← AI Engineer
MCP · 게이트웨이

게이트웨이 하나면 된다 — 기업 MCP는 신뢰의 뿌리 하나로 풀린다

서버가 수천 개 등록된 목록이 있어도 기업은 관측·권한·보안 셋을 못 푼다는 진단과, 보안팀이 판 하나만 승인해 주면 그 뒤로는 팀마다 각자 만들어도 된다는 처방. 법무팀이 기술팀을 안 거치고 계약서 다루는 서버를 직접 만드는 그림, 가운데가 대신 맡는 다섯 몫, 그리고 에이전트를 어디에 두든 가운데는 안 바뀐다는 닫는 말이 나옴. 다만 이 발표에는 잰 값이 하나도 없다.

Karan Sampath Anthropic발표 2026-05-2617분 39초AI Engineer

한줄 코멘트. 보안팀이 판 하나를 승인해 주면 그 뒤로는 팀마다 각자 만들어도 된다는 한 수가 전부다. 신원·권한·기록·연결·배포를 가운데가 떠맡으면 새로 만드는 쪽은 자기 일만 짜면 된다는 것이다. 다만 이 발표에는 잰 값이 하나도 없다 — 좋아진다는 말은 전부 논리이지 측정이 아니다.

1. 머리 셋 달린 문제

앤스로픽에서 기업 쪽에 나가 붙어 일한다는 사람이 발표한다. 미국 밖에서는 처음이라고 밝힌다.

프로토콜 자체는 열려 있고 공식 목록에 서버가 수천 개 넘게 올라 있으며 지난 한 해 빠르게 늘었다고 말한다.

그런데 기업은 기본이라고 여기는 것들에서 막힌다고 짚는다.

발표가 드는 세 문제

문제무엇을 모르나
관측누가 내 서버와 도구를 쓰는지
권한맞는 사람에게만 열려 있는지
보안그 서버가 안전한지, 못 믿을 바깥에서 안쪽 자료에 닿는 것을 어떻게 다룰지

이 셋을 머리 셋 달린 괴물에 빗댄다. 그리고 짚는다 — API 시절에는 이미 풀어 둔 문제인데 지금은 마땅한 방법이 없다.

2. 목록만으로는 안 된다

목록이 쓸모없다는 것은 아니라고 말한다. 다만 기업에는 그것만으로 모자라다.

목록이 못 채우는 자리로 넷을 든다. 신원 확인, 권한, 관측, 그리고 자격 관리다.

그래서 지금 현장이 이렇다고 말한다. 팀마다 만들 수는 있는데 배포를 못 한다. 배포해도 원하는 도구에 못 닿고 보안팀은 밀려 있다. 그 위에서는 왜 우리 에이전트는 제대로 안 도느냐는 물음이 내려온다.

여기서 판단이 하나 선다. 기업이 몇 개 안 되는 도구에 머무는 이 상태가 프로토콜 자체를 옥죄고 에이전트를 망친다는 것이다.

3. 하나를 승인하라

가운데를 두면 무엇이 옮겨 가나

누가 뒤치다꺼리를 지나

가운데가 없을 때서버마다 신원 확인을 붙이고권한도 기록도 각자 짜고보안 검토를 매번 다시 받는다
가운데를 둘 때그 몫은 가운데가 맡고팀은 자기 일만 짠다검토는 가운데가 한 번 받았다
발표가 가장 힘주는 한 줄이 여기서 나온다 — 보안팀이 판 하나를 승인해 주면 된다. 그 하나가 믿음을 매어 두는 뿌리가 되고, 그 뒤로는 팀마다 각자 만들어도 된다는 것이다.

이 발표에서 꼭 가져가라고 힘주는 대목이다.

흩어져 만들게 두고 싶다면 믿음을 매어 둘 자리, 곧 *신뢰의 뿌리가 하나 있어야 한다. 보안팀이 할 일은 판 하나를 승인하는 것이다.

여기서 가운데에 서는 것이 게이트웨이다. 여러 서버와 어느 쪽 클라이언트 사이에 서는 중간층이라고 정의한다.

무엇이 달라지는지가 구체적이다. 법무팀이 계약서를 다루는 서버를 만든다고 하자. 그 팀은 계약이 들어오면 무엇을 보고 어떻게 표시하고 누구에게 올릴지만 정하면 된다. 기술팀에 다시 가서 부탁할 필요가 없다.

