📋 목차

01 · 서론: HTTP에서 MCP로

1990년대 각 웹사이트는 고유 전송 형식을 썼고 브라우저와 서버 사이 공통 언어가 없었습니다. HTTP 등장으로 「요청—응답」 의미가 표준화되어 N개 클라이언트와 M개 백엔드가 동일 프로토콜 위에서 HTML·JSON을 교환할 수 있게 되었고 웹이 폭발적으로 성장했습니다. 당시 개발자는 사이트마다 다른 포트 규약과 바이너리 헤더를 다루었고, 프록시·캐시·방화벽도 표준 HTTP 덕분에 한 번에 적용할 수 있게 되었습니다. 오늘 AI 분야도 비슷한 전환점에 있습니다. N개 AI 앱(Host)이 M개 외부 도구(DB, GitHub, Slack, 로컬 파일, 사내 Wiki)에 연결하려 할 때 각자 함수 호출 형식을 정의하면 통합 비용은 N×M으로 폭발하고, 보안 감사·온보딩 문서·장애 대응 Runbook까지 Host마다 복제됩니다.

Model Context Protocol(MCP)은 Anthropic이 2024년 말 제안했고 2025–2026년 Linux Foundation 산하 Agentic AI Foundation으로 기부되며 업계 공통 「AI 도구 버스」가 되었습니다. MCP는 LLM 자체를 대체하지 않고 모델과 도구 사이에 표준화된 컨텍스트·도구 발견 프로토콜을 삽입합니다. HTTP가 TCP를 대체하지 않았듯 MCP도 하위 전송을 대체하지 않고, 앱 개발자가 사이트마다 Socket 프로토콜을 쓰지 않게 합니다. 한국 스타트업·SI 팀 입장에서는 MCP를 이해하는 것이 2026년 Agent 로드맵의 「플러그 표준」을 읽는 것과 같습니다. Cursor만 쓰든 Claude Desktop만 쓰든, 같은 postgres-mcp Server를 붙일 수 있다는 점이 핵심입니다.

02 · 통합 3대 페인포인트

MCP 보급 전 MacDate가 지원하는 한국·해외 팀에서 가장 자주 보는 문제는 다음 세 가지입니다.

페인 1: AI 도구마다 별도 통합. Cursor @docs·확장, Claude Desktop Connectors, Copilot Extensions——같은 GitHub API도 설정·OAuth 3벌. 신규 엔지니어 온보딩 때 「우리 팀은 Copilot만」「Cursor만」처럼 Host가 갈리면 통합 코드가 fork되고, 감사 비용이 선형~지수 증가합니다.
페인 2: 도구 능력 「발견」 부재. OpenAPI가 아무리 좋아도 모델은 endpoint를 자동으로 모릅니다. Function Calling schema 수동 작성·Prompt 동기화가 필요하며 Discovery 공백이 원인입니다. API가 v2로 올라갈 때마다 Prompt를 고치는 것은 사람이 HTTP 대신 사이트마다 raw TCP를 쓰는 것과 비슷합니다.
페인 3: 로컬·클라우드 경계 모호. Agent는 ~/Projects, Jira, 사내 SQL을 동시에 건드립니다. 본번 Mac에 프로덕션 API 키와 테스트 MCP Server를 섞으면 백그라운드 cron에서 Token이 소진되거나 TCC(손쉬운 사용 권한) 승인을 잘못 내리면 되돌리기 어렵습니다. 격리 환경 없이는 새 Server를 시험하기 어렵습니다.

MCP는 형식 통일·능력 발견·감사 가능한 전송을 한 프로토콜로 묶도록 설계되었습니다. 아래 N×M·3계층·JSON-RPC 절에서 각각 어떻게 풀리는지 짚습니다.

03 · N×M 난제와 USB-C 비유

5개 Host와 20개 도구가 있으면 최악 100조 커스텀 커넥터가 필요합니다. Host나 도구 1개 추가 시 +N 또는 +M——N×M 통합 난제입니다.

USB-C 이전 Micro-USB·Lightning 난립은 N기기×M충전기 지옥이었습니다. USB-C는 전송 로직을 새로 발명한 게 아니라 물리 인터페이스 통일로 N×M을 N+M으로 낮췄습니다. MCP도 Host는 Client, 도구는 Server만 구현하면 대화 의미가 고정되어 N+M이 됩니다.

