MCP가 9,700만 설치를 넘었어 — 에이전트 표준이 굳어지는 신호

97M

Anthropic의 Model Context Protocol(MCP) 누적 설치가 3월 말 기준 9,700만을 넘었어. 출시 16개월 만이야. 처음에는 "Claude 전용 도구 호출 표준"으로 시작했는데, OpenAI·Google·Microsoft가 자기 모델에 MCP 호환을 띄우면서 에이전트 생태계의 디폴트가 돼버렸어.

이건 표준 전쟁의 종결이라기보다, 한 회사가 만든 프로토콜이 모두의 인프라가 된 드문 사례야.

MCP가 뭐였더라

Model Context Protocol은 2024년 11월 Anthropic이 공개한 오픈 프로토콜이야. 핵심 아이디어는 단순해 — LLM이 외부 도구·데이터·API에 접근할 때 매번 SDK별 통합을 만들지 말고, 하나의 표준 프로토콜로 끝내자.

세 가지 역할이 정의돼 있어. (1) 호스트(MCP를 임포트하는 LLM 앱), (2) 클라이언트(호스트 안에서 도구를 호출), (3) 서버(파일·데이터베이스·API를 노출). JSON-RPC 2.0을 와이어 프로토콜로 쓰고, stdio·SSE·Streamable HTTP 세 가지 트랜스포트를 지원해.

이게 왜 인기가 됐냐면 — LLM 앱 개발자가 Slack·GitHub·Notion·Postgres에 붙는 통합을 매번 새로 짜는 비용이 너무 컸어. MCP가 나오자 "한 번 짜면 어느 LLM에서도 쓴다"가 됐어.

[IMG#1]

누적 설치 9,700만 — 어디서 왔나

Anthropic이 공개한 분포는 대략 이래.

카테고리	설치 추정	비중
개발자 도구 (GitHub·Filesystem·Shell)	38M	39%
데이터베이스 (Postgres·SQLite·MongoDB)	17M	18%
SaaS 통합 (Slack·Notion·Linear·Jira)	14M	14%
브라우저/스크래핑	11M	11%
클라우드 인프라 (AWS·GCP·Azure)	7M	7%
기타 (취미·실험)	10M	10%

표가 보여주는 건 두 가지야. 첫째, 개발자 도구가 39%로 압도적이야 — Claude Code·Cursor 같은 IDE 통합 폭발이 끌어올린 숫자야. 둘째, 데이터베이스(18%)와 SaaS(14%)가 합쳐서 약 1/3을 차지해. 즉 MCP는 더 이상 "Claude 데모"가 아니라 "엔터프라이즈 백오피스"에 깔리고 있어.

호환을 선언한 회사들

OpenAI는 작년 4월 GPT-4 Turbo Tools API에 MCP 호환 레이어를 발표했어. Sam Altman이 인터뷰에서 "We chose MCP because it works"라고 한 게 이 시점이야.

Google은 2025년 9월 Gemini 2.5 발표에서 MCP를 1급 시민으로 지원한다고 밝혔어. Sundar Pichai는 "agent 생태계의 공통어"라는 표현을 썼지.

Microsoft는 Copilot Studio에 MCP 어댑터를 공식 빌트인으로 추가했고, GitHub Copilot Workspace에서도 MCP 도구를 그대로 쓸 수 있어.

[IMG#2]

과거 유사 사례 — 표준이 굳어지는 경로

표준이 한 회사에서 출발해 모두의 인프라가 된 사례는 손에 꼽혀. (1) HTTP — Tim Berners-Lee가 CERN에서 만들었지만 이후 W3C 표준으로 이양. (2) gRPC — Google이 만들었지만 CNCF로 이양 후 다중 회사 거버넌스. (3) GraphQL — Meta가 만들었고 Linux Foundation 산하 GraphQL Foundation으로 이양.

