Stacklok이 2026년 7월 기업 엔지니어를 대상으로 실시한 설문조사에 따르면, MCP 사용의 86%는 여전히 실험이나 로컬 개발 단계이고, 전사 차원의 거버넌스를 갖춘 프로덕션에서 운영되는 비율은 5%에 불과하며, 49%가 보안과 컴플라이언스를 가장 큰 걸림돌로 꼽았습니다. OWASP는 MCP Top 10에 도구 포이즈닝(MCP03)과 섀도 MCP 서버(MCP09)를 포함하고 있습니다. 팀은 이름을 보고 서버를 승인하지만, 그 이름 뒤의 코드는 계속 바뀝니다. 이번 주 레지스트리 전체에 대한 서명된 스캔 결과:
수치: Redthread의 일일 서명 스캔 — 공식 MCP 레지스트리의 서버 55,375개, 2026년 11월 2일. 설문: Stacklok, State of MCP in Software 2026. OWASP MCP Top 10.
AI 시대 보안을 위한 새로운 운영 모델
하나의 컨텍스트 그래프가 세 팀 모두를 이끕니다 — 코드에서 클라우드, 에이전트 신원, 방어까지. Red는 입증하고, Green은 예방하고, Blue는 지켜봅니다.
에이전트 신원 — 신용 기록
프로덕션의 모든 AI 에이전트는 신분증이 없는 특권 신원입니다. 실제 자격 증명을 보유하고 자율적으로 행동하지만, 그것이 무엇을 했는지 증명할 수 있는 사람은 없습니다. Redthread는 각 에이전트에 검증 가능한 암호학적 에이전트 신원(SPIFFE)을 발급하고, 에이전트가 무엇을 하도록 신뢰받는지와 실제로 무엇을 했는지에 대한 서명된 기록을 보관하며, 에이전트가 호출하는 도구를 위의 일일 서명 레지스트리 스캔과 대조해 확인합니다. 기록 확인은 무료입니다. 바로 그 점이 중립성을 만듭니다.
지금 바로 이용 가능: trust.redthreadsec.com · Enforce 게이트웨이는 프리뷰 단계입니다.
신호 규칙과 요금소보다 도로가 먼저입니다.
도로 제공 중
공식 MCP 레지스트리 전체를 매일 서명하며 스캔합니다. 이를 통해 증거 계층(키, 키 목록, 검증 흐름), 도구 공급망 지도(버전, 해시, 출처, 지문), 그리고 배포를 구축했습니다 — 설치하는 사람은 영업팀을 만나기 전에 우리의 서명된 주장을 먼저 만납니다.
차량 제공 중 미리 보기
암호학적 에이전트 신원(SPIFFE), 서명된 행동 기록, 검증 배지, 셀프서브 가입은 이미 제공 중입니다. 프리뷰 단계: Claude Code와 Cursor용 게이트 및 훅, 그리고 각 요청과 그 내용을 확인하는 게이트웨이인 Enforce.
신용정보 기관 다음 단계
어떤 API, 사이트, 은행, MCP 서버든 모든 에이전트에 대해 네 가지를 물을 수 있습니다. Phase 0은 구축되어 있습니다: 금고로 봉인된 서명 키, 수정할 수 없는 원장, 투명성 로그. 이후 각 단계는 디자인 파트너가 요청할 때 시작됩니다.