MCP AI 에이전트 표준: 18개월 만에 AI의 배관이 된 프로토콜

1,200개에서 9,400개. 1년 만에 7.8배. MCP(Model Context Protocol) 서버 생태계의 성장 곡선임.

2024년 11월, Anthropic이 조용히 오픈소스로 공개한 프로토콜 하나가 있었음. 18개월 뒤, 이 프로토콜은 월 9,700만 건의 SDK 다운로드를 기록하고, OpenAI, Google, Microsoft가 전부 채택한 사실상의 표준(de facto standard)이 된 것임 (Anthropic, OpenAI, Google).

9,400개 서버, 9,700만 다운로드 — 숫자가 말하는 것

모든 AI팀이 주목해야 할 숫자가 하나 있음. 1,200에서 9,400. 2025년 초와 2026년 4월 사이에 공개 MCP 서버 수가 7.8배 뛴 것임 (DigitalApplied).

SDK 다운로드는 더 극적임. 출시 시점 월 10만 건에서 2026년 3월 월 9,700만 건으로. 18개월 만에 970배 성장 (Anthropic AAIF).

핵심은 숫자가 아니라 누가 움직였느냐임. Anthropic의 직접 경쟁자인 OpenAI가 2025년 3월에 MCP를 지원했음. Google DeepMind는 한 달 뒤 합류. Microsoft는 VS Code에 통합. 2025년 12월에는 Linux Foundation에 기부까지 완료.

쉽게 말해 USB-C와 같은 것임. USB-C 이전에는 폰마다 충전기가 달랐음. 서랍 가득 케이블을 쌓아뒀음. MCP는 AI 에이전트에게 같은 역할을 하는 것임 — 커스텀 연동이라는 케이블 뭉치를 하나의 범용 플러그로 바꾸는 것임.

문제는 MCP가 표준이 되느냐가 아님. “개발자 사이의 인기 도구”에서 “엔터프라이즈 인프라”로 전환할 수 있느냐임. 2026 로드맵이 바로 그 질문에 대한 답임.

MCP란 무엇인가 (그리고 무엇이 아닌가)

MCP(Model Context Protocol)는 AI 모델이 외부 도구와 데이터 소스를 발견하고, 연결하고, 상호작용하는 방식을 정의하는 오픈 표준임. 2024년 11월 25일 Anthropic이 오픈소스로 공개.

비유하면 이렇게 됨. MCP는 AI 에이전트에게 HTTP와 같은 것임. HTTP는 크롬을 쓰든 사파리를 쓰든 상관없이 브라우저가 서버와 대화하는 규칙을 정의함. MCP는 어떤 AI 모델이든 어떤 도구든 대화할 수 있는 규칙을 정의하는 것임.

대부분의 기사가 놓치는 핵심 구분이 있음. MCP는 함수 호출(Function Calling)을 대체하는 게 아님. 함수 호출은 하나의 LLM이 하나의 도구를 부르는 것임 — 웨이터가 주문 하나를 주방에 전달하는 것과 같음. MCP는 식당의 전체 주문 시스템임 — 메뉴, 라우팅, 여러 주방, 식이 제한 사항까지 전부 포함 (Portkey.ai).

아키텍처는 클라이언트-서버 모델임. MCP 클라이언트(Claude, ChatGPT 같은 AI 앱에 내장)가 MCP 서버에 연결하고, 서버가 도구·리소스·프롬프트를 노출함. 프로토콜이 디스커버리, 인증, 통신을 처리.

MCP 서버 하나당 중위 도구 수는 7.4개. 전송 계층은 STDIO가 67%로 여전히 주류이나, Streamable HTTP가 28%로 빠르게 성장 중. 레거시 SSE는 5% (DigitalApplied).

탄생에서 표준까지: 18개월의 시간축

MCP의 채택 속도는 프로토콜 역사에서 이례적임. 대부분의 표준은 위원회 작업에 수년이 걸림. MCP는 한 회사의 오픈소스 프로젝트에서 멀티스테이크홀더 재단까지 13개월 만에 도달.

2024년 11월: Anthropic이 MCP를 오픈소스로 공개. Python, TypeScript SDK 제공. Google Drive, Slack, GitHub 레퍼런스 서버 동시 출시. Block(구 Square)과 Apollo가 초기 채택.

2025년 3월: OpenAI가 Agents SDK와 ChatGPT Desktop에 MCP 지원을 추가함. 이게 전환점임 — 직접 경쟁자가 자체 프로토콜을 만들지 않고 경쟁사 프로토콜을 검증한 것임.

2025년 4월: Google DeepMind가 Gemini SDK에 MCP 지원 발표. 3대 AI 랩이 전부 합류. Microsoft는 조용히 VS Code에 MCP를 통합.

