[논문 리뷰] Security Threat Modeling for Emerging AI-Agent Protocols: A Comparative Analysis of MCP, A2A, Agora, and ANP

Zeynab Anbiaee, Mahdi Rabbani외 5명|arXiv (Cornell University)|2026. 02. 11.

Access Control and Trust인용 수 0

한 줄 요약

본 논문은 네 가지 신흥 AI-에이전트 프로토콜(MCP, A2A, Agora, ANP)을 대상으로 프로토콜 중심의 위협 모델링과 질적 위험 평가를 수행하고, 다중 서버 도구 실행에서의 보안 위험을 설명하기 위해 측정 주도형 MCP 사례 연구를 제시한다.

ABSTRACT

The rapid development of the AI agent communication protocols, including the Model Context Protocol (MCP), Agent2Agent (A2A), Agora, and Agent Network Protocol (ANP), is reshaping how AI agents communicate with tools, services, and each other. While these protocols support scalable multi-agent interaction and cross-organizational interoperability, their security principles remain understudied, and standardized threat modeling is limited; no protocol-centric risk assessment framework has been established yet. This paper presents a systematic security analysis of four emerging AI agent communication protocols. First, we develop a structured threat modeling analysis that examines protocol architectures, trust assumptions, interaction patterns, and lifecycle behaviors to identify protocol-specific and cross-protocol risk surfaces. Second, we introduce a qualitative risk assessment framework that identifies twelve protocol-level risks and evaluates security posture across the creation, operation, and update phases through systematic assessment of likelihood, impact, and overall protocol risk, with implications for secure deployment and future standardization. Third, we provide a measurement-driven case study on MCP that formalizes the risk of missing mandatory validation/attestation for executable components as a falsifiable security claim by quantifying wrong-provider tool execution under multi-server composition across representative resolver policies. Collectively, our results highlight key design-induced risk surfaces and provide actionable guidance for secure deployment and future standardization of agent communication ecosystems.

연구 동기 및 목표

• MCP, A2A, Agora, ANP에 대해 프로토콜별 및 교차 프로토콜 위험을 식별하기 위한 구조화된 위협 모델링 분석을 개발한다.
• 생성, 운영, 업데이트 단계에서 가능성, 영향, 전반적 위험을 평가하는 질적 위험 평가 프레임워크를 도입한다.
• 실행 파일의 필수 검증/선언의 누락에 관한 반증 가능한 보안 주장을 형식화하고 정량화하기 위한 측정 주도형 MCP 사례 연구를 제공한다.
• AI 에이전트 통신 생태계의 안전한 배포 및 향후 표준화에 실용적인 지침을 제시한다.
• 보안 설계 및 표준화 노력을 알리기 위한 교차 프로토콜 비교를 촉진한다.

제안 방법

• 네 가지 AI-에이전트 프로토콜의 구조적 분석과 위협 수색을 통해 설계로 유발된 위험 표면과 신뢰 경계 문제를 식별한다.
• 생애주기 단계(생성, 운영, 업데이트) 전반에 걸쳐 평가되는 12항 프로토콜 수준 위험 분류 체계의 개발.
• 가능성 및 영향 점수를 사용한 질적 위험 평가 프레임워크로 보안 태세를 평가한다.
• 다중 서버 구성 하에서 해결자 정책에 걸친 잘못된 공급자 도구 실행을 정량화하는 측정 주도형 MCP 사례 연구.
• 발견 내용을 에이전트 통신 생태계에 대한 설계 권고 및 표준화 가이드로 종합한다.

실험 결과

연구 질문

• RQ1 MCP, A2A, Agora, ANP 전반에 걸친 프로토콜별 및 교차 프로토콜 위험 표면은 무엇인가?
• RQ2 라이프사이클 인식 질적 위험 평가가 AI 에이전트 프로토콜의 보안 태세를 어떻게 특성화할 수 있는가?
• RQ3 안전한 에이전트 간 통신 및 표준화를 위한 실행 가능한 설계 및 배치 지침은 무엇이 나오나?
• RQ4 실측된 MCP 사례 연구가 실행 가능 구성요소의 필수 검증/선언 누락과 관련된 위험을 정량화할 수 있는가?
• RQ5 네 가지 프로토콜 간에 위험 프로파일이 어떻게 비교되어 생태계 전체의 보안 관행에 정보를 제공하는가?

주요 결과

• 구조화된 위협 모델링 분석이 네 가지 프로토콜 전반에 걸친 설계로 인한 위험 표면을 드러낸다.
• 생성, 운영, 업데이트 단계에서 12 프로토콜 수준의 위험 분류 체계가 제안되고 평가된다.
• 프로토콜 보안을 위한 가능성, 영향 및 전반적 위험을 판단하기 위한 질적 위험 평가 프레임워크가 도입된다.
• 측정 주도형 MCP 사례 연구가 실행 파일에 대한 필수 검증/선언 누락에 관한 반증 가능한 보안 주장을 형식화하고 다중 서버 구성에서 잘못된 공급자 도구 실행을 정량화한다.
• 결과는 교차 프로토콜 취약점을 강조하고 에이전트 통신 생태계의 안전한 배포 및 표준화를 위한 실행 가능한 지침을 제공한다.