본문으로 건너뛰기
ReviewRamble

주간 브리프

AI 리뷰를 받은편지함으로.

  • 도구, 모델, MCP 서버, 저장소의 새 리뷰(결론부터)
  • 변경이 있을 때 다시 확인한 가격과 평점
  • 새로 발행된 분석 글

모델, 에이전트, MCP 서버, 그리고 정말 시간을 들일 만한 도구.

일주일에 한 통입니다. 각 브리프의 링크로 구독을 해지할 수 있습니다. 이메일 사용 방식

22단계 중 09단계

도구 및 MCP

모델이 검색, 브라우저, 코드, 업무용 앱에 안전하게 접근하게 합니다. 도구는 챗봇을 실제로 일하는 무언가로 바꿉니다. 모든 도구는 여러분이 부여하는 권한이기도 합니다.

작성자 Sheela · 2026년 10월 19일 확인 · 리뷰 방법

고르는 방법

  • 업무용 앱에는 업체의 공식 서버를 우선하십시오. API 변경을 따라갑니다.
  • 가능하면 토큰 범위를 읽기 전용으로 제한하십시오.
  • 모델이 골라야 하는 수십 개의 도구보다 설명이 잘된 소수의 도구가 낫습니다.

확인할 점

선택지를 가르는 질문을 중요한 순서대로 정리했습니다.

  1. 01

    누가 관리하는가

    연결하는 제품의 회사(GitHub, Microsoft, Brave, Exa, Tavily)나 MCP 프로젝트 자체가 관리하는 서버를 우선하십시오. 이들은 API 변경을 따라가고, 범위를 문서화하며, 보안 문제를 고칩니다. 커뮤니티 서버도 Serena처럼 훌륭할 수 있지만, 별, 최근 릴리스, 열린 보안 이슈를 확인하고 버전을 고정하십시오. MCP 서버는 내 자격 증명으로 돌아가므로, 설치하는 일은 운영 환경 접근 권한이 있는 의존성을 추가하는 것처럼 다루십시오.

  2. 02

    쓰기 권한과 피해 범위

    읽기 전용 서버(검색, 문서)는 최악의 경우 정보를 흘리거나 오도할 뿐이지만, 쓰기를 하는 서버(GitHub 이슈와 풀 리퀘스트, 양식을 채우는 브라우저, 코드 편집)는 에이전트가 웹 페이지나 이슈의 텍스트에 속으면 실제 피해를 낼 수 있습니다. 읽기 전용 모드(GitHub의 --read-only 플래그), 도구별 스위치, 클라이언트의 승인 프롬프트를 찾으십시오. 읽기 전용으로 시작해 작업에 필요할 때만 접근을 넓히십시오.

  3. 03

    인증과 범위

    MCP 명세는 HTTP 서버에 OAuth 2.1을 씁니다. 서버는 현재 작업에 필요한 범위만 요청해야 하고, 토큰은 그 특정 서버를 위해 발급되어야 하며, 토큰을 URL에 넣어서는 절대 안 됩니다. 로컬 stdio 서버는 대신 환경에서 자격 증명을 읽습니다. 범위가 넓은 개인 액세스 토큰보다 OAuth나 세분화된 토큰을 우선하고, 로그와 공유 설정에 남게 되는 호스팅 URL에 API 키를 넣지 마십시오.

  4. 04

    전송 방식: 로컬 stdio인가 원격 HTTP인가

    stdio 서버는 클라이언트 옆에서 로컬 프로세스로 돌아갑니다. 단순하고 트래픽이 내 컴퓨터에 머물지만, 개발자마다 설치하고 업데이트해야 합니다. 원격 HTTP 서버는 업체가 호스팅하며, 설치가 필요 없고 대개 OAuth 로그인을 지원하지만, 요청이 업체 서버로 갑니다. HTTP로 노출한 로컬 서버는 자체 보호가 필요합니다. Brave의 README는 HTTP 엔드포인트에 인증이 없다고 경고하니 localhost에 묶어 두십시오.

