[한글자막] AI 에이전트와 도구를 연결하는 5가지 핵심 패턴: API부터 MCP까지

한 줄 핵심

에이전트와 도구를 연결하는 방식은 직접 연결에서 OAuth, MCP, 토큰 교환, vault까지 갈수록 에이전트와 사용자 신원을 분리·검증하고 자격 증명을 단기화해 보안과 관측성을 높여야 한다는 점을 보여준다.

시간별 요약

1. 0:00
   가장 단순한 방식은 에이전트가 API 키나 service IDs로 도구에 직접 연결하는 구조이며, 구현은 쉽지만 도구 입장에서는 사용자 신원과 권한을 확인할 수 없다.
2. 3:00
   OAuth flows를 더하면 사용자를 인증할 수 있지만, 도구에는 에이전트가 사용자로 가장한 것처럼 보이는 impersonation 문제가 남고 장수명 access token이 보안 부담이 된다.
3. 5:01
   MCP를 중간에 두면 에이전트는 도구별 구현을 직접 알 필요 없이 하나의 abstraction layer만 이해하면 되어 통합 난도가 낮아지고 도구 연결이 표준화된다.
4. 7:02
   token exchange와 on behalf of 구조는 사용자와 에이전트를 모두 인증해 위임 관계를 명확히 하고, token propagation을 통해 권한 흐름을 더 안전하게 관리한다.
5. 9:04
   가장 바람직한 패턴은 장기 토큰을 vault에 보관하고 MCP에는 short-lived credential만 발급하는 방식으로, 유출·재사용 위험을 줄이면서 전체 흐름의 보안과 투명성을 높인다.

실무 인사이트

• 실무에서는 '누가 도구를 쓰는가'와 '누가 요청을 위임했는가'를 분리해 설계해야 감사 추적과 권한 관리가 쉬워진다.
• 장수명 토큰을 에이전트 로컬에 저장하는 구조는 편리하지만 위험도가 높아, vault와 단기 자격 증명으로 전환하는 것이 안전하다.
• 도구 연동을 시작할 때는 개별 API 통합보다 MCP 같은 표준 계층을 먼저 두면 이후 도구 추가와 교체 비용을 크게 줄일 수 있다.