AI
MCP와 AI Agent가 싸운다: 당신의 설계는 안전한가?
두줄요약
MCP 서버와 AI 에이전트의 역할을 분리해 설계해야 하는 이유를 설명했습니다. 실행 통제와 감사 가능성을 위해 MCP Agent PAM 같은 보안 계층도 함께 고려해야 합니다.
핵심 내용
- MCP 서버와 AI 에이전트의 역할을 분리해 해석·계획과 실행·연결을 구분할 필요
- MCP는 외부 자원 연결과 요청 라우팅 중심의 백엔드 계층, AI 에이전트는 사용자 의도 해석과 계획 수립 중심의 지능형 인터페이스 계층
- 보안과 감사는 MCP Agent PAM 같은 별도 실행 통제 계층으로 보완 필요
- 역할 혼동 시 권한 과잉, 정책 우회, 감사 불가 같은 보안 리스크 발생
적용해볼 점
- 모든 실행 요청은 MCP를 통해 라우팅하고 직접 실행은 차단
- AI 에이전트와 MCP의 API 계층을 명확히 분리
- PBAC, ABAC, DLP, UEBA, 감사 로깅을 통합한 보안 계층 고려