AI 트렌드

MCP Server

엠시피 서버

AI 도구 연결 분야에서 쓰이는 Model Context Protocol(모델 컨텍스트 프로토콜)의 서버 컴포넌트로, AI 모델이 외부 도구·자료에 접근할 수 있도록 도구 목록과 실행 함수를 표준 형식으로 노출합니다.

쉬운 풀이

MCP 서버는 사내 앱·DB·SaaS 같은 외부 시스템을 AI 모델이 알아들을 수 있는 표준 메뉴판으로 바꿔 주는 어댑터예요. USB 허브에 비유하면, 한 번 연결해 두면 마우스·키보드·외장 SSD가 같은 단자로 동시에 동작하는 것과 같은 구조입니다. 학교 동아리방에 출입 카드 리더기 하나만 달아 두면 어느 카드든 같은 방식으로 인증되는 그림을 떠올리면 됩니다 — MCP 서버가 그 리더기 역할을 합니다. 이걸 알아두면 "왜 한 번 만든 사내 도구를 Claude·ChatGPT·Cursor가 똑같이 쓸 수 있는지" 한 번에 정리돼요.

한 줄 비유

외부 시스템을 AI가 읽도록 표준 메뉴판으로 바꿔 두는 어댑터입니다.

활용 예시

Case 1

Block(Square·Cash App 모회사) — 사내 MCP 서버 60개로 Goose 운영

Block은 사내 오픈소스 AI 에이전트 'Goose'를 MCP 클라이언트로 운영하며, Snowflake·Databricks·Slack·Google Drive 같은 핵심 사내 도구를 모두 MCP 서버 형태로 묶었습니다.^[5] 2025년 7월 Glama 보고서 기준 사내 자체 제작·번들 MCP 서버가 60개 이상이고, 외부 설치 없이 Goose에 기본 내장되어 있습니다.^[5] 모든 서버는 Block 사내 엔지니어가 직접 작성·검수해 보안 기준을 통과시키고, 일부 서버는 허용 LLM 목록을 강제하는 allowlist 구조로 운영됩니다.^[5]

Case 2

카카오 — PlayMCP 베타 공개와 사내 MCP Hub 운영

카카오는 2025년 8월 국내 최초 MCP 개방형 플랫폼 'PlayMCP'를 베타로 열고, 카카오톡·카카오맵·멜론 같은 자사 서비스를 MCP 서버로 묶어 외부 클라이언트에서 호출 가능하게 했습니다.^[6] 같은 시점 사내 직원 대상으로는 별도의 MCP Hub를 운영해 사내에서 가장 많이 쓰는 리소스와 문서를 MCP 서버로 노출하고, 직원들이 Claude Desktop·Cursor 등 본인 클라이언트에서 자연어로 호출하도록 표준화했습니다.^[7] 국내 빅테크가 외부 개방용 서버와 사내 전용 서버를 동시에 운영한 1호 사례입니다.^[6][7]

Case 3

GitHub — 공식 GitHub MCP 서버 오픈소스 공개

GitHub는 2025년 자체 MCP 서버를 오픈소스로 공개해, 어느 MCP 클라이언트에서든 PR·이슈·코드 검색·워크플로우 자동화를 같은 방식으로 호출할 수 있게 했습니다.^[8] GitHub Copilot Chat의 Agent 모드뿐 아니라 Claude Desktop·Cursor·Cline 같은 외부 클라이언트에서도 동일한 GitHub MCP 서버를 등록해 쓰는 구조입니다.^[8] Microsoft는 동시에 자사 MCP 서버 카탈로그를 별도 저장소(microsoft/mcp)로 정리해 Azure·Azure DevOps·AKS 등 자사 클라우드 서비스 서버를 한 곳에 모으는 방향으로 정렬했습니다.^[9]

