대규모 언어 모델이 도구 및 외부 데이터에 실시간으로 접근해 동작하는 시대가 도래하면서, 생성AI의 업무 활용도가 급증하고 있다. 이에 따라 모델이 외부 시스템과 안전하게 연결될 수 있는 표준 프로토콜이 요구되고 있으며, 그 대표적인 기술이 모델 컨텍스트 프로토콜(Model Context Protocol, MCP)이다. MCP는 생성AI가 외부 도구를 호출하고 구조화된 데이터와 상호작용할 수 있도록 지원하지만, 본래 보안 목적 없이 설계된 구조로 인해 보안 위협 및 거버넌스 문제가 제기되고 있다.

생성AI 보안 전문 기업 아쿠비티(Acuvity)가 오픈 소스 기반의 ‘시큐어 MCP 서버 프로텍션(Secure MCP Server Protection)’을 출시했다. 해당 서버는 실전 배포 가능한 보안 MCP 서버를 제공하며, 개발자와 기업이 MCP 기반 통합을 보다 안전하게 수행할 수 있도록 설계되었다. 이 서버는 안전한 통신, 격리된 실행 환경, 자동화된 배포 기능을 포함하고 있으며, 실시간 모니터링과 취약점 방지까지 지원하는 엔터프라이즈급 기능을 제공한다.

실전용 보안 구조와 자동화 기능으로 기업 환경 대응

아쿠비티의 MCP 서버는 컨테이너 기반의 격리 실행, 최소 권한 정책, 변조 방지 런타임 구조로 생산 환경에서의 보안 문제를 해결한다. 격리된 샌드박스는 민감한 데이터나 신뢰할 수 없는 코드의 실행을 안전하게 처리하며, 루트 권한 없이 작동하는 기본 구조는 시스템 침투 위험을 낮춘다. 모든 구성은 읽기 전용 파일 시스템으로 구성되어 변경 불가능한 배포를 제공하며, 종속성은 버전 고정과 CVE 스캔을 통해 공급망 공격을 방지한다.

런타임 프록시인 미니브릿지(MiniBridge)는 에이전트 인증 및 콘텐츠 필터링, TLS 기반 통신 보호를 제공하며, 레고(Rego) 정책 기반 위협 탐지 기능도 포함되어 있다. 이를 통해 기업은 민감 데이터 접근과 내부 위협에 대한 통제를 유지할 수 있다. 또한 MCP 특화 위협 요소인 크로스 서버 도구 섀도잉, 러그 풀, 비밀 유출, 도구 중독 등에 대한 보호 기능도 포함되어 있으며, 오픈 소스 구조로 커뮤니티 기여를 쉽게 확장할 수 있다.

이 서버는 쿠버네티스, 도커, 헬름(Helm) 기반의 자동 배포를 지원하며, AWS, 애저, GCP 및 온프레미스 인프라에서도 쉽게 설치할 수 있도록 설계됐다. 또한 VS Code, 윈드서프(Windsurf), 클로드 데스크톱(Claude Desktop) 등 주요 개발 IDE와 통합되어 개발자가 익숙한 환경에서 즉시 활용할 수 있다. 오픈 텔레메트리(OpenTelemetry) 기반 성능 추적 기능은 시스템의 이상 동작 탐지를 지원하며, OAuth 2.1 기반 인증 기능은 인증 및 권한 관리 오류를 방지한다.

오픈 소스 중심의 공동 인프라로 AI 보안 표준화 지향

아쿠비티는 이번 시큐어 MCP 서버 프로젝트를 AI 통합 인프라의 새로운 기준으로 삼고자 한다. 특히 오픈 소스를 통해 생성AI와 외부 데이터·도구 간 상호작용을 안전하게 보호하려는 공동 책임 모델을 강조한다. 이미 아쿠비티는 100개 이상의 보안 MCP 서버에 대한 컨테이너 빌드를 큐레이션된 저장소로 관리하고 있으며, 향후 더 많은 서버로의 확장을 지원할 계획이다.

회사 측은 “MCP는 강력한 기능을 갖추었지만, 보안 설계가 부족했던 프로토콜”이라며 “시큐어 MCP 서버는 AI 모델을 도구 및 API와 연결하는 작업을 보다 안전하고 효율적으로 만들 것”이라고 밝혔다. 또한 “오픈 소스 기반의 공동 생태계를 통해 개발자와 보안 커뮤니티가 함께 참여하는 투명하고 확장 가능한 인프라를 구축해 나가겠다”고 강조했다.

[알림] GTT KOREA GTT SHOW는 오는 8월 12일 오후 2시부터 3시까지 “피해 큰 BFPdoor 같은 커널 기반 악성코드 막는 EDR과 마이크로세그멘테이션 실전 보안 전략”을 주제로 웨비나를 진행합니다. BPFdoor 같은 커널 기반의 악성코드가 사용하는 공격 기법과 침투 단계별 위협의 소개, EDR과 마이크로세그멘테이션이 어떻게 상호보완적으로 작동하여 침입 초기 탐지부터 내부 확산 차단까지 이어지는 보안 체계의 구축 전략과 새로운 형태의 변종 공격에 유연하게 대응하는 제로 트러스트 기반 보안 전략을 실전 사례와 함께 제시합니다.