사내 DB AI 연동, 보안팀에 끌려간 이유? MCP 서버 구축의 모든 것!

MCP 서버, 이게 뭐길래?

얼마 전에 MCP 서버를 잘못 건드렸다가 보안팀한테 불려갔어. MCP가 뭔지, 왜 중요한지 한번 쉽게 설명해 줄게.

MCP, 왜 중요할까?

• LLM마다 달랐던 도구 연결 방식, 이제 하나로!

  • 예전에는 똑같은 데이터베이스 도구를 써도, OpenAI용, 다른 LLM용으로 따로따로 만들어야 했어. 마치 같은 게임인데, 게임기마다 다른 컨트롤러를 써야 하는 것처럼 말이야.
  • 근데 MCP는 이걸 표준화했어. 이제 한 번만 만들면, MCP를 지원하는 어떤 클라이언트(예: 클로드 데스크탑, 커서 OpenAI)에서도 똑같이 돌아가는 거지. 완전 편해졌지?

• AI에게 권한 주는 방식이 달라졌어!

  • MCP는 도구를 세 가지로 분리해서 설계했어. 이게 왜 중요하냐면, AI에게 권한을 줄 때 어디까지 허용할지를 더 세밀하게 정할 수 있기 때문이야.
  • 예를 들어, AI가 정보를 읽는 건 괜찮지만, 중요한 데이터를 함부로 바꾸거나 지우는 건 막고 싶을 때가 있잖아? MCP는 이런 정책을 자연스럽게 적용할 수 있게 도와줘.

MCP를 무시하면 큰일 나는 이유

• AI가 위험한 명령을 내릴 수도 있어!
  • 만약 MCP의 분리 설계를 무시하고, AI에게 모든 작업을 툴로 그냥 열어주면 문제가 생길 수 있어.
  • 특히 "읽기만 가능"해야 하는 도구를 AI가 "삭제" 같은 명령으로 바꿔서 실행하면, 데이터가 날아갈 수도 있지. 이건 마치 SQL 인젝션처럼, AI가 의도치 않은 위험한 행동을 하게 만드는 거야.

MCP 서버, 보안은 어떻게 해야 할까?

• 새로운 API 게이트웨이라고 생각해야 해!

  • MCP 서버는 새로운 API 게이트웨이라고 생각하고, 처음부터 보안을 꼼꼼하게 신경 써야 해.
  • 사용자 인증, 요청 횟수 제한, 누가 뭘 했는지 기록하는 감사 추적, 권한 통제 등 기존 레스트 API에서 했던 모든 보안 고민을 다시 해야 하는 거지.

• MCP의 진짜 가치는 '표준'이야!

  • 한 번 잘 만들어 놓은 MCP 서버는 다른 모든 MCP 호환 클라이언트에서 재사용할 수 있어.
  • 회사 안의 여러 도구들을 한 곳에서 관리하고, 모든 LLM에 안전하게 노출시킬 수 있다는 게 가장 큰 장점이지.

마지막 질문

결국 중요한 건 이거야.

• 당신의 MCP 서버를 AI에게 어디까지 열어줄 건가요?
• 그리고 그 권한은 누가, 어떻게 정의할 건가요?

이걸 잘 고민해야 안전하게 MCP를 사용할 수 있을 거야.