엔터프라이즈 시스템용 MCP 서버: 구축·보안·거버넌스 방법

이 가이드는 기존 ERP·CRM·재무 시스템에 AI 에이전트 또는 어시스턴트를 연결하도록 요청받은 중견기업의 엔지니어링 리드, 아키텍트, IT 거버넌스 담당자를 위한 것입니다. 에이전트 아키텍처 자체가 결정된 이후 단계를 다루며(에이전틱 AI 아키텍처 가이드에서 체크포인트 배치를 설명합니다), 이 페이지는 그 아래의 연결 레이어를 다룹니다. 서비스는 에이전틱 AI 자동화를 통해 제공됩니다. 두 번째 전문 에이전트가 이 에이전트를 호출해야 하는 경우, A2A 및 MCP 가이드에서 해당 핸드오프에 A2A 프로토콜도 필요한지 결정합니다.

이 가이드의 목차

• MCP 서버가 엔터프라이즈 시스템에서 노출해야 할 것은 무엇인가?
• 3단계 노출 매트릭스
• 서버 보안: ID·범위·게이트웨이
• MCP 규모 거버넌스: 레지스트리·검토·취소
• MCP 서버 구축 순서 계획
• MCP 서버 구축에서 AI의 역할
• 존재하는 납품 기록과 존재하지 않는 것
• 대안: MCP 레이어를 누가 구축하고 운영하는가
• 이 가이드의 한계
• 자주 묻는 질문
• 다음 단계

MCP 서버가 엔터프라이즈 시스템에서 노출해야 할 것은 무엇인가?

에이전트의 작업에 필요한 최소한의 명명된 액션만 노출해야 하며, ERP·CRM·재무 API에 대한 범용 패스스루는 절대 허용해서는 안 됩니다. get_invoice_status나 list_open_orders와 같은 도구는 의도적이고 타입이 정의되며 감사 가능한 함수입니다. 반면 임의의 SQL을 전달하거나 범위가 정해지지 않은 REST 호출을 수행하는 도구는 MCP 도구가 아니라 시스템 전체 API에 불과하며, 그 뒤의 시스템이 가진 모든 위험을 그대로 상속합니다.

3단계 노출 매트릭스

도구를 만들기 전에 모든 ERP·CRM·재무 액션 후보를 3단계 중 하나로 분류합니다. 승인 규칙을 결정하는 것은 해당 시스템이 아니라 단계(티어)입니다.

대부분의 첫 번째 MCP 서버는 쓰기 단계의 범위를 과도하게 설정합니다. 할인율도 함께 받는 create_order 도구는 아무도 검토하지 않은 권한을 에이전트에게 부여합니다. 도구의 필드는 API가 허용하는 최대한이 아니라 작업에 필요한 최소한으로 명명해야 합니다.

서버 보안: ID·범위·게이트웨이

Model Context Protocol의 인증 사양은 MCP 서버를 OAuth 2.1 리소스 서버 역할에 배치합니다. MCP 서버는 베어러 토큰을 수락하고, 각 토큰이 해당 서버를 위해 발급되었는지 검증하며, 다른 서버에 범위가 지정된 토큰을 거부합니다. 이는 OAuth 2.0 Resource Indicators(RFC 8707)에서 정의한 오디언스 바인딩 요구사항입니다. 여기서 세 가지 선택이 따릅니다.

• 회사 자체 ID 공급자를 통해 인증합니다. 정적 공유 API 키를 사용하지 않아야 토큰이 호출 에이전트의 고유 ID에 연결되며, 이후 감사나 취소가 가능해집니다.
• 모든 토큰의 범위를 필요한 최소 도구 세트로 제한합니다. 서버의 모든 도구를 호출할 수 있는 토큰은 위의 3단계 매트릭스를 무력화합니다. 사양의 최소 권한 지침에 따라 도구 또는 도구 그룹별로 범위를 부여합니다.
• MCP 서버가 두 개 이상이면 게이트웨이를 앞에 배치합니다. 두 번째 서버가 생기면, 인증·속도 제한·로깅을 위한 단일 적용 지점이 각 서버를 개별적으로 보안하는 것보다 간단합니다.

Netbase는 이를 다른 모든 시스템과 동일하게 보안합니다. 전송 중 TLS, 역할 기반 접근 제어, 쓰기 도구를 승인할 수 있는 모든 대시보드에 MFA를 적용하며, ISO 27001 및 SOC 2 Type II 프레임워크와 GDPR·HIPAA 요건 반영·CCPA 관행을 자체 납품에 이미 적용하고 있습니다.

MCP 규모 거버넌스: 레지스트리·검토·취소

거버넌스는 두 번째 도구가 출시된 후가 아니라 그 전에 시작해야 합니다. 모든 MCP 서버, 노출된 모든 도구, 연결된 모든 에이전트 또는 호출자의 레지스트리를 유지합니다. 이 카탈로그 없이는 검토할 것이 없고, 아무도 기억하지 못하는 연결은 아무도 취소하지 않습니다. 공개된 MCP 거버넌스 프레임워크는 이 레지스트리를 최소 권한 범위, 자동화된 자격증명 순환과 함께 엔터프라이즈급 MCP 거버넌스의 핵심으로 다룹니다.