  5. 05

    도구 수와 컨텍스트 비용

    모든 도구의 이름, 설명, 스키마가 모델의 컨텍스트에 올라가며, 수십 개의 도구는 토큰 비용뿐 아니라 도구 선택도 나쁘게 만듭니다. 좋은 서버는 도구를 도구 세트로 묶고 작은 기본 세트만 켜거나(GitHub), 플래그나 매개변수로 도구를 고르게 합니다(Exa, Brave, Playwright의 --caps). 코드 그래프 서버가 그 폭을 보여 줍니다. GitNexus는 도구 19개를 노출하고, CodeGraph는 기본으로 하나만 나열하며 나머지 일곱 개는 환경 변수 뒤에 숨깁니다. 일부 업체는 이제 코딩 에이전트에 MCP 대신 CLI와 스킬 파일을 권하는데, 토큰이 더 적게 들 수 있습니다.

  6. 06

    뒤에 있는 서비스의 가격과 속도 제한

    서버는 대개 무료 오픈소스지만, 그 뒤의 API는 그렇지 않습니다. 검색 서버는 요청이나 크레딧마다 청구하고, 문서 서비스는 월간 호출 수를 제한하며, 익명 등급에는 늘 공개되지는 않는 속도 제한이 걸려 있습니다. 에이전트는 작업 하나에 많은 호출을 할 수 있으니, 팀에 유료 도구를 켜기 전에 양을 추정하십시오.

  7. 07

    직접 만든다면: 공식 SDK와 현재 명세를 쓰십시오

    서버를 만든다면 공식 SDK(Python, TypeScript, Go, C#)를 쓰고, 현재 명세 개정판인 2026-07-28을 대상으로 하십시오. Python SDK 2.0은 FastMCP를 MCPServer로 이름을 바꾸고 WebSocket 전송을 뺐으므로, 예전 튜토리얼은 맞지 않습니다. 도구는 적게, 설명은 잘 쓰고, 모든 입력을 신뢰할 수 없는 사용자에게서 온 것처럼 검증하십시오. 실제로 그럴 수 있기 때문입니다.

선택지별 차이

MCP 서버는 몇 무리로 나뉩니다. 개발자 서버(GitHub, Serena, Context7)는 코드, 저장소, 문서를 읽고 바꿉니다. 브라우저 서버(Playwright)는 실제 브라우저를 조작합니다. 검색 및 리서치 서버(Exa, Tavily, Brave)는 모델의 컨텍스트에 맞는 크기로 웹 결과를 가져옵니다. 각 무리 안에서 주된 구분은 설치가 필요 없는 OAuth 방식의 업체 호스팅 원격 서버와, API 키나 토큰으로 내 컴퓨터에서 돌아가는 로컬 stdio 서버입니다.

SDK는 다른 종류의 항목입니다. 직접 서버나 클라이언트를 만들 때 쓰는 것이며, 선택은 기능보다 언어와 명세 지원에 달려 있습니다.

도구 18개 비교

저희 평점 순입니다. 각 리뷰에서 출처, 가격, 전체 평가를 확인할 수 있습니다.

