MCP란 무엇인가 — AI에 도구를 꽂는 USB 규격
MCP(Model Context Protocol)는 AI가 파일·검색·데이터베이스 같은 외부 도구와 항상 같은 방식으로 연결되도록 정한 공통 규격입니다.
쉽게 말해, 기기마다 제각각이던 충전 케이블이 USB-C 하나로 통일된 일이 AI와 도구 사이에서도 벌어진 셈입니다.
2026년 7월 기준 OpenAI, Google, Microsoft까지 모두 채택한 사실상의 업계 표준이기도 합니다.
이 글에서는 코드 한 줄 없이 비유만으로 MCP의 개념과 구조, 그리고 주의할 점까지 정리합니다.
MCP는 AI에 외부 도구를 꽂는 공통 단자입니다. 조합마다 전용 연동을 새로 만들 필요 없이, 규격에 맞는 서버를 꽂기만 하면 AI가 그 도구를 쓸 수 있습니다.
왜 갑자기 다들 MCP일까
스마트폰 초창기를 떠올려 보면, 기기마다 충전 단자가 달라 케이블이 서랍 하나를 가득 채웠습니다.
MCP가 나오기 전의 AI가 딱 그 상태였습니다.
AI 모델이 M개, 연결할 도구가 N개면 전용 연동을 N×M개 만들어야 했습니다.
IBM 같은 해외 기술 기업들이 'N×M 문제'라고 부르던 상황입니다.
MCP는 이 조합 폭발을 끊습니다.
도구 쪽은 MCP 서버 하나만, AI 쪽은 클라이언트 하나만 만들면 서로 자유롭게 연결됩니다.
반응도 빨랐습니다. SDK 다운로드는 출시 초 10만 건 수준에서 2026년 3월 9,700만 건까지 늘었고(업계 보도 기준), 공개 서버는 2026년 초 기준 1만 개를 넘었습니다.
구조는 역할 세 개면 끝납니다
MCP의 등장인물은 호스트, 클라이언트, 서버 셋뿐입니다.
호스트는 사용자가 쓰는 AI 앱입니다. Claude Desktop, ChatGPT, Cursor 같은 프로그램이죠.
클라이언트는 호스트 안에서 연결만 전담하는 직원입니다.
서버는 슬랙·파일·검색 같은 도구를 MCP 규격으로 포장해 내놓는 쪽입니다.
서버가 AI에 건네는 것도 세 종류입니다.
행동을 시키는 Tools는 리모컨 버튼, 읽을거리인 Resources는 책, 쓰는 법을 알려주는 Prompts는 요리 레시피에 해당합니다.
예를 들어 "슬랙에서 오늘 회의 메모 찾아줘"라고 하면, 호스트인 Claude가 슬랙 MCP 서버에 요청하고, 서버가 가져온 내용을 Claude가 정리해 답합니다.
이전에 다룬 'AI 에이전트 vs 챗봇' 글에서 말한 "도구를 쓰는 AI"가 바로 이 규격 위에서 움직입니다.
2년 만에 업계 표준이 된 과정
MCP가 퍼진 속도는 기술 표준 역사에서도 손에 꼽을 만큼 빠릅니다.
| 시기 | 무슨 일이 있었나 |
|---|---|
| 2024년 11월 | Anthropic이 MCP를 오픈소스로 공개 |
| 2025년 3월 | OpenAI 공식 채택 (ChatGPT·Agents SDK) |
| 2025년 4월 | Google Gemini 지원 확인 |
| 2025년 5월 | Microsoft, Windows 11에 얼리 프리뷰 탑재 |
| 2025년 12월 | Linux Foundation 산하 재단(AAIF)에 기증 — 완전한 오픈 표준화 |
분기점은 2025년 12월의 Linux Foundation 기증입니다.
특정 회사의 기술이 아니라, 경쟁사들이 함께 운영하는 중립 표준이 됐기 때문입니다.
개인적으로는 이 중립화야말로 MCP를 지금 알아둘 가장 큰 이유라고 봅니다. USB-C가 그랬듯 규격은 한번 자리 잡으면 오래 가니까요.
연결된다고 안전한 것은 아닙니다
USB-C 비유가 깨지는 지점이 하나 있습니다.
케이블이 꽂힌다고 모든 충전기가 안전한 게 아니듯, MCP 서버도 연결된다는 사실이 보안을 보장하지 않습니다.
Red Hat 조사 기준, 스캔된 MCP 서버 500개 중 38%가 인증 없이 연결을 허용했습니다.
악성 서버가 AI를 속이는 공격 유형도 이미 보고돼, 미국 NSA가 보안 문서를 낼 정도입니다.
그래서 서버를 고를 때는 공식 레지스트리 등록, 오픈소스 공개, 인증 지원 여부를 확인하는 게 안전합니다.
권한도 최소한으로 — 파일 서버라면 특정 폴더만 열어주는 식입니다.
서버마다 기능 범위가 다르므로 "MCP 호환 = 만능"이라는 기대도 접어두는 게 좋습니다.
자주 묻는 질문
MCP는 앱스토어 같은 건가요?
아닙니다. 앱스토어는 앱을 배포하는 진열대이고, MCP는 AI와 도구가 말을 섞는 통신 규격입니다.
다만 서버를 골라 설치해 쓴다는 감각은 비슷합니다.
개발자만 쓸 수 있나요?
아직 터미널 설정이 필요한 경우가 많지만, Claude Desktop처럼 클릭 몇 번으로 설치하는 방향으로 옮겨가는 중입니다.
서버를 직접 만들어야 하나요?
아니요. 이미 1만 개가 넘는 공개 서버가 있습니다(2026년 초, 업계 보도 기준).
직접 제작은 사내 시스템 연결처럼 특수한 경우에만 필요합니다.
결론
MCP는 화려한 AI 기능이 아니라, AI 생태계의 배선 규격입니다.
지금 해볼 일은 간단합니다. 쓰고 있는 AI 앱에 공식 레지스트리의 검증된 서버 하나를 꽂아보는 것입니다.
연결 한 번이면 "AI가 도구를 쓴다"는 말이 무슨 뜻인지 바로 체감됩니다.
참고한 자료
Anthropic MCP 공식 발표, modelcontextprotocol.io 공식 문서·레지스트리, Linux Foundation AAIF 발표, Red Hat 보안 조사, IBM 기술 해설을 참고했습니다. SDK 다운로드·공개 서버 수치는 업계 보도 기준이며, 발행 전 공식 문서 확인이 필요합니다.
