README

cases — MCP 보안 실패 사례

1. DataTalksClub — 운영 DB 삭제

LLM 에이전트가 권한이 큰 DB 도구를 호출, 동의·승인 우회와 결합되어 운영 DB 삭제 사고 발생.

• 출처: sources/23-case-studies-raw/failures/datatalksclub-production-database-deletion.md
• 교훈: 첫 릴리스에 쓰기 도구 금지 / 별도 권한 계정 / 사용자 동의 우회 금지

2. Leach (Azure 크레딧) — 빌링·지원 경계 가정 실패

MCP 사고는 아니지만 동일 패턴: 벤더 경계와 책임 흐름을 가정하지 말고 확인하라.

• 출처: sources/23-case-studies-raw/failures/leach-azure-startup-credits-claude-bill.md
• 교훈: third-party MCP 서버의 청구·지원·보안 책임 경계를 도입 전 문서화

패턴

• 권한 과대 → 사고 1순위
• 동의 자동화 → 사고 2순위
• 토큰 패스스루·SSRF → 발견하기 가장 어려운 사고

→ wiki/cases/by-pattern/security/ 에 횡단 등록.