통합 비용
├─ MCP 없음: N×M 커스텀
├─ MCP 있음: N Client + M Server = N+M
└─ 신규 도구: Server 1개로 전 Host 자동 발견

04 · Host/Client/Server 3계층

역할	예시	책임
Host	Cursor, Claude Desktop, VS Code Copilot	사용자 대면 AI 앱, 대화·라우팅·승인
Client	Host 내장 MCP 모듈	Server 연결, JSON-RPC, 리소스 구독
Server	filesystem-mcp, postgres-mcp, 자체 Server	Tools/Resources/Prompts 공개

전형 흐름: 사용자가 「지난주 #dev 배포 논의 Slack 요약」 입력 → LLM이 Slack MCP Server 선택 → Client가 tools/call 전송 → Server가 Slack API 호출 → Host에 주입. Host는 Slack REST 전 endpoint를 알 필요 없이 tools/list로 발견한 Tools만 알면 됩니다.

많은 MCP Server는 Node.js/Python으로 stdio 또는 localhost SSE에서 동작합니다. Apple Silicon 통합 메모리에서 다중 Server와 IDE가 대역폭을 공유해 장시간 Agent가 x86 VM보다 전력 효율적입니다. Keychain·TCC 보호 경로 접근 Server는 격리 임대 노드에서 시험하는 것이 안전합니다.

05 · JSON-RPC 전송

MCP는 JSON-RPC 2.0을 채택합니다. 가독성·디버깅·다언어 라이브러리·HTTP/WebSocket/stdio 호환 때문입니다.

initialize: 핸드셰이크·능력 교환
tools/list·tools/call: 발견·실행
resources/list·read: 파일·DB 스냅샷
prompts/list: 재사용 Prompt 템플릿

                        // tools/call 요청 예 (간략)

{ "jsonrpc":"2.0", "id":1, "method":"tools/call",

  "params":{ "name":"query_db", "arguments":{ "sql":"SELECT count(*) FROM orders" } } }

로컬은 stdio, 팀 PoC·원격은 SSE over HTTP+SSH 터널이 일반적입니다.

06 · MCP vs REST

「MCP가 REST를 대체하나?」——2026년 발표 최다 질문. 답은 아니오. REST는 리소스 지향 HTTP API, MCP는 AI Agent용 도구 발견·컨텍스트 주입. Server 내부는 여전히 REST를 호출합니다.

차원	REST	MCP
소비자	엔지니어·마이크로서비스	Host 내 LLM/Agent
발견	OpenAPI(사람이 읽음)	tools/list(모델이 읽음)
세션	무상태 중심	장연결·구독·컨텍스트 스트림
전송	HTTP+JSON	JSON-RPC 2.0
용도	CRUD	Agent 도구 체인·RAG·filesystem

대외 B2B는 REST/GraphQL, 내부 Agent 계층에 MCP 어댑터——공존이 정답입니다.

07 · 2026 4대 벤더

Anthropic: 프로토콜 창시, Claude Desktop 네이티브 Client
OpenAI: ChatGPT Desktop·Responses API MCP 정렬
Google: Gemini CLI·Antigravity·Cloud Agent MCP, A2A 병행
Microsoft: VS Code Copilot Agent, Entra ID·승인 게이트웨이

지금 MCP Server 어댑터 투자는 특정 IDE 전용 형식보다 벤더 락인에 강합니다.

08 · 1만+ Server 생태

2026년 6월 커뮤니티·npm/PyPI MCP Server는 10,000+에 달합니다. 영역별로 보면:

개발 도구: GitHub, GitLab, Jira, Linear, filesystem, git
데이터·분석: PostgreSQL, MySQL, Snowflake, BigQuery, Redis
협업: Slack, Discord, Teams, Gmail
클라우드: AWS, GCP, Kubernetes, Docker
엔터프라이즈: Confluence, SharePoint, 자체 CMDB·티켓

수량 폭발은 품질 편차·악성 Server·과도 권한도 동반합니다. 2026년 모범 사례는 공식·Foundation Server 우선, Host 측 도구 호출 승인, 최소 OAuth scope, npm 다운로드·GitHub 최근 commit 확인, 미지 Server는 격리 macOS에서만 시험입니다. MacDate 고객은 Mac mini M4 임대 → 후보 3–5 Server 배치 → 고정 Prompt 벤치 → 지연·권한 기록 → ADR 작성 후 반납·디스크 와이프 순으로 PoC를 마칩니다.

