MCP Snitch

MCP Snitch는 정적 규칙에만 기대지 않는다. 도구 호출의 입력과 출력에 LLM 검사를 돌려 수상한 패턴이 나타나는 그 순간에 잡아낸다. 단순한 허용 목록이 놓칠 이상 행동도 붙잡는다는 뜻이다. 파라미터에 뭔가 색다른 것을 품은, 겉보기엔 평범한 요청을 떠올려 보자. 그럼 어떤 호출을 신뢰하는가. 정책이 통과시킨 것만이다.

민감한 키는 평문 설정 파일에서 자동으로 빠져나와 안전한 키 저장소로 옮겨진다. 도구가 그런 키를 담은 환경 변수를 읽으려 하면 호출이 차단되고 키는 손이 닿지 않는 곳에 남는다. MCP 서버가 몰래 자격 증명을 긁어갈까 걱정한 적이 있다면, 이 기능은 바로 그 지점을 겨냥한다.

어떤 MCP 도구가 돌 수 있는지를 개별 호출 단위까지 직접 정한다. 새 호출이나 낯선 호출은 명시적 승인을 요구하고 이미 안전한 것으로 아는 호출은 계속 돌아간다. 이는 워크플로를 죽이는 일괄 금지와, 일상에서 실제로 감당할 수 있는 정책 사이의 차이다.

새 도구 호출이 나타날 때마다 항상 허용, 한 번 허용, 차단의 세 가지 선택지를 담은 알림이 온다. 네이티브 알림 덕분에 대시보드에 앉아 기다릴 필요가 없다. 한 번 정하면 된다. 앱이 그 선택을 기억한다.

MCP Snitch는 검증된 MCP 서버의 화이트리스트를 유지하므로 확인된 것은 매끄럽게 돌고 새로운 것은 의심의 눈으로 다뤄진다. 시간이 지나면 사용자 환경이 실제로 어느 서버를 신뢰하는지가 뚜렷하게 드러난다. 작은 일이다. 하지만 쌓인다.

도구와의 상호작용은 모두 기록된 감사 흐름에 남고, 입력과 출력, 그 뒤의 결정이 함께 붙는다. 호출이 차단되거나 표시되면 이유를 알 수 있다. 이렇게 로그를 손으로 뒤지지 않고 MCP 도구 호출을 감사한다. 이 기록을 되짚는 것이 추측 없이 정책을 조정하는 방법이다.