AI 안전·정렬·평가

ChatGPT, 커넥터 전환 사실 알리지 않고 데이터 전달

GeekNews·2026-11-08

요약

두 개의 커넥터가 활성화된 대화에서 ChatGPT가 후속 도구 호출을 다른 커넥터로 전환했으나 사용자에게 이를 알리지 않은 사례가 보고됐다. 두 커넥터는 같은 MCP 서버를 가리키지만 각각 별도의 OAuth 클라이언트를 사용했고, 최초 커넥터 위젯에서 생성된 일회용 확인 코드가 전환된 커넥터로 함께 전달됐다. 다만 서버가 해당 확인 코드를 최초 OAuth 클라이언트에 결속해두어 다른 커넥터를 통한 호출은 거부됐고, 해당 대화에서 시도된 작업은 모두 실패로 끝났다.

큐레이터 노트

원문에 없는 맥락입니다

실제 피해로 이어지지는 않았지만, 서버 측 결속 장치가 없었다면 사용자 동의 없이 권한이 다른 도구로 넘어갈 수 있었던 구조적 취약점을 드러낸 사례다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

MCP 기반 커넥터와 에이전트 권한 체계를 둘러싼 보안 이슈는 11월 초 여러 보도에서 반복적으로 제기됐다. AWS는 Okta와 AgentCore Gateway를 이용해 도구 호출 전 권한을 평가하는 구조를 제시했고, 실버포트는 MCP 도구 호출을 게이트웨이로 검사하는 '런타임 접근 보호'를 소개했다. 이번 ChatGPT 사례는 그런 접근 통제 장치가 왜 필요한지를 실제 사고 보고 형태로 보여준다.

짚어야 할 점

  • 서버가 확인 코드를 최초 OAuth 클라이언트에 결속해둔 덕에 실패로 끝났을 뿐, 그런 결속이 없었다면 사용자 동의 없이 권한이 다른 커넥터로 넘어갔을 수 있다는 점이 핵심이다.
  • AWS가 제시한 Cedar 정책 기반 사전 평가나 실버포트의 게이트웨이 검사 같은 '도구 호출 전 통제' 구조가 바로 이런 전환 상황을 걸러내기 위한 장치라는 점에서 이번 사례와 맞닿아 있다.
  • 같은 MCP 서버를 가리키는 두 커넥터가 서로 다른 OAuth 클라이언트로 동작한다는 설계 자체가, 에이전트가 사용자에게 알리지 않고 '도구를 바꿔 쓰는' 상황을 만들어낼 수 있음을 보여준다.

아직 확인되지 않은 것

  • 이 사례가 OpenAI에 의해 공식 확인·패치됐는지, 아니면 외부 연구자의 단발성 보고인지는 확인되지 않았다.
  • 두 커넥터가 연결됐던 MCP 서버의 종류나 실제 서비스명은 나오지 않았다.
  • 같은 구조적 문제가 ChatGPT 외 다른 MCP 호스트(Claude, Cursor 등)에서도 재현되는지는 이 보도만으로는 알 수 없다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

호주 AI보안기업, 韓 AI기본법 대응 조언
ZDNet Korea · 2026-11-09

호주 AI 보안·거버넌스 기업 카팔린스의 자이 A. 싱글라 CTO는 지디넷코리아와의 인터뷰에서 한국 AI기본법 시행에 따라 기업이 AI 에이전트의 행동을 파악하고 보안 통제의 실효성을 입증해야 한다고 강조했다. 그는 챗봇은 잘못된 답변만 내놓지만 에이전트는 부여된 권한으로 실제 시스템에…

AWS, ECS Fargate 기반 서버리스 MCP 서버 구축
AWS ML Blog · 2026-11-06

AWS는 아마존 북미 분류센터(NASC) 플래닝팀을 위해 Amazon ECS Fargate 기반의 서버리스 MCP(Model Context Protocol) 서버를 구축했다고 AWS ML 블로그에서 소개했다. 이 서버는 AI 에이전트와 기업 데이터레이크 사이의 중앙화된 게이트웨이 역할을…

AWS, Okta 연동 AI 에이전트 접근 제어 가이드 2부 공개
AWS ML Blog · 2026-11-06

AWS ML 블로그가 Okta Cross App Access와 Amazon Bedrock AgentCore를 이용해 AI 에이전트의 리소스 접근을 통제하는 방법을 다룬 시리즈 2부를 게재했다. 1부에서는 에이전트 하나와 MCP 서버 두 개로 구성된 소규모 구조에서 Okta가 위임 권한을…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
MCP
MCP(Model Context Protocol)는 LLM 애플리케이션이 파일, 데이터베이스, 외부 API 같은 도구와 데이터 소스에 표준화된 방식으로 연결할 수 있도록 만든 개방형 프로토콜을 말한다.
평가
AI 모델이나 시스템의 출력이 원하는 기준에 얼마나 부합하는지를 정량적·정성적으로 측정하는 절차를 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다. 이 글은 AI의 도움을 받아 작성했습니다.

GeekNews 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →