Cloudflare의 엔터프라이즈 MCP 거버넌스 출시, 업계의 표준이 될까 아니면 아무도 신경 안 쓸까?

Cloudflare가 지난주 Agents Week를 마무리했습니다. 엔터프라이즈 MCP 관련 내용이 눈에 띄더군요. 그들은 Cloudflare Access 인증 뒤에 여러 업스트림 서버를 집계하는 MCP 서버 포털을 출시했습니다. Code Mode는 수천 개의 API 엔드포인트를 샌드박스 Worker에서 실행되는 두 가지 도구(검색 및 실행)로 압축하여 컨텍스트 비용을 99.9% 절감합니다. AI Gateway는 MCP 클라이언트와 모델 제공업체 사이에 위치하여 사용량을 추적합니다. Shadow MCP 탐지 기능은 Cloudflare Gateway에 감시 카테고리로 추가되었습니다.

제가 아직 파악하지 못한 것은 Cloudflare 외부의 사람들이 이를 신경 쓰느냐는 점입니다. 사람들이 실제로 연결하는 MCP 엔드포인트를 가진 SaaS 벤더들은 대부분 아무런 제어 장치 없이 제품을 출시하고 있습니다. 라이선스는 전부 아니면 전무(all or nothing) 방식입니다. 서버 허용 목록도 없습니다. 에이전트 작업은 쿼리 가능한 감사 로그에 나타나지 않습니다. 관리자 패널은 "AI 활성화: 예/아니오"라고만 되어 있고 그게 전부입니다.

누가 도입을 주도하는지 생각해보면 말이 됩니다. 벤더가 밀어붙이는 게 아니라 사용자가 끌어당기는 것이죠.

예를 들어, 마케팅 팀은 컨퍼런스 등록자들에게 개인화된 후속 조치를 원합니다. 누군가 Claude를 마케팅 자동화 도구, CRM, 이벤트 플랫폼에 MCP로 연결합니다. 프롬프트 하나면 끝이죠. "등록했지만 참석하지 않은 사람들을 모두 불러와서 직함별로 분류하고, 각 세그먼트별로 세 가지 다른 메시지를 작성해서 HubSpot에 예약해 줘." 20분 만에 끝납니다. 운영 팀이 이틀 동안 매달렸을 일이죠. CMO가 이걸 보고 왜 다들 이렇게 안 하냐고 묻습니다.

이 상황은 두 가지 방식으로 전개될 것입니다. SaaS 벤더들이 자체적인 거버넌스(기능별 토글, MCP 허용 목록, 감사 로그)를 제공하도록 압박을 받아 제어권이 앱 계층에 머물거나, 아니면 거버넌스 계층이 Cloudflare와 같은 네트워크 및 인프라 제공업체에 영구적으로 머물면서 SaaS 벤더들은 수정할 필요가 없으니 계속 전부 아니면 전무 방식을 고수하는 것입니다.

어느 쪽이 옳은지는 분명하지 않습니다. 인프라 계층 접근 방식은 배포가 빠르고 가시성을 중앙 집중화할 수 있습니다. 앱 계층 접근 방식은 네트워크 수준의 제어로는 따라올 수 없는 기능별 세분성을 제공합니다.

직장에서 MCP로 Claude를 운영하는 분들이 실제로 어떻게 하고 있는지 궁금합니다. Cloudflare 포털 기능을 테스트 중이신가요? 직접 게이트웨이를 구축하고 계신가요? 아니면 그냥 관리되지 않는 상태로 실행하면서 알아서 잘 해결되길 바라고 계신가요?