# MCP 도구 거버넌스: 누가 어떤 도구를 호출할 수 있는지, 하나의 권한 플레인에서

> AI 게이트웨이가 MCP 서버를 하나의 /mcp 엔드포인트 뒤로 통합합니다: 도구 수준 허용/거부, 라벨 필터, 호출 / 위반 / 세션 전면 감사. 에이전트 도구 권한이 모델 권한과 하나의 플레인을 공유하며, 자격 증명은 게이트웨이를 벗어나지 않습니다.

표준 링크: https://www.gatellm.io/ko/use-cases/mcp-tool-governance/

외부 MCP 서버를 하나의 게이트웨이 /mcp 엔드포인트 뒤로 집계합니다 — 키 그룹별 도구 허용/거부와 라벨 필터, 호출 / 위반 / 세션 전면 감사.

## 커뮤니티가 실제로 불평하는 것
에이전트 프레임워크가 여러 MCP 서버에 연결되면 권한이 걷잡을 수 없이 늘어납니다: 누가 어떤 도구를 호출할 수 있는지 통합된 통제가 없고, 문제가 생겼을 때 감사 추적도 없습니다. 에이전트마다 따로 구성하면 자격 증명이 흩어지고 정책이 어긋납니다.
"Claude Code를 이 MCP 도구들로만 제한하려면 어떻게 하나"는 플랫폼 팀의 반복 질문입니다.

## GateLLM은 이렇게 합니다
GateLLM은 내장 MCP 프록시를 제공합니다: 여러 외부 MCP 도구 서버(streamable HTTP / SSE)를 하나의 /mcp 엔드포인트 뒤로 집계하고, 엔드포인트, 인증 헤더(그대로 전달), 라벨, 우선순위, 지연 로딩을 한 번만 구성합니다. 키 그룹이 허용/거부 목록(거부 우선)과 라벨 필터로 도구를 거버넌스합니다 — 모델을 거버넌스하는 것과 같은 ACL 플레인입니다.
도구 목록이 길어지면 컨텍스트 예산이 줄이고 내장 BM25 검색이 관련 도구를 찾습니다. MCP 도구 호출, 액세스 규칙 위반, 세션 설정은 모두 감사 로그에 기록됩니다.
MCP 서버 자격 증명은 에이전트에 도달하지 않습니다: 도구 액세스는 게이트웨이 키 그룹으로 부여되고 폐기됩니다.

## 실제로 효과가 있는 5가지 레버
- 서버 집계: streamable HTTP / SSE MCP 서버를 하나의 /mcp 엔드포인트 뒤로
- 지연 로딩: 첫 사용 시 도구를 검색해 시작 비용과 공격 표면 감소
- 도구 수준 ACL: 키 그룹별 허용/거부, 거부가 허용을 덮음, 라벨 필터 일괄 적용
- 컨텍스트 예산 + BM25: 긴 도구 목록을 예산에 맞춰 줄이고 관련 도구를 검색으로 찾음
- 전면 감사: 도구 호출 / 액세스 위반 / 세션 설정을 기록하고 내보내기 가능

## FAQ
### 도구 권한과 모델 권한은 같은 플레인인가요?
예. 키 그룹의 "models" 탭과 "MCP" 탭이 하나의 ACL을 이룹니다: models는 호출 가능한 모델을, MCP는 사용 가능한 도구를 결정합니다(허용/거부 + 라벨 필터). 액세스 키를 그룹에 붙이면 둘 다 동시에 적용됩니다.

### MCP 서버 자격 증명이 에이전트에 전달되나요?
아니요. 인증 헤더는 게이트웨이에 구성되고 MCP 서버로 그대로 전달됩니다. 에이전트는 게이트웨이 액세스 키만 가지며 MCP 서버의 실제 자격 증명을 절대 보지 못합니다. 게이트웨이 키를 폐기하면 도구 액세스가 끊깁니다.

