MCP 뉴스

MCP 도구의 스키마 변경이 없더라도 내부 로직이나 기본값의 변화는 실질적인 breaking change가 될 수 있습니다. 따라서 tools/list를 버전화된 인터페이스로 관리하고, 계약(contract)의 해시값을 기반으로 변경 사항을 분류하여 안전하게 배포하는 전략이 필요합니다.

nestjs-docfy는 Swagger 데코레이터를 컨트롤러에서 분리하고 OpenAPI 스펙 기반의 모의 서버 및 계약 테스트 기능을 제공하여 API 문서와 코드 간의 불일치를 방지합니다. 특히 MCP(Model Context Protocol) 서버를 통해 AI 에이전트가 API 명세를 직접 검증하고 테스트할 수 있는 환경을 구축함으로써 개발 워크플로우를 자동화합니다.

앤트로픽이 AI와 외부 도구 간의 연결 표준인 MCP(Model Context Protocol)를 기존 세션 유지 방식에서 상태가 없는(stateless) 구조로 개편한다고 발표했습니다. 이번 개편은 AI 서비스를 일반적인 HTTP 서비스처럼 로드밸런싱과 수평 확장이 가능하게 만들어, 대규모 기업 환경에서의 도입 장벽을 낮추는 데 초점을 맞췄습니다.

AllMCPs는 Claude나 Cursor 같은 LLM에 데이터베이스, 파일 시스템, 웹 브라우징 등 다양한 기능을 부여할 수 있는 MCP 서버들을 모아놓은 플랫폼입니다. 현재 3,200개가 넘는 서버가 등록되어 있으며, 개발자들이 AI 에이전트의 '도구(Tool)'를 쉽게 찾아 활용하거나 직접 구축할 수 있도록 지원합니다.

AI 에이전트에게 서버 셸(Shell) 권한을 직접 부여하는 것은 보안상 매우 위험하므로, 대신 특정 기능만 수행하도록 설계된 MCP 서버를 통해 인프라를 관리할 수 있습니다. 이 방식은 AI가 임의의 명령어를 생성하는 대신 미리 정의된 스크립트와 구조화된 JSON 요청만을 사용하게 하여 운영 안정성을 확보합니다.

최근 MCP 레지스트리 분석 결과, 36시간 동안 샘플링된 서버의 4.4%가 도구 스키마를 변경했습니다. 특히 기존 도구의 입력 형식이 바뀌는 '조용한 변경'은 에이전트의 실행 오류나 환각을 유발할 수 있어 단순한 업타임 모니터링보다 더 정교한 계약 검증이 필요합니다.

MCP 서버 선택 시 인기도보다는 최근 커밋, 이슈 대응, 릴리스 활동 등 프로젝트의 생명주기 신호를 우선적으로 확인해야 합니다. 구체적인 작업 정의부터 설치 검증, 소규모 수락 테스트를 거치는 단계적 프로세스를 통해 안정적이고 보안성이 확보된 서버를 선별하는 것이 핵심입니다.

MCP 2.0 스펙 도입으로 기존의 복잡한 세션 기반 통신 방식이 단일 HTTP 요청을 사용하는 스테이트리스 방식으로 전환되었습니다. 이를 통해 개발자는 서버 측 상태 유지 부담 없이 더 쉽고 안전하게 LLM 에이전트용 도구를 구현하고 확장할 수 있게 되었습니다.

Simon Willison은 MCP 서버에 있는 다양한 도구들을 LLM의 기능으로 활용할 수 있게 해주는 llm-mcp-client 0.1a0 버전을 출시했습니다. 이 클라이언트는 모델 컨텍스트 프로토콜(MCP)을 통해 외부 데이터와 도구에 대한 접근성을 극대화하는 데 중점을 둡니다.

Vercel MCP가 새로운 2026-07-28 MCP 사양을 지원하며, 이를 통해 스테이트리스 요청 모델과 업데이트된 인증 동작을 제공합니다. 기존 2025년 프로토콜 기반 클라이언트와의 하위 호환성을 유지하면서도, SDK v2를 통해 동일한 엔드포인트에서 두 버전을 모두 처리할 수 있습니다.