4. 가운데가 대신 맡는 다섯

새 서버가 신경 안 써도 되는 것

몫무엇
권한무엇을 할 수 있게 할지
신원 확인누구인지 대는 일
관측무엇이 얼마나 쓰였는지
안전한 연결클라이언트와 서버 사이를 잠그는 일
올리고 내보내기새 서버를 띄우는 일

가운데를 이루는 부품으로는 신원 확인, 역할로 나눈 권한, 길을 대신 잡아 주는 자리, 잠긴 통로, 안쪽 목록, 그리고 만들기 쉽게 하는 도구를 든다. 마지막 것에 값이 있다 — 명령줄 도구가 있으면 새로 만드는 팀이, 또는 그 팀이 부리는 에이전트가 쉽게 붙는다.

관측에 대해서는 한 겹을 더 얹는다. 무엇이 얼마나 쓰였는지만이 아니라 그 도구가 어떻게 정의돼 있는지도 봐야 한다는 것이다.

5. 따라오는 이득

발표가 서수로 세는 것들

이득무엇
새 창구 붙이기다 같은 가운데를 보므로 한 번만 이으면 된다
더 잠긴 연결오가는 것을 통째로 잠그고 무엇이 나갔는지 믿을 수 있다
더 빠른 되풀이법무팀이 매번 보안 검토를 다시 안 받고 고친다
표준이 생긴다우리가 기대하는 것과 원치 않는 것을 여기 적어 둔다
자격을 갈아 끼운다회사 것, 팀 것, 기계 몫을 상황에 맞게
늘릴 수 있다요청을 받아 나눠 주는 자리가 하나면 감당이 된다

첫째를 두고 견주는 대목이 또렷하다. 서버 마흔 개를 클라이언트마다 따로 맞추는 세계와 견주라는 것이다.

6. 에이전트와 자료를 갈라 놓는다

에이전트와 자료를 갈라 놓는다

에이전트가 도는 자리어느 것을 안에 두고 밖에 둘지
가운데신원·권한·기록이 여기 모인다
자료가 있는 자리고르는 것과 무관하게 그대로 남는다
발표가 닫으며 그리는 그림이다. 에이전트를 어디에 둘지는 바뀌어도 가운데는 안 바뀐다는 것이 요점 — 그래서 안에 둘지 밖에 둘지를 나중에 고쳐도 된다고 말한다.

닫으며 그리는 그림이 이것이다. 에이전트가 도는 자리를 자료가 있는 자리에서 떼어 놓고 싶다.

그러면 기업은 어느 에이전트를 안에 두고 어느 것을 밖에 둘지 빨리 정할 수 있고, 그 결정과 무관하게 가운데는 그대로 남는다.

가져갈 것 셋으로 닫는다. 공용 바닥에 투자하고 각자 만들지 말 것, 가운데가 믿음의 뿌리를 세워 준다는 것, 그리고 에이전트와 자료가 갈리는 쪽으로 간다는 것이다.

7. 발표가 밝히지 않은 것

잰 값이 하나도 없다. 가운데를 뒀을 때 무엇이 얼마나 빨라지는지, 값이 얼마나 주는지가 한 줄도 없다. 이 발표의 모든 이득은 논리이지 측정이 아니다.

마흔 개는 견주려고 든 가상의 수다. 실제로 몇 개를 굴리는 곳의 이야기가 아니다.

한계를 스스로 밝히지 않는다. 가운데를 하나 두면 그것이 멈췄을 때 전부 멈추는데 그 이야기가 없다. 그 하나가 뚫렸을 때도 마찬가지다.

늘어난다는 말에 근거가 없다. 수십에서 수십만까지 늘어도 감당된다고 하면서 잰 자리가 없다.

목록의 「수천 개 넘게」도 어림이다. 어느 시점 몇 개인지가 없다.

자막이 제품 이름을 크게 뭉갠다. 어느 창구에 붙는다는 대목의 이름들이 여러 군데 어긋나 있어 정확한 표기는 원문에서 갈린다.

용어

*신뢰의 뿌리
나머지 믿음이 전부 여기에 매달리는, 먼저 승인해 둔 한 자리