MCP (Model Context Protocol)는 AI 모델과 에이전트가 외부 데이터 소스, 업무 시스템, 도구와 표준화된 방식으로 연결될 수 있도록 정의한 개방형 프로토콜입니다. 2024년 11월 Anthropic이 공개한 이후 여러 AI 서비스와 개발 도구가 지원하면서, AI 에이전트를 사내 시스템과 연동하는 방식으로 빠르게 확산되고 있습니다. MCP를 통해 에이전트의 활용 범위가 넓어지는 만큼, 검증되지 않은 MCP 서버나 조작된 도구 설명을 이용한 공격, 에이전트에 대한 과도한 권한 부여 등의 위험도 함께 커지고 있어 연결되는 도구와 권한에 대한 관리가 중요합니다.

파수 AI의 AI 에이전트 개발 및 운영 컨설팅은 AI 에이전트를 구축하는 단계부터 보안 정책과 사용자 권한이 제대로 반영되도록 설계하고, 도입 이후 모델 검증과 기술 지원, 보안 정책 연계까지 지원합니다. 또한 AI Security Platform인 AI Radar는 조직에서 사용 중인 AI 서비스와 모델을 파악하는 AI 인벤토리 관리와 중앙 정책 관리를 제공합니다. 에이전트가 연결되는 데이터와 도구를 처음부터 권한 기반으로 설계하고 AI 사용 현황을 통합 관리함으로써, 에이전트 도입에 따른 보안 위험을 체계적으로 관리할 수 있습니다.