Secure MCP Framework by Arcade.dev
Arcade.dev · 코딩
Arcade.dev의 Secure MCP Framework는 AI 에이전트를 실제 도구와 계정에 연결하는 MCP 서버를 만드는 오픈소스 프레임워크다. 개발자가 보통 꺼리는 부분, 그러니까 OAuth 로그인, 시크릿, MCP 서버 배포를 대신 처리한다. 읽기 쉬운 Python 몇 줄로 도구를 정의하고 빠르게 내보낼 수 있다. Google, Slack, Salesforce처럼 민감한 시스템을 건드려야 하는 에이전트 도구를 만들면서 인증을 매번 새로 짜고 싶지 않은 팀에 맞는다. 한마디로, 작동하는 서버로 가는 가장 빠른 길이다. 정말로.
Secure MCP Framework by Arcade.dev 소개
Arcade.dev의 Secure MCP Framework란
Arcade.dev의 Secure MCP Framework는 Model Context Protocol(MCP) 서버를 만드는 AI 에이전트 도구 프레임워크다. MCP는 AI 에이전트가 외부 도구를 찾아 호출하는 표준 방식이다. Arcade는 자사 도구에 쓰던 바로 그 프레임워크로 이것을 만들고 MIT 라이선스로 공개했다. 즉 벤더 종속도, 라이선스 관련 깜짝 상황도 없다. 자체 인프라에서 서버를 돌릴 계획이라면 중요한 부분이다. 명확한 맞바꿈이다.
겨냥하는 문제는 인증이다. 대부분의 MCP 서버는 프로토타입은 쉽지만 프로덕션으로 올리기는 힘들다. 실제 에이전트는 Google Drive, Slack, CRM 안에서 사용자를 대신해 움직여야 하기 때문이다. 바로 그 간극을 인증 우선 MCP 프레임워크가 메운다. 이 프레임워크는 OAuth 연결을 나중에 붙이는 게 아니라 일급 기능으로 다룬다. 시크릿은 로컬에서는 .env 파일에, 프로덕션에서는 관리형 시크릿에 있다. 키를 코드에 박아 넣지도, 밤늦게 정리하지도 않는다. 이 설계 선택 하나가, 맨 서버에 인증을 억지로 붙이려던 팀이 결국 갈아타는 이유다. 기존 도구에 사용자별 OAuth를 나중에 끼워 넣으려면 보통 모든 도구 호출의 인가와 저장 방식을 다시 짜야 한다.
주요 한계는 범위다. 이것은 개발자를 위한 도구 제작 프레임워크이지 노코드 플랫폼이 아니다. Python을 써야 하고, 프로젝트를 관리해야 하며, MCP 클라이언트가 어떻게 연결되는지 이해해야 한다. 코드를 쓰지 않고 기존 도구를 에이전트에 꽂고 싶다면 Arcade의 호스팅 서비스가 더 빠른 길이다. 결정하기 전에 기억해 두자.
시작하기
uv tool install arcade-mcp로 CLI를 설치한다.arcade new my_server를 실행해 새 프로젝트를 만들고 폴더로 들어간다.- 생성된
server.py를 열고@app.tool데코레이터로 도구를 정의한다. uv run server.py로 로컬에서 서버를 실행하며 전송 방식으로http나stdio를 고른다.arcade configure로 서버를 IDE나 에이전트에 연결하고 도구를 처음부터 끝까지 테스트한다.
제품 정보
Secure MCP Framework by Arcade.dev의 요금, 지원 플랫폼, 성능을 한눈에 확인해 보세요.
추천 대상
이 도구가 가장 잘 맞는 사용자, 작업, 상황입니다.
사용자
- 자체 OAuth 흐름을 쓰지 않고 MCP 서버를 내보내야 하는 Python 개발자. 토큰 배선 작업은 없다.
- Google Workspace, Slack, Salesforce 같은 기업 시스템에 AI 에이전트를 연결하는 백엔드 및 플랫폼 엔지니어. 흔한 요구다.
- 자격 증명과 도구 코드를 직접 통제하려고 오픈소스이면서 자체 호스팅 가능한 선택지를 원하는 팀.
