MCP Server가 tools/list와 tools/call에 정상 응답한다고 운영 준비가 끝난 것은 아닙니다.원격 MCP Server는 AI Client와 기업 시스템 사이에서 다음 기능을 수행할 수 있습니다.사용자 대신 데이터 조회문서·파일 다운로드업무 객체 생성·변경외부 시스템 호출장시간 Workflow 실행이 경계가 약하면 정상적인 Tool Call과 공격 요청이 같은 경로로 들어옵니다.유효하지 않은 Token다른 Resource용 Token과도한 Scope다른 사용자의 객체 ID악성 웹페이지의 Local Server 호출내부 주소를 향한 URL Fetch고비용 Tool의 반복·병렬 호출MCP 보안은 “OAuth를 붙였다”는 한 문장으로 완성되지 않습니다.다음 통제가 하나의 실행 경로에서 연결돼..