구글 클라우드 AI 연결도구에 치명적 취약점…서버 파일 탈취·변조 가능

구글 클라우드의 인공지능(AI) 데이터 연결도구에서 외부 공격자가 서버 파일을 탈취하거나 변조할 수 있는 치명적인 취약점이 공개됐다. 구글 클라우드가 등록한 취약점 CVE-2026-93328은 데이터베이스용 모델 컨텍스트 프로토콜 도구인 'MCP 툴박스'에서 발생하는 문제다. CVSS 4.0 기준 위험도는 9.3점이다.