Ed25519 서명 기반 검증으로 MCP 서버 보안 신뢰성 확보

Context

MCP 서버의 코드 실행 권한 및 API Key 접근 권한으로 인한 보안 취약점 존재. 설치 전 보안성을 검증할 표준 수단 부재로 인해 사용자 신뢰 기반의 위험한 설치 관행 지속.

Technical Solution

• Hardcoded Secrets, Unsafe Exec, Dependency Risk 등 OWASP 기준의 보안 취약점 자동 스캔 로직 구현
• 분석 결과에 대한 위변조 방지를 위해 Ed25519 알고리즘 기반의 Trust Envelope 서명 체계 도입
• 공개된 JWKS(JSON Web Key Set)를 통한 클라이언트 사이드 독립 검증 아키텍처 설계
• Python 및 JS/TS 전용 SDK 제공을 통한 로컬 시그니처 및 Freshness 검증 자동화
• CI/CD 파이프라인 통합을 위한 GitHub Action 기반의 PR 단계 보안 등급 피드백 루프 구축

Impact

약 950개의 Agent/MCP Repository 스캔을 통해 다수 프로젝트의 Unsafe Code-Execution 패턴 식별.