CH.03 MCP·에이전트
MCP
A2A
2026.05 W3
5월 3주차, 어떤 AI 모델이 더 똑똑한가보다 조용히 더 중요한 싸움이 벌어지고 있다. AI가 다른 시스템·도구·에이전트와 어떻게 연결되는가의 규칙이 정해지고 있다. MCP와 A2A가 그 중심이다. 이번 주는 그 흐름이 기업 단위로 확산되는 신호가 들어온 주였다.
MCP + A2A — 에이전트 생태계 표준이 사실상 결정됐다
Anthropic이 만든 MCP(Model Context Protocol)와 Google이 주도한 A2A(Agent-to-Agent Protocol)가 2026년 AI 에이전트 생태계의 사실상 표준으로 자리잡고 있다는 분석이 나왔다. MCP는 AI 모델이 외부 도구·데이터에 연결되는 방식을 표준화하고, A2A는 에이전트 간 통신을 담당한다. 두 프로토콜은 경쟁이 아닌 보완 관계다.
사내 AI 도구 도입 검토 시 MCP를 지원하는지가 호환성과 확장성의 핵심 기준이 됐다.
Claude, ChatGPT, Cursor 등 내가 쓰는 도구들이 MCP를 통해 연결된다는 구조를 이해하면 AI 생태계 전체가 보인다.
Notion, Google Drive, Slack 같은 기존 도구를 MCP 서버로 AI 에이전트와 연결하는 자동화 워크플로우를 지금 당장 시작할 수 있다.
워카토의 Enterprise MCP — “성능보다 통제 가능성이 먼저다”
워크플로우 자동화 기업 워카토(Workato)가 2026년 4월 28일 Enterprise MCP 개념을 제안했다. 기업 환경에서 MCP 도입 시 단순 성능보다 운영 통제 가능성이 우선이라는 주장이다. AI가 실제 액션을 수행하는 에이전트로 확장되면서, ‘통제 가능하게 배포하는 것’을 먼저 증명해야 한다는 인식이 확산되고 있다.
팀 단위 AI 에이전트 도입을 계획 중이라면, 권한 범위와 실행 로그 설계를 사전에 해두는 것이 핵심이다.
기업 AI 도입의 걸림돌이 기술이 아닌 통제 설계라는 점을 알면 AI 직무 인터뷰에서 차별화된 관점을 보여줄 수 있다.
클라이언트에게 AI 자동화를 제안할 때, 무엇을 자동화하느냐보다 어디까지 에이전트에게 권한을 줄지를 먼저 설계해야 신뢰를 얻는다.
에이전틱 AI 보안 — MCP 확산과 Zero Trust 재설계가 동시에 온다
MCP 확산과 함께 에이전트 보안 설계에 대한 경고성 분석이 나왔다. AI 에이전트가 실제 시스템에서 액션을 취하는 구조에서는 기존 Zero Trust 보안 모델을 재설계해야 한다는 주장이다. 기업이 90일 안에 해야 할 보안 운영모델 재검토 체크리스트도 제시됐다.
AI 에이전트가 사내 시스템에 직접 접근하는 환경이라면 실행 권한과 감사 로그 설계를 IT팀과 먼저 논의해야 한다.
AI가 파일·이메일·캘린더를 건드리는 시대에 어떤 보안 개념이 중요한지 미리 파악할 수 있다.
개인 워크플로우에 MCP 에이전트를 연결할 때, 어떤 도구에 어떤 수준의 접근 권한을 줄지 스스로 설계하는 습관이 필요하다.
MCP와 A2A가 사실상 표준으로 굳어졌다. 이제 어떤 프로토콜을 쓸지가 아니라, 어떻게 통제하며 배포할지가 다음 싸움이다.