09 · MCP와 A2A

프로토콜	연결	유비
MCP	Agent↔도구/데이터	HTTP: 브라우저↔웹서버
A2A	Agent↔Agent	메일: 클라이언트↔클라이언트

리뷰 Agent는 MCP로 PR, 배포 Agent는 MCP로 K8s, 둘은 A2A로 머지 협상——2026년 기업 Agent 표준 분업입니다.

10 · Mac 임대 격리 5단계

격리 macOS 임대: Mac mini M4+, SSH. 본번 Keychain·OAuth 완전 분리. 베어메탈 macOS 요금.
Host·후보 Server 배치: Cursor/Claude Desktop, npx/uvx로 filesystem·postgres·Slack. 테스트 OAuth.
고정 벤치마크: 파일 grep, DB SELECT, API GET 동일 Prompt, 성공률·JSON-RPC 지연 기록.
권한·감사: 승인 빈도, scope 과다, SSE 안정, 메모리 사용량.
ADR·반납: 선정 문서화, 키 폐기·OAuth 로그아웃·디스크 와이프. 일일 Mac FAQ, OpenClaw MCP.

11 · FAQ

Q: MCP가 OpenClaw 플러그인을 대체하나? 완전 대체는 아닙니다. OpenClaw는 Gateway·자체 승인 모델을 가지며 MCP Server 연결도 지원합니다. 두 계층을 병행하는 팀이 많습니다. 자세한 설정은 OpenClaw MCP 가이드를 참고하세요.

Q: 소규모 팀도 Server를 자작해야 하나? GitHub와 filesystem만 쓰면 커뮤니티 Server로 충분합니다. 사내 티켓·CMDB REST API가 있다면 thin MCP 어댑터로 tools/list에 노출하는 편이 모델이 OpenAPI를 직접 읽게 하는 것보다 안정적입니다.

Q: stdio와 SSE 중 무엇을 쓰나? 로컬 단일 사용자는 stdio가 가장 간단합니다. 팀 PoC나 원격 Host 검증은 SSE over HTTP와 SSH 터널로 127.0.0.1 서비스를 감사 측에 보여 주기 쉽습니다.

Q: 1만+ Server 중 어떻게 고르나? Anthropic·Foundation reference 구현 우선, npm 주간 다운로드·최근 commit·권한 scope 최소화를 확인하세요. 출처 불명 Server는 격리 노드에서만 실행하세요.

Q: MCP와 Cursor Agent Skill 차이는? Skill은 Cursor 생태의 Prompt·워크플로 패키지이고, MCP는 Host를 가로지르는 도구 프로토콜입니다. Skill이 MCP Server를 호출할 수 있어 상호 보완 관계입니다.

12 · 마무리: 본번 Mac에 미지 MCP 섞지 말 것

MCP는 N×M을 N+M으로 낮추지만 표준화≠Server 신뢰입니다. 1만+ 커뮤니티 Server 중 홈 디렉터리 전체 읽기 권한, 하드코딩 API 키, 감사되지 않은 fork가 섞여 있습니다. 본번 Mac에서 npx @someone/random-mcp를 실행하면 Keychain·~/Projects·프로덕션 Slack OAuth가 한 번에 미지 Node 프로세스에 열립니다. macOS TCC 승인은 취소가 번거롭고, git credential helper가 테스트 Host와 본번 Host를 엇갈리게 만드는 사례도 MacDate 지원 티켓에서 자주 봅니다.

Windows WSL이나 Linux 노트북에서도 MCP Host를 돌릴 수 있지만, Seatbelt 샌드박스·Xcode 서명·Apple Silicon 통합 메모리 관점에서는 macOS 격리 노드가 Agent PoC와 iOS/macOS 앱 개발 주기를 맞추기 유리합니다. Cursor·Claude Desktop·Copilot Agent로 동일 MCP Server 대조 실측 증거가 필요하면 독립 macOS 임대 노드에서 1–3일 시험 후 본番 연결하는 편이 월 구독을 성급히 중복 결제하는 것보다 가볍고 안전합니다. MCP는 AI 시대의 HTTP——검증 환경도 예전 staging 서버처럼 프로덕션과 분리하는 것이 2026년 기본 운영입니다.