MCP 보안 체크리스트: AI 에이전트 도구를 안전하게 연결하는 방법

출처와 릴리스를 확인하세요

누가 서버를 배포하고 유지하는지, 어떤 저장소와 릴리스인지, 어떤 호스트에 설치하는지 확인합니다. 이름이 비슷한 서버나 사라진 유지보수 책임자는 공급망 위험입니다.

공급자, 저장소, 고정 릴리스, 책임자를 템플릿에 기록하세요.

전송 방식과 네트워크 경계를 정하세요

MCP는 stdio와 Streamable HTTP를 표준 전송 방식으로 정의합니다. HTTP 연결은 Origin 검증, 로컬 환경의 localhost 바인딩, 적절한 인증이 필요합니다.

테스트·운영 환경과 노출되는 네트워크 범위를 따로 적으세요.

데이터와 도구 범위를 분리하세요

리소스가 읽는 데이터와 도구가 실행하는 작업을 같은 ‘접근 권한’으로 뭉뚱그리면 안 됩니다. 읽기·쓰기·외부 전송·되돌릴 수 없는 작업을 구분해야 합니다.

도구별 최소 권한과 허용되지 않는 작업을 명시하세요.

자격 증명 경계를 확인하세요

HTTP 기반 MCP 인가에서는 토큰이 의도한 서버를 대상으로 발급됐는지 검증해야 하고, 받은 토큰을 다른 서비스로 전달하면 안 됩니다.

누가 어떤 자격 증명을 보관·갱신·철회하는지 정하세요.

동의와 사람 검토를 설계하세요

명세는 데이터 노출과 도구 호출 전에 명시적 사용자 동의와 통제를 요구합니다. 특히 외부 변경이나 비용이 드는 작업은 모델의 자동 판단만으로 실행하지 않아야 합니다.

승인이 필요한 도구와 승인자를 파일럿 전에 정하세요.

철회와 재검토 조건을 남기세요

연결은 영구적인 신뢰 결정이 아닙니다. 책임자 변경, 권한 확대, 공급자 변경, 사용 중단, 이상 행동이 발생하면 다시 검토할 수 있어야 합니다.

다음 검토일과 권한 철회·롤백 절차를 한 문장으로 적으세요.

1. 한 가지 업무를 고르세요

대표적인 조회 또는 초안 업무 하나를 정하고, 성공 기준과 하지 않을 작업을 함께 적습니다.

2. 최소 권한으로 연결하세요

파일럿 전용 계정, 좁은 데이터 범위, 읽기 전용 또는 샌드박스 도구로 시작합니다.

3. 승인과 결과를 검토하세요

모델이 어떤 도구를 제안·호출했는지, 사람이 어떤 작업을 승인·거부했는지 확인합니다.

4. 계속·수정·철회를 결정하세요

업무 결과, 권한 범위, 비용, 오류, 책임자를 검토한 뒤에만 범위를 늘리거나 연결을 끊습니다.