Originally published at curatedmcp.com/blog/week-2026-31

MCP 생태계 주간 리포트 31: 공식 통합(Official Integrations)이 가장 중요한 허용 목록(Allowlist) 결정 사항이 될 때

MCP 생태계는 주요 벤더들의 공식 통합(Official Integrations)을 중심으로 계속해서 공고해지고 있으며, 이러한 통합 과정이야말로 거버넌스(Governance)가 가장 중요해지는 지점입니다. 이번 주에는 새로 검토된 서버가 없었지만, 사용 데이터는 더 명확한 이야기를 들려줍니다. 즉, 개발자들이 신뢰도가 높은 소수의 통합 서비스로 모여들고 있다는 것입니다. 이는 보안 공격 표면(Security surface area) 측면에서는 긍정적입니다. 하지만 만약 여러분이 이들을 허용할지 여부를 공식적으로 결정하지 않았다면 문제가 될 수 있습니다.

이번 주 MCP 현황

이번 주에는 카탈로그에 새로 진입한 서버가 없었으나, 이는 정체가 아니라 플랫폼 팀들이 새로움을 쫓기보다 위험 분류(Risk-classified)된 기존 74개의 서버를 검증하고 배포하는 데 집중하고 있다는 신호입니다. 만약 CuratedMCP를 운영 중이라면, 지금이 바로 그 74개 중 어떤 것들이 개발자 그룹 전체에서 실제로 **사용 중(in use)**인지, 아니면 정책 라이브러리에만 담긴 채 사용되지 않고 있는지 감사(Audit)해야 할 시점입니다.

진정한 거버넌스 작업은 이제부터 시작됩니다. 즉, "우리는 카탈로그를 가지고 있다"에서 "우리 개발자들이 원하는 모든 서버에 대해 결정권을 가지고 있다"로 나아가는 과정입니다.

주목할 만한 사항

이번 주 가장 많이 조회된 5개의 서버는 모두 주요 플랫폼의 공식 통합(Official Integrations)이며, 이에 대해 명시적인 허용 목록(Allowlist) 결정이 필요합니다:

GitHub Copilot MCP (98K 조회수) — GitHub Copilot의 코드 인텔리전스(Code intelligence)와 직접 통합됩니다. 허용 목록에 추가하기 전에: SSO가 적절한 GitHub 조직(Org) 범위를 부여하는지 확인하고, Copilot 텔레메트리(Telemetry)가 귀사의 컴플라이언스 경계(Compliance boundary)를 통해 라우팅되는지 감사하십시오.

OpenAI MCP (87K 조회수) — GPT-4o, DALL-E, Whisper 및 임베딩(Embeddings)에 대한 액세스를 제공합니다. 이는 공급망 노드(Supply-chain node)입니다. OpenAI API 키가 필요합니다. 키 순환(Key rotation) 정책을 시행하고, API 비용을 추적 중이라면 팀별로 API 지출을 분리하십시오.

Figma MCP (82K views) — AI 워크플로 내에서의 디자인 파일 및 토큰 접근. 데이터 분류(Data classification) 관련 우려 사항: 디자인 파일이 Figma의 RBAC(역할 기반 액세스 제어) 내에서 적절하게 범위가 지정되었는지, 그리고 에이전트가 모든 컴포넌트에 접근해야 하는지 아니면 일부 하위 집합에만 접근해야 하는지 확인하십시오.

GitHub MCP (76K views) — 리포지토리(Repo), 이슈(Issue), PR(Pull Request) 및 워크플로 관리. 이는 영향력이 큰 접점(Surface)입니다: 리포지토리에 쓰기 작업을 수행하는 에이전트에는 감사 추적(Audit trails)이 필요합니다. 브랜치 보호(Branch protection)를 강제하고, AI가 생성한 코드에 대해서도 풀 리퀘스트(Pull request) 리뷰를 요구하십시오.

Anthropic Claude MCP (76K views) — 중첩된 Claude 추론(Nested Claude reasoning). 거버넌스(Governance) 질문: Claude 내부의 API 호출(Intra-Claude API calls)을 허용할 의사가 있는지, 그리고 이를 퍼스트 파티(First-party) Claude 사용량과 별도로 측정(Meter)하기를 원하는지 결정하십시오.

거버넌스 인사이트 (Governance Take)

이번 주의 실제 리스크는 다음과 같습니다: IDE 및 에이전트 함대(Agent fleet) 전반에 걸친 허용 목록(Allowlist)의 파편화입니다.

귀하는 아마도 팀 전체에 Claude Code, Cursor, Windsurf, 그리고 GitHub Copilot을 배포했을 것입니다. 각 도구는 고유한 MCP 통합 경로를 가지고 있습니다. 각 개발자는 독립적으로 서버를 추가할 수 있습니다. 그리고 단순히 정책을 문서화하는 것에 그치지 않고 머신 레벨(Machine level)에서 정책을 적극적으로 강제하지 않는 한, 어떤 서버가 어떤 클라이언트에서 실제로 실행되고 있는지에 대한 가시성을 확보할 수 없습니다.

가장 많이 조회된 5개의 서버는 개별적으로는 논란의 여지가 없습니다. 하지만 "GitHub Copilot MCP는 Cursor에서 허용됨"과 "GitHub Copilot MCP는 Claude Code에서 차단됨"이라는 상황은 매주 누적되는 정책 부채(Policy debt)가 됩니다. 저희가 협업하는 플랫폼 팀들은 감사를 진행할 때, 불과 몇 달 만에 클라이언트별로 허용 목록이 어긋나(Drift) 있다는 사실을 발견하곤 합니다.

둘째: 토큰 사용량(token spend)과 감사 로그(audit-log) 가시성은 동일한 것이 아닙니다. TokenShield를 사용하면 머신 및 사용자별로 세분화된 Claude 사용량의 실시간 원장(live ledger)을 확인할 수 있습니다. 이러한 가시성은 거버넌스(governance)의 기초가 됩니다. 즉, 사용량이 어디에 집중되고 있는지, 그리고 그것이 귀하의 허용 목록(allowlist) 결정 사항과 일치하는지를 확인할 수 있습니다. 만약 Claude 토큰의 60%가 검토되지 않은 서버를 통해 흐르고 있다면, 이는 정책적 격차(policy gap)가 존재한다는 의미입니다. TokenShield는 이러한 격차를 몇 달이 아닌 며칠 만에 드러내 줍니다.

이번 주 과제: 귀하의 전체 플릿(fleet)에 대해 감사를 실시하십시오. CuratedMCP에 로그인하여 현재 활성화된 허용 목록(allowlist)을 실제 사용량과 비교해 보십시오. 그 격차가 바로 거버넌스가 이루어져야 할 지점입니다.

CuratedMCP를 통해 팀 전체의 MCP 사용을 관리하거나, https://www.curatedmcp.com/auditor에서 귀하의 스택을 무료로 스캔해 보세요.