🛡️ 지금까지 깐 MCP, 안전한 거 맞아요? (설치법)

이 시리즈는 여덟 편 동안 도구를 깔라고만 했습니다. 안전한지 보는 법은 한 번도 안 알려드렸어요. 이번엔 그 이야기입니다. 깔 것을 검사하는 도구 하나, 깐 것을 훑는 도구 하나, 그리고 내가 흘린 것을 찾아주는 도구 하나.

아래 명령어를 복사해서 붙여넣으면 돼요.

⚠️ 공통 주의: 도구 모두 터미널(CLI) 에서 설치해요. 데스크탑 앱(Claude Desktop)의 Code 탭에서는 /plugin·mcp add 명령어가 막혀 있어서("isn't available in this environment"), 최초 설치는 터미널에서 해야 합니다.

---

① SkillSpector MCP (무료 · NVIDIA) — 깔기 전에 안전한지 검사해요

출처: https://github.com/NVIDIA/SkillSpector

"별 많으니까 괜찮겠지" 하고 깔던 걸 없애요.
엔비디아가 만든 에이전트 스킬 보안 스캐너입니다. 레포 URL·zip·폴더·파일 아무거나 넣으면 17개 범주 68가지 취약 패턴을 봅니다 — 프롬프트 인젝션, 데이터 유출, 권한 상승, 공급망, 시스템 프롬프트 유출, 메모리 오염, MCP 최소권한 위반, MCP 도구 포이즈닝 같은 것들이요. 결과는 0~100 위험 점수와 등급으로 나옵니다.

레포가 인용한 조사에 따르면 스킬의 26.1%에 취약점이 있고, 5.2%는 악성 의도가 의심된다고 해요. 네 개 중 하나꼴입니다.

설치 (uv로 한 줄)

MCP로 붙여서 클로드한테 시키려면 [mcp] 옵션까지 같이 깝니다.

uv tool install 'skillspector[mcp] @ git+https://github.com/NVIDIA/skillspector.git'

그다음 클로드 코드에 등록해요.

claude mcp add skillspector -- skillspector mcp

터미널에서만 쓸 거면 옵션 없이 깔아도 됩니다.

uv tool install git+https://github.com/NVIDIA/skillspector.git
skillspector scan ./내가-받은-스킬/ --no-llm

파이썬이 없으면 도커로도 돌아가요 — 레포의 Dockerfile로 이미지를 만들면 됩니다.

이렇게 쓰면 돼요

• "이 스킬 깔아도 되는지 검사해줘"
• "위험도 점수랑 이유까지 정리해줘"
• "프롬프트 인젝션 있는지 봐줘"
• 터미널: skillspector scan <레포URL|zip|폴더> → 결과를 터미널·JSON·마크다운·SARIF로

💡 왜 엔비디아가: SkillSpector는 엔비디아의 Verified Skills 파이프라인의 일부예요. 스킬을 스캔·평가·서명해서 통과한 것만 공개 카탈로그에 올리는 구조인데, 그 스캔 도구를 오픈소스로 푼 겁니다.

⚠️ 정직한 한계: 파이썬 3.12 이상이 필요합니다(도커로 우회 가능). 기본은 정적 분석이고, 의미까지 보는 LLM 분석은 선택이라 API 키를 따로 넣어야 해요(--no-llm 이면 정적만). 그리고 claude mcp add 한 줄은 제가 표준 등록 방식으로 붙인 것입니다 — 레포는 skillspector mcp 서버를 띄우는 데까지만 안내해요. 안 붙으면 터미널 스캔(skillspector scan)으로 쓰셔도 기능은 같습니다.

---

② snyk-agent-scan CLI (무료 · 가입 필요) — 이미 깔린 걸 전부 찾아 훑어요

출처: https://github.com/snyk/agent-scan

"내 컴퓨터에 뭐가 깔려 있더라"를 없애요.
보안 회사 Snyk가 만든 스캐너입니다. ①이 "이거 깔아도 되나"라면, 이건 이미 깔린 것 전수 조사예요. 에이전트(하네스)·MCP 서버·스킬을 알아서 찾아내 목록으로 만들고, 프롬프트 인젝션·민감정보 취급·자연어 속에 숨긴 악성 지시를 검사합니다.

설치 (uvx로 한 줄)

먼저 snyk.io 무료 가입 후 계정 페이지에서 API 토큰을 받아 환경변수로 넣습니다.

export SNYK_TOKEN=발급받은토큰

uvx snyk-agent-scan@latest

uv 대신 릴리스의 실행 파일을 받아 써도 됩니다(SBOM·체크섬·서명 포함).

