NVIDIA App MCP 서버를 켜두어도 안전한가? 12개 도구 측정, 라이브 게이트 테스트

단순히 '무해하다'는 수준이 아니라 '제약적(Bounded)'입니다. NVIDIA App 11.0.9.565 (2026년 10월 13일 출시)에는 영구적인 로컬 MCP 서버가 추가되었습니다 — 기본적으로 127.0.0.1:13508에서 루프백(loopback) 전용으로 작동합니다 — 그리고 이 업데이트를 설치한 여러 사용자들은 'AI 에이전트가 NVIDIA App을 제어하도록 허용' 토글이 이미 켜져 있는 것을 발견했습니다. 이 서버는 총 12개의 도구를 노출합니다: 읽기 전용(read-only) 6개와 사용자의 기기를 변경하는 기능 6개입니다 (앱 실행, 그래픽 프리셋 적용, 녹화 시작 또는 중지, 노트북 전원 프로필 설정). 호환되는 로컬 에이전트가 연결될 때까지는 아무것도 하지 않지만, NVIDIA는 접근 천장(access ceiling)을 제공합니다 — 하지만 행동별 점수 기반의 승인 절차는 없습니다: 하나의 바이너리 마스터 토글과 그 천장이 존재하므로, 연결하는 모든 에이전트는 이 천장 아래에 있는 모든 변경 가능 도구를 한 번에 상속받게 됩니다.

주목할 만한 측정치: ScriptMasterLabs의 2026년 10월 16일 라이브 게이트 테스트 (~EDT 기준 20:20, decider local-heuristic-v1, calibrated=false): 선택 형식으로 읽기 전용 GPU 드라이버 상태 확인 → 0.9545, 자동 실행(auto-act); 동일한 클래스의 읽기 작업이 점수 형식(

Transport는 NVIDIA 자체 GitHub 연결 참조에서 가져왔습니다: NvContainer가 호스팅하는 영구 서버; 127.0.0.1:13508의 Streamable HTTP(폴백 주소는 13509–13518, 이후 임시 포트 49152–49161), 사용자별 이름 파이프, 그리고 stdio 브릿지입니다. NVIDIA는 Hermes, OpenClaw, Perplexity를 호환 가능한 어시스턴트로 명명했습니다.

두 가지 경계가 알람 커버리지를 과소평가합니다: 루프백 전용(loopback-only) 및 로컬 에이전트 연결 시까지 비활성 상태입니다. 업데이트 설치는 PC에 외부 서비스를 연결하지 않습니다. 또한 NVIDIA의 지침은 에이전트에게 실패한 변이를 반복하기 전에 질문하도록 하고, 도구들은 천장 수준에서 access_level_restricted를 반환할 수 있습니다. 이 격차는 구체적입니다: 동의는 설치 시점에 한 번 수집되며, 절반의 도구가 읽기(read)가 아닌 실행(act)하는 표면(surface)에 대한 것입니다.

오늘 라이브 게이트 테스트 (2026년 10월 16일, ~EDT 기준 20:19–20:20)

게이트 설정이 실시간으로 확인되었습니다: bands ≥0.80 자동 실행(auto-act), 0.50–0.79 자문 보류(advisory hold), <0.50 에스컬레이션(escalate).

1. 설치 확인: NVIDIA App → 설정(Settings) → 기능(Features) → "Connect Agents & Apps." 토글이 켜져 있는데 사용자가 직접 켠 적이 없다면, 업데이트 과정에서 활성화된 것입니다.
2. 로컬 에이전트를 실행하지 않을 경우? 꺼두세요. 마스터 토글을 끄면 지속형(persistent) 서버가 중지되며, 사용하던 기능은 아무것도 손실되지 않습니다.
3. 실행할 경우? 범위(Scope)를 제한하세요: 에이전트를 통해 읽기 전용(read-only) 도구를 사용하고, 6개의 변경(mutating) 도구는 호출(per-call)마다 확인 절차를 거치는 것이 좋습니다.
4. MCP 서버를 구축하는 경우? 기본적으로 격리(ship off)하고, 읽기/쓰기 도구를 분할하며, 쓰기 작업에 대한 제한(ceiling)을 설정하고, 명령이 발동되기 전에 점수를 매겨야 합니다.

유의사항 (Caveats)

• "기본적으로 활성화됨(Enabled by default)"이라는 보고는 11.0.9.565 버전을 설치한 여러 기관 및 X의 사용자들로부터 일관되게 접수된 내용입니다. SML은 NVIDIA GPU 장비를 보유하고 있지 않아 자체 하드웨어에서 기본 설정을 확인할 수 없었습니다.
• 지적되는 부분은 서버의 존재 자체가 아니라 기본 설정과 누락된 액션별(per-action) 계층입니다.

날짜가 기록된 영수증(dated receipts), 청구 영수증(Claim Receipts) 및 재현 가능한 curl을 포함한 전체 공식 문서는 다음과 같습니다: https://scriptmasterlabs.com/nvidia-app-mcp-server