Case 4

공식 MCP Registry — 표준 배포 채널 출범

Anthropic은 2025년 9월 8일 공식 MCP Registry를 프리뷰로 공개하며 서버 배포·발견의 표준 채널을 열었습니다.^[4] Registry는 PulseMCP·Block·Goose 팀이 합류해 함께 만든 커뮤니티 주도 인프라로, 등록된 서버는 메타데이터·버전 정보·인증 방식이 같은 스키마로 노출됩니다.^[4] 2026년 6월 기준 MCP Toplist 집계에서는 공식 Registry·Glama·Smithery·mcp.so·GitHub modelcontextprotocol 조직을 합쳐 59,312개 서버가 추적되고 있어, 발표 후 약 1년 7개월 만에 5만 개 규모를 넘어섰습니다.^[10]

참고사항

공식 사양 페이지(modelcontextprotocol.io/docs/learn/architecture)에서 서버가 노출하는 tools·resources·prompts 세 단위 정의를 30분 안에 훑어봅니다.
공식 저장소(github.com/modelcontextprotocol/servers)의 Filesystem·Fetch·Git 중 하나를 골라 stdio 방식으로 로컬에 띄워 봅니다.
Claude Desktop이나 Cursor 설정 파일에 같은 서버를 등록해 도구 목록이 채팅창에 노출되는지 확인합니다.
사내 자주 쓰는 SaaS 1개(예: Notion·Slack·Linear)의 공식 MCP 서버가 Registry에 등록돼 있는지 1차 출처로 확인하고, PoC(개념 검증) 대상 한 개를 정합니다.
사내 서버 PoC 전에 보안 체크리스트로 "도구 메타데이터 변조(Tool Poisoning, CVE-2025-54136)·과도한 권한 부여" 두 항목을 정책 초안에 명시합니다.^[11]

MCP 서버는 도구 메타데이터가 곧 LLM에 전달되는 지시문이 되는 구조라, 악성 서버가 도구 설명·인자에 숨겨 둔 명령을 모델이 그대로 실행하는 도구 포이즈닝(Tool Poisoning) 공격에 노출돼 있습니다.^[11] 2025년에는 MCPoison(CVE-2025-54136)·CurXecute(CVE-2025-54135) 같은 실제 CVE가 등록됐고, 설치 시점에는 안전했던 도구 정의가 사후에 조용히 바뀌어 API 키를 외부로 빼돌리는 시나리오도 보고됐습니다.^[11] 사양 자체가 클라이언트의 메타데이터 정적 검증을 의무화하지 않아, 평가된 7개 클라이언트 중 5개가 검증 로직을 구현하지 않은 상태였습니다.^[11] 사내 도입 시 서버 화이트리스트·호출 로그·도구 정의 해시 검증을 함께 설계하지 않으면 위험이 누적된다는 의미입니다.

진화 방향은 표준화와 보안 가드레일 강화 쪽으로 좁혀지고 있습니다. 2025년 9월 공식 MCP Registry가 프리뷰로 열린 뒤^[4], 2026년 6월 기준 5개 주요 디렉터리 합산 59,312개 서버가 등록되며 디렉터리 단위 발견 채널이 정착했습니다.^[10] Anthropic은 2025년 12월 MCP를 Linux Foundation 산하 Agentic AI Foundation에 기증해 단일 벤더 규격에서 공동 거버넌스 표준으로 이양했고, 사양 자체도 인증·권한 위임·도구 메타데이터 영역에서 추가 보완이 진행 중입니다. 국내에서는 카카오 PlayMCP가 외부 개방형 MCP 플랫폼의 첫 사례로 자리잡았고^[6], 보는 시각에 따라 표준 통합 속도가 다를 수 있지만 주요 모델 사업자와 클라우드 사업자가 모두 채택한 점은 큰 신호로 평가됩니다.

이 용어와의 관계

유사 개념
Adaptive Reasoning같은 AI 트렌드 갈래에서 자주 함께 등장하는 개념입니다.
유사 개념
Extended Thinking같은 AI 트렌드 갈래에서 자주 함께 등장하는 개념입니다.
유사 개념
Prompt Caching같은 AI 트렌드 갈래에서 자주 함께 등장하는 개념입니다.