Model Context Protocol

MCP는 에이전트가 외부 도구와 데이터에 연결할 때 사용하는 개방형 프로토콜입니다. 이 페이지에서는 최신 spec, 인증 방식, 그리고 엔드포인트와 인증 정보, 13개 클라이언트용 설정을 확인한 서버 60개를 다룹니다.

MCP 서버 60개

공식 벤더 서버와 잘 관리되는 커뮤니티 서버 일부를 2026-10-01에 검증했습니다. 이전 레퍼런스 Postgres 서버와 Puppeteer 서버처럼 보관 처리되었거나 사용 중단된 서버는 제외했습니다.

MCP란

Model Context Protocol (MCP)은 AI 애플리케이션을 외부 시스템에 연결하는 개방형 표준입니다. 서버는 GitHub 계정, 데이터베이스, 브라우저처럼 하나의 대상을 감싸고 제공 기능을 설명합니다. 그러면 MCP를 지원하는 애플리케이션은 별도의 통합 코드를 작성하지 않고도 이를 사용할 수 있습니다.

Claude Code, Cursor, VS Code처럼 사용하는 애플리케이션을 호스트라고 합니다. 호스트 안의 MCP 클라이언트는 각 서버와의 연결을 유지합니다. 로컬 서버는 자식 프로세스로 실행되어 stdio로 통신하고, 원격 서버에는 Streamable HTTP로 연결합니다. 이전 HTTP+SSE 전송 방식은 2025-03-26부터 사용 중단되었습니다.

서버는 세 가지 유형의 항목을 제공합니다. 도구는 이슈 생성처럼 모델이 호출할 수 있는 함수입니다. 리소스는 파일이나 레코드처럼 애플리케이션이 컨텍스트에 가져올 수 있는 데이터입니다. 프롬프트는 사용자가 선택할 수 있는 재사용 가능한 템플릿입니다. 클라이언트마다 지원 범위가 다릅니다. 예를 들어 Zed는 도구와 프롬프트만 지원합니다.

2026-07-28 변경 사항

• 이제 프로토콜은 무상태 방식입니다. initialize 핸드셰이크와 Mcp-Session-Id 헤더가 사라졌으며, 모든 요청의 _meta에 프로토콜 버전과 클라이언트 기능이 포함됩니다.
• 서버는 선택적으로 server/discover 호출을 제공할 수 있습니다. 이를 통해 클라이언트는 서버가 지원하는 기능을 확인할 수 있습니다.
• 모든 Streamable HTTP 요청은 MCP-Protocol-Version뿐 아니라 Mcp-Method 및 Mcp-Name 헤더도 전송해야 합니다. Last-Event-ID를 통한 SSE 재개 기능은 제거되었습니다.
• 다중 왕복 요청(Multi Round-Trip Requests)이 도입되어, 서버가 자체적으로 elicitation, sampling 또는 roots 요청을 클라이언트에 보내던 기존 방식을 대체합니다.
• 이제 목록 결과에 ttlMs와 cacheScope가 포함됩니다. 이를 통해 클라이언트는 목록의 유효 기간과 공유할 수 있는 대상을 알 수 있습니다.
• 공식 확장 프레임워크가 도입되었습니다. Tasks는 io.modelcontextprotocol/tasks 확장으로 이동했으며, MCP Apps와 Enterprise Managed Authorization도 확장입니다.
• 새로운 폐기 정책에 따라 기능은 제거되기 최소 12개월 전에 공지됩니다. Roots, Sampling, Logging이 이 정책에 따라 처음으로 폐기 예정 처리된 기능입니다.

권한 부여 방식

MCP에서 권한 부여는 선택 사항입니다. HTTP 서버에서 권한 부여를 사용하는 경우 OAuth 2.1을 따르고 리소스 서버로 동작합니다. 서버는 권한 부여 서버를 명시한 보호된 리소스 메타데이터(Protected Resource Metadata, RFC 9728)를 게시하고, 클라이언트는 RFC 8414 또는 OpenID Connect Discovery를 통해 해당 서버를 찾습니다. 클라이언트는 PKCE를 사용하고, 각 토큰이 단일 서버에 연결되도록 RFC 8707 리소스 표시자를 전송하며, RFC 9207에 정의된 iss 매개변수도 확인해야 합니다.

클라이언트 자체를 등록할 때는 2026-07-28 사양에서 클라이언트 ID 메타데이터 문서(Client ID Metadata Documents, CIMD)를 권장합니다. 사전 등록도 계속 사용할 수 있으며, 동적 클라이언트 등록(Dynamic Client Registration, DCR)도 허용되지만 CIMD를 위해 단계적으로 폐지될 예정입니다. 이미 많은 벤더가 DCR을 사용하지 않습니다. Slack, Asana, HubSpot은 사전 등록된 클라이언트를 요구하고, Vercel은 승인된 클라이언트만 허용합니다.

공식 레지스트리

MCP Registry에는 io.github.user/server 또는 com.vendor/server 같은 역방향 DNS 이름으로 공개 서버가 등록되어 있으며, 각 네임스페이스는 GitHub, DNS 또는 HTTP를 통해 소유권을 증명합니다. 아직 프리뷰 단계입니다. v0.1 API는 2025-10-24 이후 동결되었지만, 유지관리자들은 정식 출시 전에 호환성을 깨는 변경이나 데이터 삭제가 발생할 수 있다고 경고합니다. 이 레지스트리는 집계 서비스와 하위 레지스트리에 데이터를 제공하기 위한 것이므로 호스트가 직접 조회하는 용도로 설계되지 않았습니다.

curl 'https://registry.modelcontextprotocol.io/v0.1/servers?limit=5'

공식 SDK

Tier 1

TypeScript, Python, C#, Go, Rust, Ruby

Tier 2

Java

Tier 3

Swift, PHP, Kotlin

로컬 MCP 서버는 사용자 계정의 권한으로 실행되며, 호스팅 MCP 서버는 전달한 토큰으로 동작합니다. 먼저 코드나 문서를 확인하고, @latest 대신 버전을 고정하며, 벤더가 직접 제공하는 서버를 우선 사용하세요. 에이전트 보안 가이드 →