Amazon Q Developer에서 MCP 설정 취약점이 발견되어 악성 리포지토리가 임의 코드를 실행할 수 있었던 사실이 드러나며, 에이전트형 개발 도구의 공급망 보안이 정책 과제로 부상함
- The Hacker News는 Amazon Web Services(AWS)가 제공하는 AI 코딩 도우미 ‘Amazon Q Developer’에 존재하던 취약점이 수정되었다고 보도하며, Model Context Protocol(MCP) 설정이 적절히 검증되지 않아, 악성 Git 리포지토리가 개발 환경에서 임의 코드를 실행할 수 있는 위험이 있었다고 설명한다.
- 기사에 따르면 연구자는 Amazon Q Developer가 프로젝트 의존성으로 구성된 MCP 설정 파일을 신뢰하는 방식 때문에, 공격자가 악성 MCP 구성을 포함한 리포지토리를 배포하면 개발자가 이를 불러오는 순간, 로컬 환경에서 스크립트 실행, 파일 탈취, 크리덴셜 수집 등을 수행할 수 있음을 입증했으며, 이는 GitHub Copilot, JetBrains AI Assistant, Anthropic Claude Code 같은 에이전트형 개발 도구에도 유사한 공격면이 존재할 수 있음을 시사한다.
- The Hacker News는 AWS가 이 취약점을 보고받은 후, Amazon Q Developer의 MCP 처리 로직을 수정해 외부 리포지토리 기반 설정의 신뢰 수준을 낮추고, 사용자에게 명시적 승인 절차를 요구하도록 변경했으며, 동시에 고객에게는 GitHub, GitLab, Bitbucket 등에서 가져오는 코드와 설정 파일에 대한 보안 검토를 강화할 것을 권고했다고 전한다.
- 이번 사건은 에이전트형 AI 개발 도구가 소프트웨어 공급망의 중심으로 들어오면서, 과거 라이브러리·패키지에 국한되던 공급망 공격이 개발자 도구·AI 에이전트·자동화 스크립트까지 확장되고 있음을 보여주며, 한국의 SW 개발 기업과 공공 시스템 구축 사업에서 Amazon Q Developer, GitHub Copilot, Azure DevOps 같은 AI 도구 사용 시 별도의 보안 가이드라인과 코드 검증 프로세스를 의무화할 필요가 있다는 점을 시사한다.
- 한국 정부는 공공 프로젝트와 국가핵심기반 시스템 개발에 참여하는 SI·SW 기업에 대해, AI 코드 도우미 및 에이전트 사용 여부를 사전 신고하게 하고, Amazon, Microsoft, Google, Anthropic 등 주요 벤더의 에이전트형 도구 취약점 정보를 수집·분석해 개발 공급망 위험을 평가하는 제도를 마련함으로써, 장기적으로 AI 기반 개발의 이점을 누리면서도 국가 인프라의 보안 수준을 유지할 수 있도록 정책적 균형을 도모해야 한다.
Amazon Q Developer 취약점은 에이전트형 AI 개발 도구가 새로운 공급망 공격 통로가 될 수 있음을 보여주며, 한국은 공공·핵심 인프라 개발에서 AI 코드 도우미 사용에 대한 별도 보안 기준을 마련해야 한다.
주요 용어: Amazon Q Developer(AWS가 제공하는 AI 기반 코드 작성·리뷰 도우미), MCP(Model Context Protocol로 외부 도구·리포지토리와 AI 모델을 연동하는 규격), 공급망 공격(개발 도구·라이브러리·서비스를 공격해 최종 제품을 간접적으로 침해하는 공격 유형)
출처: The Hacker News