MCP 선택 가이드 · whatool
MCP 추천, 연결할 서비스와 권한부터 보세요
MCP는 AI가 GitHub, 문서, 브라우저, 데이터베이스 같은 외부 도구와 대화하도록 연결하는 규격입니다. MCP라는 이름만 같을 뿐 실제 기능과 위험은 서로 다릅니다.
어떤 일을 할 때 MCP가 필요한가요?
AI가 대화창 안의 정보만 사용하는 것이 아니라 실제 저장소의 이슈를 읽거나, 웹페이지를 확인하거나, 데이터베이스에서 값을 조회해야 할 때 MCP를 검토할 수 있습니다. 단순한 글쓰기나 이미 가지고 있는 파일 한 개를 읽는 일은 MCP 없이도 가능한 경우가 많습니다.
예를 들어 GitHub MCP는 저장소와 이슈를 다루고, Playwright MCP는 브라우저 화면을 확인하며, 데이터베이스 MCP는 연결한 자료를 조회합니다. 같은 이름의 비공식 도구가 여러 개일 수 있으므로 유지보수자와 원본 주소를 함께 확인해야 합니다.
- 연결하려는 서비스가 무엇인지
- 읽기만 필요한지 수정도 필요한지
- 공식 제공 도구인지 신뢰할 수 있는 원본인지
MCP 추천보다 중요한 설치 전 확인
좋아 보이는 기능보다 계정 접근, 파일 수정, 명령 실행과 외부 전송 권한을 먼저 봐야 합니다. 가능하면 읽기 전용, 특정 프로젝트, 특정 폴더처럼 범위를 좁혀 연결하고 중요한 계정의 전체 권한 토큰은 사용하지 않는 것이 좋습니다.
도구 자체가 무료여도 연결한 AI API, 클라우드 서버, 검색 서비스에서 비용이 생길 수 있습니다. 시험용 계정과 작은 자료로 작동을 확인하고, 필요 없을 때 연결을 제거하고 토큰을 회수하는 방법까지 알아둬야 합니다.
- 최소 권한으로 연결
- 무료 한도와 별도 API 비용 확인
- 제거 방법과 토큰 회수 방법 확인