MCP 서버가 늘어날 때
MCP는 에이전트가 외부 도구를 쓰는 표준이 됐습니다. 문제는 너무 쉽다는 점입니다.
개발자 한 명이 Slack MCP 서버를 띄우고, 다른 사람이 Jira MCP 서버를 띄우고, 누군가는 사내 API를 감싼 MCP 서버를 노트북에서 돌립니다. 각 서버에는 누군가의 토큰이 들어 있습니다. 어떤 에이전트가 어떤 서버를 통해 무엇을 했는지 아무도 모릅니다.
스노우플레이크의 Natoma 인수 의향 발표는 이 상황을 정면으로 짚습니다.
보도자료가 꼽은 위험
보도자료는 MCP 확산이 만드는 위험을 세 가지로 꼽습니다.
- 흩어진 통제: MCP 서버마다 권한 설정이 따로 논다
- 섀도 AI: IT가 모르는 에이전트와 연결이 생긴다
- 데이터 유출 위험 증가: 에이전트가 외부로 데이터를 보낼 통로가 늘어난다
스노우플레이크 리서치를 인용한 숫자도 있습니다. 조직의 96%가 여전히 AI를 전사로 확장하는 데 큰 어려움을 겪는다는 것입니다.
Natoma는 무엇을 하나
Natoma는 엔터프라이즈 MCP 플랫폼입니다. 에이전트가 시스템 사이에서 무엇을 찾고, 무엇에 접근하고, 어떤 행동을 하는지를 관리하는 통제 계층을 제공합니다.
기본 기능으로 신뢰, 가시성, 신원 기반 권한, 정책, 감사를 꼽습니다. 팀은 MCP, 게이트웨이 인프라, 신원 거버넌스, 특권 접근 관리 쪽 경험을 갖고 있다고 소개됩니다.
통합 후의 그림
보도자료가 그리는 그림은 이렇습니다.
- 검증된 MCP 서버 목록을 통해 Cortex Agents, Snowflake Intelligence(현 CoWork), Cortex Code(현 CoCo), 그리고 다른 AI 플랫폼을 기업 시스템에 연결한다
- 연결은 SaaS, 클라우드, VPC, 온프레미스에 걸친다
- 통제는 MCP 게이트웨이에서 한곳으로 모은다
- Slack, 이메일, CRM, Jira, 사내 API의 맥락으로 Snowflake 데이터를 보강한다
핵심은 2번과 3번입니다. 연결은 넓히되, 모든 연결이 하나의 게이트웨이를 지나게 하는 구조입니다. "다른 AI 플랫폼"까지 포함한다는 점도 눈여겨볼 만합니다. 스노우플레이크 바깥의 에이전트도 이 게이트웨이를 쓰게 하겠다는 뜻이니까요.
왜 데이터 회사가 이걸 사나
스노우플레이크 CEO Sridhar Ramaswamy의 말이 이유를 설명합니다. 거버넌스 없는 지능은 위험을 만든다. 에이전트는 데이터 접근만이 아니라 올바른 맥락, 권한, 정책 가드레일이 있어야 기업 안에서 안전하게 일할 수 있다는 것입니다.
스노우플레이크가 지금까지 통제한 것은 데이터였습니다. 누가 어떤 테이블의 어떤 행을 볼 수 있는가. 에이전트 시대에는 여기에 행동이 더해집니다. 이 에이전트가 Slack에 메시지를 보내도 되는가, Salesforce 레코드를 고쳐도 되는가.
Natoma 인수는 통제의 범위를 데이터에서 행동으로 넓히려는 움직임입니다. Natoma CEO Pratyus Patnaik도 같은 이야기를 합니다. 조직이 에이전트가 시스템 사이에서 어떻게 움직이는지 통제할 수 있어야 에이전트가 기업에서 쓸 만해진다는 것입니다.
다른 회사들도 같은 자리를 노린다
이 시리즈의 다른 글을 보면, 같은 자리를 노리는 발표가 많습니다.
- AWS는 AgentCore Gateway에서 도구 호출을 가로채 정책을 적용합니다
- 마이크로소프트는 Agent 365와 Entra Agent ID로 에이전트의 신원과 접근을 묶습니다
- 데이터브릭스는 Unity Gateway에 MCP 서비스를 등록해 통제합니다
모두 에이전트와 도구 사이에 관문 하나를 둔다는 같은 해법입니다. 차이는 그 관문을 누가 갖느냐입니다. 클라우드 회사인지, 신원 회사인지, 데이터 회사인지.
아직 남은 것
보도자료 시점에는 인수 의향 발표였고, 통상적인 조건을 거쳐 마무리된다고 적혀 있습니다. 인수 금액은 공개되지 않았습니다. Natoma의 기능은 "곧" AI Data Cloud에 통합된다고 했습니다.
어느 관문을 쓰든, 지금 할 수 있는 준비는 같습니다. 회사 안에서 돌고 있는 MCP 서버와 그 안의 토큰 목록을 먼저 만들어 두는 것입니다. 관문은 무엇이 지나가는지 알아야 세울 수 있으니까요.
함께 읽을 개념 정리
- MCP를 한 장으로: 에이전트가 도구를 붙이는 표준 규격
