감한 환자 데이터나 고부가가치의 화합물 라이브러리 데이터베이스에 AI 에이전트가 직접 쿼리를 날려 탐색을 자동화하는 시나리오가 활발히 검토되고 있습니다. 연구진이 데이터 검색용으로 자체 구축한 Custom MCP 서버에 mcp-xray의 config-scan 명령을 실행하면, 로컬 설정 파일 내에 원격 데이터베이스 접속용 API 비밀 키가 평문으로 하드코딩되어 있는지 검출하고, 임의 경로 탐색(Path Traversal) 공격을 유발할 수 있는 입출력 취약점을 baseline 수준에서 검증해 줍니다. 최종적으로 모의 침투 실행 결과가 표준 보안 보고서 포맷인 SARIF 형태로 출력되므로, 연구소 내부의 보안 검수 프로세스에 이를 통합하여 안전한 연구 자동화 인프라를 신속하게 구현할 수 있습니다.