도구 및 MCP 도구 비교
도구평점저희 평가추천 대상가격
GitHub MCP ServerMCP 서버4.7/5에이전트의 GitHub 접근은 GitHub 자체에서 와야 합니다. 이 서버는 툴셋, 읽기 전용 모드, 그리고 lockdown이 할 수 없는 일을 솔직히 밝힌 설명으로 그 자격을 갖췄습니다.범위가 제한된 자격 증명으로 에이전트가 GitHub issue, 풀 리퀘스트, CI를 다루기를 원하는 개발자와 플랫폼 팀입니다.모든 GitHub 요금제에서 호스팅 방식이든 직접 실행이든 무료이며 MIT 라이선스입니다. 유료 기능(Copilot coding agent, 일부 보안 알림)을 위한 도구에는 해당 라이선스가 필요합니다.
Playwright MCPMCP 서버4.7/5브라우저 서버를 고른다면 Playwright MCP부터 시작하십시오. 다만 긴 스냅샷에 드는 비용을 예산에 넣고, Microsoft가 이 서버를 보안 경계로 보지 않는다는 점을 기억해야 합니다.에이전트가 여러 브라우저 엔진에서 웹 앱을 탐색하고 테스트하고 자동화하기를 원하는 개발자와 QA 엔지니어.무료이며 Apache-2.0 라이선스입니다. 스냅샷이 소비하는 모델 토큰 비용만 냅니다.
Context7MCP 서버4.5/5지어낸 API에 대한 값싼 보험입니다. 다만 모든 답이 비공개에 커뮤니티가 채우는 색인에서 나오고, 에이전트가 이를 의심 없이 믿는다는 점을 기억해야 합니다.Next.js, Supabase, Tailwind처럼 빠르게 바뀌는 라이브러리를 AI 코딩 에이전트와 함께 쓰는 개발자입니다.Free는 월 1,000회 호출이고, 이후 하루 20회의 보너스 호출이 있습니다. Pro는 좌석당 월 $10로 좌석당 2,000회 호출을 포함하고, 이후 1,000회당 $5입니다. Enterprise는 맞춤 가격입니다(소규모 팀은 사용자당 월 $30).
Exa MCP ServerMCP 서버4.5/51분 만에 써 볼 수 있고 프로덕션에도 계속 둘 수 있는 검색 서버입니다. 단, 어떤 에이전트 모드가 크레딧을 쓰는지 누군가 지켜봐야 합니다.설정 없이 리서치와 코딩 에이전트용 검색 도구를 원하는 모든 사람입니다.키 없이 쓰면 무료이며 속도 제한이 있습니다. API는 매월 $10 무료 크레딧이 있고, 검색은 1,000건당 $4-7, 콘텐츠는 1,000페이지당 $1, 에이전트 실행은 고정 노력 수준에서 $0.012~$1입니다.
Browser Use저장소4.5/5Browser Use는 API가 없는 웹사이트를 다뤄야 하는 에이전트의 튼튼한 기반이지만, 고객 데이터를 보기 전에 누군가 텔레메트리를 꺼야 합니다.API 없는 웹사이트를 조작해야 하는 에이전트를 만드는 엔지니어링 팀.라이브러리는 MIT로 무료입니다. Cloud는 종량제입니다. 브라우저 시간당 $0.02, 주거용 프록시 GB당 $5, BU2 모델은 입력/출력 100만 토큰당 $0.60/$3.50, 호스팅 에이전트는 모델 가격에 20%를 더합니다.
MCP Python SDK저장소4.4/5Python으로 MCP를 만드는 명세 우선의 방법입니다. 버전 2는 더 깔끔해졌지만, 그 과정에서 v1의 import를 전부 깨뜨립니다.명세를 따라가는 공식 구현을 원하며 MCP 서버나 클라이언트를 만드는 Python 개발자.MIT 라이선스의 무료 오픈소스입니다.