작업
- 에이전트가 실제 워크플로에서 호출할 도구를 정의하는 맞춤형 MCP 서버 구축.
- OAuth 기반 사용자 인가를 더해 에이전트가 특정 개인의 계정 안에서 동작하도록 만들기.
- 키를 코드에 박지 않고 로컬 개발과 프로덕션 사이에서 시크릿 관리하기.
- 규정 준수가 요구할 때 MCP 서버를 클라우드 환경이나 사설 VPC에 배포하기.
활용 상황
- 호스팅 플랜을 정하기 전에 노트북에서 에이전트 도구를 로컬로 프로토타이핑하기. 시작 비용은 없다.
- 보안 검토를 통과해야 하는 프로덕션 MCP 서버를 내보내기. 지름길은 없다.
- 외부 호출이 허용되지 않는 에어갭 환경에서 에이전트를 돌리기. 규정 준수에 유리하다.
- IDE에서 MCP 서버를 Cursor, Claude 또는 다른 MCP 클라이언트에 연결하기. 명령 하나면 되는 일이다.
주요 기능
인증 우선 도구 제작
정의하는 모든 도구는 실행 전에 사용자 인가를 요구할 수 있다. 프레임워크가 처리하는 OAuth 연결을 쓴다. 이것이 맨 MCP 서버와의 핵심 차이다. 그쪽에서는 토큰을 직접 배선해야 한다. 에이전트는 로그인 요청을 띄우고, 사용자가 승인하면 그 사용자의 계정에서 동작한다. 이것이 인증 우선 MCP 모델의 실제 모습이며, 연결하는 공급자마다 토큰 저장소, 갱신 흐름, 동의 화면을 만들지 않아도 된다. 작은 일이 아니다.
명령 하나로 설정과 로컬 실행
CLI는 명령 하나로 작동하는 MCP 서버를 띄우고, uv run server.py가 로컬에서 시작한다. 플래그 하나로 전송 방식을 바꿔 클라이언트 연결 방식에 따라 http나 stdio를 고를 수 있다. 이것이 사람들이 말하는 "Python으로 MCP 서버를 쉽게 만들기"이며, 점심 전에 도구 하나만 테스트하려고 서버를 손으로 짜는 것과는 실제로 차이가 난다. 도구를 다듬는 동안 사이클을 짧게 유지한다. 한 번 써 보자.
내장 시크릿 관리
시크릿은 로컬 개발 중에는 .env 파일에 머물고 프로덕션에서는 관리형 시크릿으로 옮겨간다. 개발자는 별도 금고를 만들 필요도, 자격 증명을 커밋할 위험도 없다. 흔한 유출 원인을 없애는 작은 기능이다. 프로덕션에 처음 푸시할 때 알아차리게 되고, 보안 검토자도 마찬가지다. 손쉬운 승리다.
MIT 오픈소스
프레임워크는 MIT 라이선스로 배포되므로 통제권을 온전히 유지하고 필요하면 포크하거나 자체 호스팅할 수 있다. 좌석당 비용도, 나중에 라이선스 관련 깜짝 상황도 없다. 종속을 꺼리는 팀에게는 무게 있는 강점이다. 중요한 사안이다.
프로덕션 배포 옵션
로컬 실행을 넘어 서버는 Arcade Cloud, 자체 VPC, 완전한 에어갭 환경에 배포할 수 있다. 엔터프라이즈 플랜은 SSO, RBAC, 감사 로그, 사설 레지스트리를 더한다. 이 범위 덕에 프로토타입이 다시 짜지 않고도 통제된 배포로 자랄 수 있다. 노트북에서 5분 만에 돌아가는 프레임워크로서는 드문 일이다.
폭넓은 클라이언트 및 에이전트 호환성
이 프레임워크로 만든 서버는 Cursor, Claude, LangGraph 등 MCP 클라이언트와 에이전트 스택에서 동작한다. arcade configure가 서버를 IDE나 클라이언트에 빠르게 꽂는다. 단일 에이전트 벤더에 묶이지 않는다. 스택은 직접 고르면 된다.