가상 MCP 서버는 여러 개의 MCP 서버에서 필요한 도구만 추출하여 하나의 커스텀 서버로 재구성하는 기술로, AI 에이전트에게 과도한 권한을 부여하지 않도록 제어합니다. 이를 통해 별도의 복잡한 배포 없이도 안전하고 정제된 도구 세트를 에이전트에 제공할 수 있습니다.

MCP(Model Context Protocol) 서버의 확산과 함께 생산 환경에 배포된 서버의 43%가 명령 실행 취약점을 포함하고 있다는 충격적인 조사 결과가 발표되었습니다. Firecrawl, Cloudflare 등 유명 프로젝트에서 RCE 및 자격 증명 탈인 상황이 발견되었으며, 이에 따라 CCS와 같은 구조적 검증 모델의 중요성이 대두되고 있습니다.

MCP 프로토콜이 기존의 양방향 상태 유지 방식에서 요청/응답 기반의 스테이트리스 방식으로 업데이트되었습니다. 이를 통해 AI 서버의 수평적 확장이 용이해졌으며, 확장 프레임워크와 강화된 인증 기능 도입으로 AI 제품 개발의 진입 장벽이 크게 낮아졌습니다.

기존 LLM은 학습 시점의 한계로 인해 최신 소프트웨어의 지원 종료(EOL) 날량 정보를 정확히 알 수 없다는 단점이 있습니다. 이를 해결하기 위해 endoflife.ai의 데이터를 실시간으로 조회할 수 있는 MCP 서버가 Glama에 출시되어, AI 어시스턴트가 기술 스택의 위험도를 즉각적으로 분석하고 관리할 수 있게 되었습니다.

mcp-handler 2.0.0은 최신 Model Context Protocol(MCP) 규격과 TypeScript SDK v2를 지원합니다. 이번 업데이트를 통해 Redis나 세션 저장소 없이도 상태가 없는(stateless) 방식으로 MCP 서버를 운영할 수 있어, 웹 프레임워크 기반의 AI 에이전트 도구 개발이 더욱 간편해졌습니다.

MCP 프로토콜이 도구 사용 시 실제 필요량보다 최대 6.6배 많은 토큰을 소모하여 에이전트 운영 비용을 급증시키고 있음을 수치로 증명했습니다. 또한, 도구 설명 내 숨겨한 문자를 이용한 프롬프트 인젝션 위험을 지적하며, 점진적 공개(Progressive Disclosure) 방식을 통한 비용 절감과 보안 강화의 필요성을 강조합니다.

AI 에이전트 생태계가 확장됨에 따라 수많은 MCP 서버를 효율적으로 관리하기 위한 'MCP 게이트웨이'의 중요성이 커지고 있습니다. 본 기사는 도구 발견, 보안, 관찰 가능성을 제공하는 주요 게이트웨이를 비교하며, 특히 통합 제어와 성능 면에서 탁월한 Bifrost를 핵심 솔루션으로 제시합니다.

Anthropic이 주도하는 MCP가 기존의 상태 유지(stateful) 방식에서 요청/응답 중심의 상태 비저장(stateless) 방식으로 전환되는 대규모 업데이트를 발표했습니다. 이번 업데이트는 확장성 개선, 보안 강화, 그리고 기업 환경에 적합한 안정적인 배포를 위한 다양한 기술적 기능들을 포함하고 있습니다.

Squidex MCP는 Claude Code나 Cursor 같은 AI 에이전트가 Squidex CMS의 스키마 생성, 필드 수정, 콘텐츠 조회 등을 직접 수행할 수 있도록 돕는 도구입니다. Bun 기반으로 구축되어 빠른 실행 속도를 자랑하며, OData 스타일의 복잡한 쿼리까지 AI를 통해 처리할 수 있습니다.

IncomeOS는 Stripe, 아마존 어필리에이트 등 파편화된 여러 수익원을 한곳에 모아 보여주는 셀프 호스팅형 매출 대시보드입니다. 사용자의 Supabase를 활용해 데이터 보안을 극대화하며, AI 에이전트와 연동 가능한 MCP 서버 기능을 통해 지능적인 매출 관리를 지원합니다.