Tavily MCP ServerMCP 서버4.3/5검색, 추출, 매핑, 크롤링을 키 하나로 씁니다. 요금은 구독이 아니라 에이전트의 조사 습관이 결정하는 구조입니다.검색과 페이지 내용이 모두 필요한 조사용 에이전트나 RAG 에이전트를 만드는 개발자입니다.무료 Researcher 플랜은 매달 API 크레딧 1,000개를 줍니다. 종량제는 크레딧당 $0.008이고, 월간 플랜은 크레딧 4,000개에 $30부터 100,000개에 $500까지 있습니다.
Brave Search MCP ServerMCP 서버4.3/5에이전트용 기본 검색 도구로 무난합니다. 가장 큰 이유는 brave_llm_context가 가져와야 할 링크 10개 대신 첫 호출에서 읽을 수 있는 페이지 텍스트를 돌려주기 때문입니다.독립적인 색인을 바탕으로 한 에이전트용 범용 검색 도구가 필요한 개발자입니다.서버는 무료(MIT)입니다. Brave Search API는 선불입니다. Search는 요청 1,000건당 $5(초당 50건), Answers는 1,000건당 $4에 입력과 출력 토큰 100만 개당 $5가 더해집니다(초당 2건). 각 요금제에 매달 $5의 크레딧이 포함되며, 카드 등록이 필요합니다.
ComposioMCP 서버4.3/5모든 에이전트 제품이 결국 다시 만들게 되는 사용자별 OAuth 배관을 호출당 1센트의 일부 가격에 팝니다. 다만 기본으로 도구 페이로드를 1년간 보관합니다.고객 자신의 SaaS 계정에서 동작하는 에이전트를 만들면서 OAuth 저장소를 직접 운영하고 싶지 않은 팀입니다.Hobby는 무료이며 월 100,000건의 도구 호출과 50,000건의 트리거를 포함합니다. Pro는 월 $29로 $29의 사용 크레딧을 포함하고, 이후 도구 호출당 $0.0003입니다. Enterprise는 맞춤 가격입니다. 2026년 8월 15일 이후 가입자에게 적용됩니다.
Stagehand저장소4.3/5Stagehand는 브라우저 스크립트의 어느 부분을 모델이 제어할지 한 줄 한 줄 정하고 싶은 엔지니어에게 맞으며, 그 스크립트를 Browserbase에서 돌리면 조용히 보상합니다.브라우저 자동화의 깨지기 쉬운 부분에 AI 도움을 받으면서 나머지는 평범하고 테스트 가능한 코드로 유지하려는 엔지니어링팀.SDK는 MIT로 무료입니다. Browserbase 브라우저: Free 1시간, Developer 월 $20(100시간, 이후 시간당 $0.12), Startup 월 $99(500시간, 이후 시간당 $0.10), Scale 별도 견적. Model Gateway는 제공사 가격으로 청구됩니다.
SerenaMCP 서버4.2/5Serena의 심볼 단위 도구는 큰 코드베이스에서 일하는 에이전트에게 실질적인 개선입니다. 다만 저장소를 신뢰한다는 보안 모델 때문에 신뢰할 수 없는 코드는 컨테이너 안에서 다뤄야 합니다.신뢰하는 대규모, 타입이 있는 코드베이스나 여러 언어가 섞인 코드베이스에서 코딩 에이전트를 돌리며, 파일 간 탐색과 이름 바꾸기를 믿고 맡기고 싶은 개발자.무료 오픈소스입니다(GPL-3.0-or-later, SolidLSP 부분은 MIT). 선택 사항인 JetBrains 플러그인은 유료이며 7일 무료 체험이 있고, JetBrains Marketplace에는 월 $5 또는 연 $50로 나와 있습니다.
Skyvern저장소4.2/5Skyvern은 백오피스 양식 작업을 위해 가장 분명하게 만들어진 오픈 브라우저 에이전트입니다. 다만 라이선스와 클라우드 전용 봇 차단 대응 계층이 진지한 사용자를 유료 쪽으로 밉니다.API가 없는 여러 웹사이트에서 양식 작성, 로그인, 다운로드를 자동화하는 운영팀과 RPA팀.자체 호스팅 코드는 AGPL-3.0으로 무료입니다. Skyvern Cloud: Free $0(5,000 크레딧, 약 170회 동작), Hobby 월 $29(30,000 크레딧, 약 1,200회 동작), Pro 월 $149(150,000 크레딧, 약 6,200회 동작), Enterprise 별도 견적.
