MCP란 무엇인가요?
MCP(Model Context Protocol)는 AI 애플리케이션이 외부 데이터와 도구를 같은 규칙으로 연결하도록 정한 공개 프로토콜입니다. 쉽게 말해 AI용 'USB 규격'에 가깝습니다. 사내 ERP, 고객 DB, 문서 저장소마다 AI 연동을 따로 만드는 대신, 각 시스템에 MCP 서버를 하나씩 두면 MCP를 지원하는 AI 도구가 그 서버를 통해 데이터를 읽고 기능을 실행합니다.
MCP는 Anthropic이 2024년 11월 공개했고, 2025년 12월 리눅스 재단 산하 Agentic AI Foundation(AAIF)에 기증됐습니다. Anthropic 발표에 따르면 기증 시점에 공개 MCP 서버는 1만 개 이상, SDK 월간 다운로드는 9,700만 회를 넘었고, ChatGPT, Gemini, Microsoft Copilot, Cursor, Visual Studio Code 등이 MCP를 지원합니다.
MCP는 어떻게 동작하나요?
MCP는 호스트, 클라이언트, 서버 세 역할로 나뉩니다.
| 역할 | 설명 | 예시 |
|---|---|---|
| 호스트 | 사용자가 쓰는 AI 애플리케이션 | Claude, ChatGPT, 사내 AI 에이전트 |
| 클라이언트 | 호스트 안에서 서버와 통신하는 연결 모듈 | 호스트에 내장 |
| 서버 | 데이터와 기능을 제공하는 쪽 | 사내 DB 조회 서버, 문서 검색 서버 |
서버가 AI에 제공하는 기능은 세 종류입니다.
- Tools(도구): AI가 실행할 수 있는 기능. 예: 주문 조회, 일정 등록
- Resources(자원): AI나 사용자가 참고할 데이터. 예: 제품 사양서, 규정 문서
- Prompts(프롬프트): 자주 쓰는 작업 템플릿. 예: 주간 보고서 작성 양식
통신 방식은 같은 PC에서 프로그램을 띄워 연결하는 stdio와, 네트워크로 연결하는 Streamable HTTP 두 가지가 표준입니다. 사내 공용 서버로 운영한다면 보통 HTTP 방식을 씁니다. 명세는 계속 개정되고 있으며 2026년 10월 기준 최신 버전은 2026-07-28입니다.
기존 API 연동과 무엇이 다른가요?
핵심 차이는 한 번 만든 연결을 여러 AI 도구가 재사용할 수 있다는 점입니다.
| 구분 | 직접 API 연동 | MCP |
|---|---|---|
| 연결 구조 | AI 서비스마다 개별 개발 | 시스템당 MCP 서버 1개 |
| AI 도구 교체 | 연동 코드 다시 작성 | 서버는 그대로 재사용 |
| AI가 기능을 찾는 방법 | 개발자가 프롬프트에 직접 설명 | 서버가 도구 목록과 설명을 제공 |
| 적합한 경우 | 정해진 자동화 흐름 | AI 에이전트가 상황에 따라 도구 선택 |
정해진 순서대로만 돌아가는 자동화라면 기존 API 연동이나 n8n 같은 워크플로 도구가 더 단순합니다. MCP는 AI가 대화 맥락에 따라 어떤 시스템을 쓸지 스스로 고르는 구조에서 효과가 큽니다.
우리 회사에서는 어디에 쓸 수 있나요?
사람이 여러 시스템 화면을 오가며 찾아 정리하는 업무가 대표적입니다.
- 영업·고객 응대: "A 고객사 지난 분기 주문과 미해결 문의 정리해 줘" → 주문 DB와 상담 기록을 함께 조회
- 사내 지원: "출장비 규정상 숙박비 한도가 얼마야?" → 규정 문서 검색 후 근거와 함께 답변
- 운영 관리: "어제 재고가 안전 재고 아래로 떨어진 품목 알려 줘" → 재고 시스템 조회
- 교육기관: 교육과정 자료와 문항 DB를 연결해 교사가 문항 초안을 요청
처음에는 읽기 전용 조회 도구 2~3개로 시작하세요. 조회만으로도 업무 시간이 줄어드는지 확인한 뒤, 등록·수정 기능을 단계적으로 추가하는 편이 안전합니다.
MCP 도입 시 보안은 어떻게 챙겨야 하나요?
MCP는 연결 규칙일 뿐, 권한 통제는 직접 설계해야 합니다. MCP 명세도 사용자의 명시적 동의, 데이터 접근 통제, 도구 실행 전 승인을 구현하라고 요구하며, 신뢰할 수 없는 서버가 제공하는 도구 설명은 믿지 말라고 명시합니다.
- AI가 접근하는 계정은 사람 계정과 분리하고 최소 권한만 부여했는가
- 쓰기·삭제·외부 발송 기능은 사람 승인 후 실행되는가
- 사용자별 권한이 MCP 서버에서도 그대로 적용되는가
- 모든 도구 호출과 결과가 로그로 남는가
- 외부에서 받은 MCP 서버는 코드와 도구 설명을 검토했는가
- 문서·메일 내용에 숨은 지시문이 AI 행동을 바꾸지 못하도록 막았는가
인터넷에 공개된 MCP 서버를 그대로 설치하는 것은 외부 프로그램에 사내 권한을 넘기는 것과 같습니다. 출처가 확인된 서버만 쓰고, 가능하면 사내 시스템용 서버는 직접 만들어 관리하세요.
도입은 어떤 순서로 진행하나요?
- 1업무 선정: 여러 시스템을 오가며 조회하는 업무 하나
- 2도구 정의: AI에 열어 줄 기능을 '주문 조회', '규정 검색'처럼 작게 나눔
- 3MCP 서버 개발: 기존 API나 DB 앞에 연결 계층 구현, 권한·로그 포함
- 4호스트 연결: 사내에서 쓰는 AI 도구나 자체 AI 에이전트에 연결
- 5시범 운영과 확장: 현업 피드백을 받아 도구를 추가
사내 데이터를 외부 AI 서비스로 보낼 수 없는 환경이라면, 로컬 LLM을 호스트로 두고 MCP 서버를 사내망 안에서만 운영하는 구성도 가능합니다.
저희 미라클스튜디오는 재하청 없이 자체 팀이 직접 설계와 개발을 맡고, 대금 정산 후 소스코드를 이관해 드리므로 납품 이후에도 회사가 MCP 서버를 직접 관리하고 확장할 수 있습니다.
사내 시스템과 AI 연결을 검토 중이시라면, 미라클스튜디오 30분 무료 상담에서 어떤 업무부터 연결할지 함께 정리해 드립니다.