레지스트리를 유용하게 유지하는 세 가지 방법:

1. 모든 호출을 로그로 기록합니다. 호출자 ID, 도구 이름, 인수, 자동 승인 또는 에스컬레이션 여부를 포함해야, 분쟁이 발생한 쓰기를 해당 호출까지 추적할 수 있습니다.
2. 일정에 따라 연결을 검토합니다. 다른 시스템 계정에 대한 접근 검토와 동일하게, 정당화할 수 없는 것은 취소합니다.
3. 작동하는 킬 스위치를 유지합니다. 토큰 취소나 도구 비활성화는 배포 없이 한 번의 액션으로 가능해야 합니다.

존재하는 납품 기록과 존재하지 않는 것

Netbase는 MCP 서버가 앞에 위치하는 종류의 시스템을 구축했고, 정의된 액션을 호출하는 AI 프로젝트를 납품했습니다. 단, 두 가지를 하나의 프로젝트에서 함께 구현한 사례는 아직 없습니다.

• 미국 클라이언트를 위한 멀티테넌트 클라우드 ERP(미공개). 2020년부터 SaaS로 제공되는 클라우드 ERP의 오프쇼어 개발 및 매니징 파트너로 활동 중입니다. 1단계는 CRM, 지식 베이스, 업무·프로젝트 관리, API 통합을 포함하며, 이는 MCP 도구 카탈로그의 첫 번째 읽기 전용 도구가 참조하는 표면입니다.
• ERP 및 CRM 컨설팅(미공개). Odoo 컨설팅 및 커스터마이징, 카탈로그·재고·주문·고객 데이터를 API로 동기화하는 이커머스-ERP 통합, Vtiger-ERP 업그레이드를 수행했습니다. 각각은 MCP 도구가 래핑하는 정의되고 범위가 명확한 액션이며, 원시 데이터베이스 연결이 아닙니다.
• CRM 연동 WhatsApp AI 챗봇(미공개). 정의된 액션 세트로 CRM 데이터를 읽고 쓰는 에이전트로, MCP가 호출 규약이 되기 전에 납품되었습니다.
• 이 외 납품된 AI, 익명: 검색 증강 지식 어시스턴트, 문서 AI, 여기에 명시되지 않은 클라이언트를 위한 MLOps 파이프라인.

존재하지 않는 것. 납품된 MCP 서버, 공개된 도구 레지스트리, 또는 MCP를 통해 클라이언트의 ERP·CRM·재무 시스템을 호출하는 에이전트를 설명하는 Netbase의 공개 기록은 없습니다. 위의 매트릭스와 순서 계획은 Netbase의 ERP/CRM 통합 및 에이전트 납품 실무와 인용된 출처에서 도출된 것이며, 측정된 MCP 프로젝트 하나에서 나온 것이 아닙니다. 기간·비용·정확도·도입 수치는 어떠한 것도 주장하지 않습니다.

대안: MCP 레이어를 누가 구축하고 운영하는가

아직 구축하지 말아야 할 때. 호출자가 하나뿐이고 두 번째 에이전트 계획이 없는 단일 내부 스크립트는 프로토콜·레지스트리·게이트웨이가 거의 필요 없습니다. 오버헤드가 단일 호출자 통합에서는 사용하지 않는 상호운용성을 구매하는 것에 불과합니다. 두 번째 에이전트·어시스턴트·파트너가 동일한 도구 표면을 필요로 할 때 MCP를 향해 나아가십시오.

Netbase 커스텀 개발에서 클라이언트는 그를 위해 만들어진 IP를 소유하며, 대부분의 프로젝트는 디스커버리 후 합의된 고정가 계약으로 진행됩니다. 기반 API 작업은 시스템 및 API 통합과 ERP 및 CRM 개발에, 에이전트 레이어는 AI 통합에 위치하며, 에이전틱 AI 자동화와 엔터프라이즈 AI 에이전트 플랫폼을 통해 제공됩니다. ERP·CRM·재무 데이터가 동일한 승인 질문 뒤에 있는 전문 서비스 등의 분야에서 적용됩니다.

이 가이드의 한계

• MCP 사양은 아직 초기 단계이며 자주 개정됩니다. 인증 흐름을 구축하기 전에 반드시 확인하십시오.
• 3단계 매트릭스와 순서 계획은 초기 설계이며, 특정 도구가 해당 시스템에 안전하다는 보증이 아닙니다.
• 기간·비용·정확도·도입 수치는 어떠한 것도 주장하지 않으며, 실제 수치는 시스템과 호출 볼륨에 따라 다릅니다.
• 범위 제한·로깅·레지스트리는 위험을 줄이지만, OWASP의 과도한 에이전시 지침이 권고하는 비정상적인 쓰기 검토의 필요성을 없애지는 않습니다.

다음 단계

에이전트가 호출할 ERP·CRM·재무 액션을 알려주시면, 노출 매트릭스·인증 모델·레지스트리의 범위를 정하기 위한 솔루션 검토를 예약하겠습니다. 에이전틱 AI 자동화 서비스를 확인하거나 Netbase 인사이트를 더 살펴보실 수도 있습니다.

관련 서비스 및 솔루션