에이전트 권한 관리 팁: MCP 연결 vs 수동 컨텍스트 전달

요약

최근 LLM에 컨텍스트를 제공할 때 MCP 서버나 OAuth 앱 등을 통해 직접 연결하는 방식이 기본값으로 자리 잡고 있습니다. 하지만 저자는 코드 수정이나 테스트 수행 같은 복잡한 업무가 아닌 단순 읽기 전용 작업에서는 수동으로 컨텍스트를 전달하는 방식을 선호합니다. 북마크릿을 활용해 웹페이지나 GitHub PR 댓글을 마크다운으로 변환하여 직접 붙여넣는 방식을 사용하면, 데이터 접근 권한을 사용자가 일회성으로 완벽하게 통제할 수 있다는 장점이 있습니다. 이 방식은 에이전트에게 시스템 접근 권한을 과도하게 부여하는 대신, 정보 공유 범위를 최소화하여 보안과 통제력을 유지하려는 전략적 선택입니다. 따라서 실무자는 작업의 성격에 따라 자동화된 연결 방식과 수동적인 컨텍스트 전달 방식을 적절히 구분하여 적용할 필요가 있습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.