공통 패턴은 "한 회사 출시 → 1-2년 검증 → 중립 거버넌스 이양"이야. 그런데 MCP는 아직 이 마지막 단계에 들어가지 않았어. Anthropic이 GitHub 조직을 운영하지만 위원회 구조는 없어. OpenAI·Google이 호환은 하면서도 거버넌스 발언권이 약한 상태인데, 이게 향후 1년의 가장 큰 정치적 리스크야.

대안적 시나리오: Anthropic이 자발적으로 거버넌스를 Linux Foundation이나 OpenJS로 이양하면 표준 지위가 영구화돼. 만약 안 한다면, Google이 A2A 프로토콜을 키워서 차차 갈라치기할 수도 있어.

경쟁자 카운터 플레이

Google A2A — Agent-to-Agent 프로토콜로 별도 트랙. MCP가 도구 호출용이라면 A2A는 에이전트 간 통신용. 둘이 충돌하지 않는 영역도 있고, 점점 겹치는 영역도 늘어.

OpenAI Function Calling — 자체 표준은 유지하되 MCP 어댑터를 위에 얹는 방식. 락인은 자기 표준이고, 호환은 어댑터로 처리해 양쪽을 다 잡으려는 전략.

LangChain Agent Protocol — 오픈소스 진영에서 LangChain·LlamaIndex·CrewAI가 공동으로 agent protocol을 띄웠지만 채택률은 MCP의 1/10 수준이야.

스테이크

• Wins: Anthropic — 표준 통제권으로 모델 자체보다 큰 자산을 확보. 군용 AI에서 빠진 손해를 표준으로 보전.
• Wins: 개발자 — 한 번 짠 통합을 어느 LLM에서나 재사용. 통합 비용 1/3 이하로 떨어짐.
• Loses: 폐쇄 표준 진영 — OpenAI가 자체 함수 호출만 고수했다면 더 컸을 락인 효과가 약화.
• Watching: 거버넌스 미래 — Anthropic이 위원회를 꾸리면 영구 표준, 안 꾸리면 분열 리스크.

반대 의견

Simon Willison: "MCP는 잘 동작하지만 보안 모델이 약하다 — 임의 서버를 임의 LLM에 꽂는 구조라 권한 경계가 모호해. 엔터프라이즈 도입 전에 OAuth-style 인증·인가 레이어가 추가돼야 한다."

Drew Breunig은 "9,700만 설치 숫자에는 hello-world 실험과 진짜 프로덕션이 섞여 있다 — 활성 사용자가 더 의미 있는 지표"라고 짚었어.

그래서 뭐가 달라지는데

개발자에게는 — 새 통합을 짤 때 OpenAPI/SDK 대신 MCP 서버로 시작해. 한 번 짜면 Claude·GPT·Gemini 어디서나 동작해. 이미 100+개 공식 서버가 공개돼 있어.

창업자에게는 — "에이전트 통합" 카테고리는 MCP를 디폴트 프로토콜로 가정해야 해. 자체 표준을 만들지 마 — 가능성이 거의 없어.

투자자에게는 — Anthropic의 모델 사업과 별개로 "표준 통제권"은 정성적 자산. 향후 라이선스 정책 변경 가능성을 모니터.

일반 사용자에게는 — Claude Desktop의 MCP 마켓플레이스에서 클릭으로 도구를 추가할 수 있어. 일정·이메일·노트가 LLM 안에서 합쳐져.

3줄 요약

• MCP 누적 설치가 3월 9,700만 돌파, OpenAI·Google·Microsoft가 모두 호환 선언.
• 한 회사 프로토콜이 표준이 된 드문 사례 — 거버넌스 이양이 향후 핵심 리스크.
• 개발자 통합 비용 1/3로 떨어지고, Anthropic은 표준 통제권을 핵심 자산으로 확보.

참고 자료

• Anthropic — MCP 공식 페이지
• Anthropic Newsroom — installs milestone
• GitHub — MCP 공식 서버 모음
• Simon Willison — MCP 보안 분석
• The Verge — MCP 보도