MCP 기반 AI 에이전트의 도구 실행과 권한 설계 - LG CNS

BI·주간 보고·문서 시스템을 연결한 기업 에이전트 사례다. 개인 저자 표기는 확인하지 못해 발행 주체를 기록했다. 원문.

연결 다음에 필요한 실행 지식

BI 조회에는 테이블 선택, 지원 파라미터 확인, 조직·기간 표현의 변환, 실제 조회라는 선후 관계가 있었다. 도구 설명만으로는 비슷한 테이블과 파라미터 사이를 반복하거나 조건을 갖추기 전에 호출하는 문제가 생겼다고 저자는 설명한다.

구성도는 메인 에이전트의 업무 분류, 시스템별 전문 에이전트의 좁은 탐색 범위, Skill의 선택·실행·실패 확인·종료 기준을 구분한다. 본문은 도구가 적고 절차가 단순하면 단일 에이전트의 직접 처리가 충분하다는 경계도 명시한다.

호출 전략과 접근 통제

구현 사례에서는 백엔드가 신원·권한을 확인하고 MCP가 허용 범위 안에서 조회했다. 저자는 사용자 식별과 인가를 백엔드·MCP·업무 시스템처럼 정책을 강제할 수 있는 신뢰 경계에서 수행하도록 제안한다. 프롬프트의 권한 지침만으로 접근 통제가 완성되지는 않는다. 제시된 개선은 구축 사례의 설명이며 독립적으로 재현한 효과 측정은 아니다.

MCP 공식 설명은 맥락 교환을 규정하며 앱의 모델 사용과 맥락 관리 방식을 정하지 않는다. 원문의 도구 사례를 MCP 전체의 기능 정의로 축소하지 않는다.

연결

• 연결과 업무 절차: 도구·에이전트 연결과 작업 흐름 제어는 별도로 설계한다
• 위임과 실제 인가: 사용자의 위임과 도구의 실행 권한은 별도로 확인한다
• Skill의 필요 판단: 에이전트 문서 작성