OX Security, 공개 MCP 서버 분석서 만료 도메인 6개 발견

OX Security가 MCP 레지스트리 5곳의 공개 서버 1만5465개를 분석한 결과를 기고했다. 중복을 제거한 호스트명 5095개 중 2.3%는 주소가 해석되지 않았고, 6개는 재등록 가능한 만료 도메인이었다. 연구팀은 원격 서버의 실행 코드가 공개 저장소와 다를 수 있어 코드 검토만으로 운영 상태를 판단하기 어렵다고 지적했다.

분석 대상은 MCP 레지스트리 5곳에 공개 색인된 서버 1만5465개이며, 인프라 통계는 중복 제거한 호스트명 5095개를 기준으로 한다.

호스트명의 15.6%는 미국 외 인프라로 연결됐고, 중국 19개·러시아 18개가 포함됐다.

0.45%는 주로 ngrok-free 같은 개인용 터널링 서비스를 통해 트래픽을 전달했다.

만료 도메인 6개는 연간 4~12달러에 재등록할 수 있으며, 새 소유자가 기존 서버 주소로 향하는 에이전트 요청을 받을 가능성이 제시됐다.

이미 연결한 MCP 서버도 도메인 소유권이 바뀌면 기존 호출이 새 운영자에게 넘어갈 수 있어, 연결 이후의 주소 상태 점검이 필요하다.