AI 코딩 에이전트가 탈취된다 — 에이전트재킹, 85% 성공률로 2,388개 기업 노출

공격자가 Sentry에 악성 이벤트를 심으면 → AI 에이전트가 MCP로 읽어 명령으로 착각 → 개발자 환경의 모든 시크릿이 탈취돼요.

인증 불필요 · 공개 DSN 하나로 공격 가능

근본 문제는 AI 에이전트가 외부 데이터를 명령으로 신뢰하는 구조예요.

Sentry 콘텐츠 필터만으로는 해결 안 돼요 — MCP 신뢰 경계 자체를 재설계해야 해요.

1. Sentry MCP 통합 비활성화 or 샌드박스 적용
2. 에이전트 실행 권한 최소화
3. 외부 입력 → 코드 실행 흐름 감사 로그 설정