자체 자격 증명으로 하는 로컬 평가
평가는 로컬에서 돌릴 수 있고 자격 증명도 직접 가져올 수 있어, 테스트가 호스팅 서비스에 의존하지 않는다. 팀이 프로덕션에 올리기 전에 도구 동작을 검증하는 데 도움이 된다. 민감한 테스트 데이터를 제3자 시스템 밖에 두는 효과도 있다. 빠른 피드백, 깜짝 상황 없음.
장단점
장점
- 인증이 프레임워크에 내장되어 OAuth 기반 에이전트 동작에 별도 배선이 필요 없다.
- MIT 라이선스와 로컬 실행 덕에 벤더 종속 없이 완전한 통제권을 쥔다.
- 설정은 명령 하나면 되고, 도구는 깔끔하고 읽기 쉬운 Python으로 정의한다.
- 시크릿 관리가 로컬과 프로덕션에서 같은 방식으로 동작한다.
- 배포는 도구 코드를 바꾸지 않고 로컬에서 VPC, 에어갭으로 확장된다.
단점
- 개발자 프레임워크라서 코딩 요건이 실제로 있고, 노코드 경로는 없다.
- 무료 티어를 넘어 프로덕션에서 쓰면 인증 이벤트마다, 도구 호출마다 비용을 내야 하고 규모가 커지면 쌓인다.
- SSO, 감사 로그처럼 큰 팀이 필요로 하는 엔터프라이즈 기능은 셀프서비스 가입이 아니라 영업 상담 뒤에 있다. 짜증난다.
자주 묻는 질문
MCP 서버를 만드는 오픈소스 Python 프레임워크다. MCP 서버는 AI 에이전트에게 호출할 도구를 주는 서버다. Arcade.dev가 유지하며 자사 도구 세트에도 쓴다. 인증과 배포를 쉽게 만드는 데 집중한다.
관련 콘텐츠
Secure MCP Framework by Arcade.dev와 관련된 도구, 스킬, 아티클을 살펴보세요.
Secure MCP Framework by Arcade.dev 대안
Forefront
Forefront · 코딩Forefront는 오픈소스 AI로 무언가를 만드는 웹 플랫폼이다. 대표적인 오픈소스 언어 모델을 자신의 데이터로 미세 조정하고, 성능을 평가하고, API로 실행하거나 내보내 직접 호스팅할 수 있다. 폐쇄형 플랫폼의 편의를 원하면서도 모델과 데이터의 소유권은 놓지 않으려는 개발자가 대상이다.
Startkit
StartKit.AI · 코딩Startkit은 AI SaaS와 AI 래퍼 제품을 만들기 위한 보일러플레이트다. 지루한 부분을 미리 연결해 둔 AI 스타트업 보일러플레이트라고 생각하면 된다. 인증, Stripe와 Lemon Squeezy 결제, 사용량 제한, 트랜잭션 이메일, 그리고 OpenAI, Anthropic, Groq, Llama와 통신하는 AI API 스타터 키트가 포함된다. 저장소를 복제하고 가격을 정한 뒤 사용자가 실제로 돈을 내는 부분에 착수하면 된다. React와 Tailwind 위의 Next.js로 만들어졌기 때문에 보일러플레이트 코드의 상당 부분이 이미 익숙하게 느껴진다.
Testim
Tricentis · 코딩Testim은 웹, 모바일, Salesforce 애플리케이션 전반에 걸쳐 엔드투엔드 테스트를 만들고 실행하는 AI 기반 테스트 자동화 플랫폼이다. 머신러닝에 기대어 인터페이스가 바뀌어도 테스트를 안정적으로 유지하므로, 팀은 깨진 셀렉터를 고치는 데 쓰는 시간을 줄인다. 오늘부터 쓸 수 있는 자동화 테스트 도구치고 나쁘지 않다. 브라우저에서 동작을 녹화해 테스트를 만들고, 더 세밀한 제어가 필요하면 JavaScript를 더한다. 바쁜 QA 팀에게 탄탄한 선택이다.