- [전체 방법: 외부 MCP 서버 온보딩(문서)](https://docs.gatellm.io/en/howto/onboard-external-mcp)

## 관련 페이지
- [홈](https://www.gatellm.io/ko/index.md)
- [요금](https://www.gatellm.io/ko/pricing.md)
- [비용 계산기](https://www.gatellm.io/ko/calculator.md)
- [소개](https://www.gatellm.io/ko/about.md)
- [데모 예약](https://www.gatellm.io/ko/demo.md)
- [FAQ](https://www.gatellm.io/ko/faq.md)
- [AI 게이트웨이 비교](https://www.gatellm.io/ko/compare.md)
- [LiteLLM 비교](https://www.gatellm.io/ko/compare/litellm.md)
- [OpenRouter 비교](https://www.gatellm.io/ko/compare/openrouter.md)
- [Alibaba Cloud AI Gateway 비교](https://www.gatellm.io/ko/compare/alibaba-cloud.md)
- [Azure API Management 비교](https://www.gatellm.io/ko/compare/azure-apim.md)
- [Apigee 비교](https://www.gatellm.io/ko/compare/apigee.md)
- [Cloudflare AI Gateway 비교](https://www.gatellm.io/ko/compare/cloudflare.md)
- [Kong AI Gateway 비교](https://www.gatellm.io/ko/compare/kong.md)
- [Portkey 비교](https://www.gatellm.io/ko/compare/portkey.md)
- [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/ko/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter](https://www.gatellm.io/ko/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey](https://www.gatellm.io/ko/compare/litellm-vs-portkey.md)
- [사용 사례](https://www.gatellm.io/ko/use-cases.md)
- [LLM 비용 절감](https://www.gatellm.io/ko/use-cases/reduce-cost.md)
- [고가용성](https://www.gatellm.io/ko/use-cases/high-availability.md)
- [멀티테넌트 격리](https://www.gatellm.io/ko/use-cases/multi-tenant.md)
- [컴플라이언스 및 감사](https://www.gatellm.io/ko/use-cases/compliance-audit.md)
- [증상별 트러블슈팅](https://www.gatellm.io/ko/use-cases/troubleshooting.md)
- [다중 벤더 혼합 모델 스택](https://www.gatellm.io/ko/use-cases/mixed-model-stack.md)
- [Office 내 AI 셀프 호스팅](https://www.gatellm.io/ko/use-cases/self-hosted-office-ai.md)
- [Token 사용량 가시성 및 귀속](https://www.gatellm.io/ko/use-cases/token-ops.md)
- [Token FinOps: AI 비용 배분 및 통제](https://www.gatellm.io/ko/use-cases/token-finops.md)
- [모든 모델에 웹 검색 추가](https://www.gatellm.io/ko/use-cases/web-search-grounding.md)
- [다중 키 로테이션 및 대기](https://www.gatellm.io/ko/use-cases/multi-key-pooling.md)
- [연결 클라이언트 접근 제어](https://www.gatellm.io/ko/use-cases/client-admission-control.md)
- [모델 사용 정책 강제](https://www.gatellm.io/ko/use-cases/enforce-model-policy.md)
- [클라이언트에 모델 선택 비노출](https://www.gatellm.io/ko/use-cases/automatic-model-tiering.md)
- [하나의 프로토콜, 어떤 모델이든](https://www.gatellm.io/ko/use-cases/one-protocol-any-model.md)
- [Office / Microsoft 365 추가 기능](https://www.gatellm.io/ko/office-addin.md)
- [용어집](https://www.gatellm.io/ko/glossary.md)
- [모델 카탈로그](https://www.gatellm.io/ko/models.md)
- [SDK 및 프레임워크 통합](https://www.gatellm.io/ko/integrations.md)
- [AI 코딩 에이전트 및 하네스](https://www.gatellm.io/ko/coding-agents.md)
- [보안 및 컴플라이언스](https://www.gatellm.io/ko/security.md)