MCP와 에이전트 간 연동에서 간접 프롬프트 주입이 다른 도구 호출로 전파되는 공격 사례가 정리됐다. 최근 보고된 문제에는 공격자가 통제한 내용을 신뢰한 에이전트의 후속 행동과 서버 측 요청 위조, 리디렉션 및 IP 확인 부족 등이 포함된다. 일부 제품은 이미 수정됐으며 모든 MCP 구현에 같은 취약점이 있다는 뜻은 아니다. 외부 응답을 비신뢰 데이터로 취급하고 민감한 호출의 권한을 별도로 확인하며, 사용 중인 서버와 커넥터의 수정 버전을 점검하는 것이 핵심이다.