2025년 6월: Anthropic이 데스크톱 확장(Desktop Extensions) 도입. .mcpb 패키지 포맷으로 원클릭 MCP 서버 설치가 가능해진 것임. 비개발자의 진입 장벽이 크게 낮아진 시점.

2025년 11월: Anthropic이 코드 모드(Code Mode) 시연. MCP 서버를 코드 API로 표현해 토큰 소비를 98.7% 절감(15만 → 2천 토큰). Cloudflare는 엔터프라이즈 배포에서 최대 99.9% 절감을 보고 (Anthropic, Cloudflare).

2025년 12월: Anthropic이 MCP를 Linux Foundation에 기부. 에이전틱 AI 파운데이션(AAIF)을 설립. 공동 설립자: Anthropic, Block, OpenAI. 지원: Google, Microsoft, AWS, Cloudflare, Bloomberg. 창립 프로젝트 3개: MCP, Block의 Goose, OpenAI의 AGENTS.md (Linux Foundation).

9,400개 서버의 명과 암

헤드라인 숫자는 인상적임. 공개 서버 9,400+개. 월간 SDK 다운로드 9,700만 건. 엔터프라이즈 AI팀 78%가 MCP 기반 에이전트를 프로덕션에서 운영 중. 41%가 자체 내부 MCP 서버를 구축 (DigitalApplied).

그런데 폭발적 성장에는 품질 문제가 따라붙음. Nerq의 독립 분석에 따르면 인덱싱된 MCP 서버는 17,468개이나, 신뢰 점수 70점 이상은 전체의 12.9%에 불과함. 서버의 약 87%가 보안, 안정성, 유지보수에 문제가 있을 수 있다는 뜻임.

이론적인 우려가 아님. TheByteDive가 2026년 3월에 다뤘듯, 341개의 악성 AI 스킬이 MCP의 개방형 아키텍처를 악용하고 있었음. 프로토콜의 개방성은 최대 강점이자 가장 시급한 취약점인 것임.

커리어 신호는 분명함. 미국 시장에서 MCP를 언급하는 채용 공고가 2025년 1월 이후 340% 증가함. 한국은 보통 미국 채택 곡선보다 12~18개월 뒤따름. MCP 전문성을 쌓을 창구가 지금인 것임.

자주 묻는 질문 (FAQ)

Q. MCP AI 에이전트 표준이란 무엇인가요? A. MCP(Model Context Protocol)는 AI 모델이 외부 도구와 데이터 소스를 발견하고 연결하는 방식을 정의하는 오픈 표준입니다. AI 세계의 USB-C라고 보면 됩니다 — 어떤 AI 모델이든 호환되는 도구와 범용으로 연결할 수 있게 해줍니다.

Q. MCP와 함수 호출(Function Calling)은 어떻게 다른가요? A. 함수 호출은 하나의 AI 모델이 하나의 도구를 부르는 방식입니다. MCP는 여러 모델이 여러 도구를 발견하고 관리하는 전체 시스템입니다. 다른 계층에서 작동하며 경쟁이 아닌 보완 관계입니다.

Q. MCP는 엔터프라이즈에서 사용할 만큼 안전한가요? A. 현재 기본 상태로는 충분하지 않습니다. 공개 MCP 서버 중 고신뢰 등급은 12.9%에 불과합니다. 2026 로드맵에서 감사 추적, SSO 연동, 게이트웨이 패턴 등 엔터프라이즈 보안 기능을 구체적으로 다루고 있습니다. 현재로서는 MCP 서버를 신중하게 검증하고, 내부 서버를 직접 구축하는 것이 권장됩니다.

Q. 어떤 주요 AI 기업이 MCP를 지원하나요? A. Anthropic(개발사), OpenAI(2025년 3월), Google DeepMind(2025년 4월) 등 3대 AI 랩이 모두 지원합니다. Microsoft, AWS, Cloudflare, Bloomberg도 참여하고 있습니다. 현재 Linux Foundation 산하 에이전틱 AI 파운데이션이 거버넌스를 담당합니다.

한줄 코멘트. MCP는 더 이상 Anthropic의 프로토콜이 아님. 업계의 프로토콜임 — 오픈소스 공개에서 Linux Foundation 거버넌스까지 18개월, “AI의 HTTP”라는 타이틀에 가장 가까운 후보인 것임.

직장인 시사점. 엔터프라이즈 AI팀 78%가 이미 MCP 기반 에이전트를 운영하고 있음. MCP 서버 레지스트리를 탐색하고, 내부 도구 하나를 연결해보는 것이 시작점임. 2026 로드맵의 엔터프라이즈 보안 기능이 MCP를 개발 환경에서 프로덕션 인프라로 옮기는 열쇠가 될 것임.

면책 조항: 이 글은 정보 제공 목적이며 투자 조언이 아님. 기술 채택 트렌드는 공개 데이터를 기반으로 하며 변동될 수 있음.