이렇게 쓰면 돼요

• 그냥 실행하면 알아서 찾아서 전부 훑어요 — 에이전트, MCP 서버, 스킬
• 스킬은 빼고 보고 싶으면 --no-skills

⚠️ 이건 꼭 읽고 쓰세요 — 스캐너가 명령을 실행합니다
MCP 설정을 검사할 때 거기 적힌 명령을 실제로 실행해요. 도구 설명을 받아와야 분석이 되기 때문입니다. 그래서 Snyk 본인들이 "믿을 수 없는 MCP 설정을 볼 땐 샌드박스(도커·VM·일회용 환경)에서 돌리라" 고 적어놨어요. 기본값은 서버마다 y/n 동의를 묻고, --dangerously-run-mcp-servers 는 믿는 환경에서만 쓰세요.
믿을 만한 것만 스캔한다면 그대로 쓰셔도 됩니다. 남한테 받은 설정을 검사할 일이 생기면 그때는 도커나 가상머신 안에서 돌리세요.

⚠️ 정직한 한계: Snyk 가입과 API 토큰이 필요해요 — 쓰는 건 무료지만 "설치하면 바로"는 아닙니다. 레포도 CLI 출력(코드·필드명·심각도 라벨)이 실험적이라 예고 없이 바뀔 수 있다고 밝히고 있어요. 자동화에 물리지 말고 눈으로 보는 용도로 쓰세요.

---

③ medusa CLI (무료) — 내가 흘린 API 키를 찾아 지워줘요

출처: https://github.com/Pantheon-Security/medusa

이건 좀 뜨끔한 얘기예요.
작업하다가 클로드한테 API 키를 그냥 붙여넣은 적, 한 번쯤 있으시죠. 그게 내 컴퓨터 기록에 평문으로 남아 있습니다. 클로드 코드·커서·코파일럿·Zed·제미나이의 대화 기록과 bash·zsh·psql·mysql·파이썬 REPL 히스토리를 뒤져서 거기 남은 키를 찾아내요.

찾는 걸로 끝이 아니라 그 자리에서 지워줍니다. 하나씩 보여주면서 [y/n/s/a/q] 로 물어보고, 지우기 전에 원본과 바이트 단위로 동일한 백업을 반드시 만들어요. 앤트로픽·OpenAI·깃허브 PAT·AWS·GCP·Stripe·Slack 등 21종을 알아봅니다.

설치 (두 줄)

pip install medusa-security

medusa secrets scan

윈도우·맥·리눅스 다 됩니다. 윈도우에서 medusa 명령을 못 찾으면 py -m medusa 로 실행하세요.

이렇게 쓰면 돼요

• "내 클로드 기록에 API 키 남았는지 찾아줘"
• "발견된 키는 백업해두고 지워줘" — medusa secrets purge
• "셸 히스토리까지 같이 봐줘"
• 깔기 전 레포를 통째로 보고 싶으면: medusa scan --git org/repo

실행하면 이렇게 나와요.

── claude-code ──────────────────────────────
/home/me/.claude/history.jsonl  (13 finding(s))
[CRITICAL] Anthropic API key (anthropic)
[CRITICAL] GitHub fine-grained PAT (github)
[HIGH]     HuggingFace token (huggingface)

Total: 13 credentials across 1 file(s).

💡 전부 로컬에서 돕니다. 찾은 키를 어디로도 보내지 않고 텔레메트리도 없어요. 안 그랬으면 이 도구가 제일 위험했겠죠.

⚠️ 정직한 한계: 파이썬 3.10 이상이 필요합니다(가상환경 권장). 라이선스가 AGPL-3.0 이라 쓰는 건 자유지만 이걸 가져다 서비스로 만들 거면 조건을 확인하세요. 별은 959개로 이번 편 셋 중 제일 작습니다. 그리고 키를 지우기 전에 백업이 생기니, 그 백업 파일도 결국 정리하셔야 해요.

---

세 도구를 한 줄로 정리하면 이래요.

도구	분류	비용	무엇을 하나
SkillSpector	MCP	무료	깔기 전에 이 스킬 안전한지 검사
snyk-agent-scan	CLI	무료(가입)	이미 깔린 것을 전부 찾아 훑음
medusa	CLI	무료	내가 흘린 API 키를 찾아 지움

부담되면 ③ medusa부터 하세요. 두 줄이면 되고, 결과가 제일 뜨끔합니다.
깔 줄만 아는 것보다, 열어볼 줄 아는 게 오래 가요. 필요하면 찾는 게 아니라,
있는 줄 알아야 찾을 수 있는 것들이라 정리해봤어요.
설치하다 막히면 인스타 DM으로 편하게 물어보세요 👀

@oliveves.ai