MCP 서버에 A~F 신용등급을 매긴다

에이전트에 외부 도구를 붙이는 일이 쉬워질수록, 그 도구를 믿어도 되는지 판단하는 비용은 올라간다. 오픈소스 프로젝트 에이전트트러스트(AgentTrust)는 이 문제를 신용등급 방식으로 풀자고 제안한다. 엠시피(MCP·Model Context Protocol) 서버나 에이전트 코드를 스캔해 A부터 F까지 등급과 100점 만점 점수를 매기고, 저장소에 붙일 수 있는 배지를 발급한다. 공개 시점에 서버 50곳의 등급이 함께 공개됐다.

무슨 일인가 / 배경

엠시피는 인공지능 모델이 외부 도구와 데이터에 접근하도록 연결해 주는 규격이다. 채택이 빨랐던 만큼 검증되지 않은 서버가 빠르게 늘었다. 문제는 이 서버들이 대체로 파일 접근이나 명령 실행처럼 위험도가 높은 권한을 요구한다는 점이다. 설치 한 줄로 남이 만든 코드에 내 컴퓨터의 권한을 넘기는 구조인데, 그 코드가 안전한지 확인할 표준적인 방법은 없었다.

핵심 짚어보기

에이전트트러스트는 명령 한 줄로 로컬 폴더, 깃허브(GitHub) 저장소, 엔피엠(npm) 패키지를 스캔한다. 탐지 규칙은 18종으로, 셸 명령어 주입, 비밀키 유출, 프롬프트 주입, 도구 권한 악용 등을 본다. 발견된 모든 항목은 웹 보안 표준 단체 오와스프(OWASP)의 에이전트 인공지능 상위 10대 위험과 대규모언어모델 상위 10대 위험 항목에 각각 매핑된다. 근거 없는 자체 점수가 아니라 공인된 분류 체계를 기준으로 삼았다는 뜻이다.

산출물은 네 가지다. 등급·점수·발견 항목·권한 목록을 담은 기계 판독용 '트러스트 카드', 깃허브 보안 탭에 그대로 연동되는 표준 형식 리포트, 사람이 읽는 마크다운 감사 보고서, 그리고 저장소에 붙이는 등급 배지다. 스캔 외에 적대적 공격 스위트를 돌려 보는 기능과 워크플로 신뢰성을 평가하는 기능도 들어 있다. 지속적 통합 파이프라인에 심각도 기준을 걸어 특정 등급 이상의 문제가 나오면 빌드를 실패시키는 옵션도 제공한다.

운영 방식도 주목할 만하다. 모든 검사는 로컬에서 실행되며 데이터 보존과 원격 수집이 없고 계정 가입도 요구하지 않는다. 보안 도구가 코드를 외부로 보내는 것 자체가 위험이라는 지적을 의식한 설계로 보인다. 라이선스는 아파치 2.0이며, 프로젝트는 자사 명령줄 도구를 자체 스캔해 90점, A 등급을 받았다고 공개했다.

1인기업 실전 적용 포인트

• 설치 전 스캔을 한 줄 습관으로 만들어라. 새 엠시피 서버를 붙이기 전에 깃허브 주소로 한 번 돌려 보는 데 몇 초면 된다. 별 개수와 인기만으로 고르던 기준에 한 겹을 더하는 셈이다.
• 권한 목록부터 읽어라. 이 도구는 에이전트가 요구하는 권한을 자동으로 뽑아 정리해 준다. 등급보다 먼저 볼 것은 "이 서버가 왜 이 권한을 필요로 하는가"다.
• 내 도구를 파는 입장이라면 배지를 먼저 달아라. 자동화 스크립트나 엠시피 서버를 상품화할 계획이라면, 검증 배지는 구매자의 "안전한가요?" 문의를 사전에 차단하는 저비용 신뢰 장치가 된다.
• 감사 보고서를 납품 문서로 재활용하라. 소상공인 자동화 세팅 같은 용역에서 마크다운 감사 보고서를 산출물에 얹으면, 눈에 보이지 않는 보안 점검을 청구 가능한 항목으로 바꿀 수 있다.

전망 / 주의점

커밋 20여 개 규모의 초기 프로젝트이며 별 수도 아직 적다. 정적 분석 기반 도구가 대체로 그렇듯 규칙에 걸리지 않는 위험은 놓칠 수 있고, A 등급이 안전 보증이 아니라 "18개 규칙에 걸린 것이 없다"는 진술일 뿐이라는 점을 오해하면 오히려 위험하다. 그럼에도 도구를 사서 붙여 쓰는 방향으로 생태계가 굳어질수록, 공급망을 등급으로 걸러 내려는 시도는 늘어날 수밖에 없다.

출처: Hacker News / GitHub AgentTrust (https://github.com/eulogik/AgentTrust)