CodeGraphMCP 서버4.1/5스스로 최신 상태를 유지하고 회사가 MIT로 도입할 수 있는 코드 그래프입니다. 다만 GitNexus보다 분석이 얕고, 끄지 않으면 사용 데이터를 외부로 보냅니다.고용주가 받아들일 라이선스 아래에서, 늘 최신 상태인 로컬 코드 그래프를 바탕으로 코딩 에이전트가 답하게 하고 싶은 팀입니다.무료이며 MIT 라이선스입니다. 호스팅 풀 리퀘스트 분석 플랫폼은 getcodegraph.com에서 대기 명단 방식의 베타이며, 가격은 공개되지 않았습니다.
REA (Reverse Engineer Anything)MCP 서버4.0/5REA는 설치 한 번으로 에이전트에게 리버스 엔지니어링 작업대 전체를 줍니다. 안전성은 실행을 허락한 대상이 얼마나 안전한지에 달려 있습니다.비공개 앱이나 바이너리가 어떻게 작동하는지 에이전트가 확인 가능한 근거와 함께 설명해 주기를 원하는 보안 연구자와 엔지니어.MIT 라이선스로 무료입니다. IDA Pro, Hopper, JEB 같은 상용 백엔드에는 각각 별도의 라이선스가 필요합니다.
GitNexusMCP 서버3.9/5에이전트를 위한 코드 인텔리전스로는 뛰어납니다. 다만 비상업적 라이선스 탓에 대부분의 회사는 유료 계약 없이 받아들일 수 없습니다.비상업적 프로젝트에서 에이전트에게 코드베이스의 가장 깊은 구조적 시야를 주고 싶은 개인 개발자, 연구자, 오픈소스 메인테이너입니다.비상업적 사용은 무료입니다(PolyForm Noncommercial 1.0.0). 상업적 사용, 관리형 SaaS, 자체 호스팅 엔터프라이즈 배포에는 Akon Labs의 라이선스가 필요하며, 가격은 공개되지 않았습니다.
BrowserOS저장소3.9/5BrowserOS neo는 코딩 에이전트가 로그인된 웹 계정을 쓰게 하는 합리적인 해법이지만, 인증 없는 로컬 엔드포인트가 그 모든 계정에 로그인된 브라우저를 조종한다는 점을 받아들여야 합니다.일상용과 분리된 브라우저에서 Claude Code나 Codex가 로그인이 필요한 웹 잡무를 하게 하려는 개발자와 1인 운영자.AGPL-3.0으로 무료입니다. 모델 제공업체 비용은 직접 냅니다. 공개된 유료 요금제는 없고, 엔터프라이즈는 문의해야 합니다.
Pipedream MCP and ConnectMCP 서버3.8/5Connect는 에이전트를 위한 유능한 통합 계층입니다. 하지만 지금 도입한다는 것은, Pipedream의 출발점이던 제품을 막 퇴역시킨 Workday의 로드맵을 믿는다는 뜻입니다.고객이 쓰는 앱 전반에 에이전트 기능을 넣으면서, 가장 낮은 호출당 가격보다 페이로드를 저장하지 않는 점을 중시하는 B2B SaaS 팀.Connect Free는 개발 용도로만 쓸 수 있습니다. Startup은 연간 결제 시 월 $99, 월간 결제 시 $150이며 사용자 100명과 크레딧 10,000이 포함되고, 그 이상은 사용자당 $2, 크레딧당 $0.012입니다. Business는 맞춤 견적입니다. 최종 사용자는 Pipedream MCP를 자기 계정에 무료로 쓸 수 있습니다.
Project RAGMCP 서버2.8/5코드를 위한 하이브리드 검색 설계는 탄탄합니다. 하지만 자체 로깅과 제외 패턴을 망가뜨리는 버그의 수정이 병합되지 않아 발목이 잡혀 있습니다.로컬 하이브리드 코드 검색을 위해 소스에서 직접 빌드하고 열린 수정을 스스로 적용할 각오가 된 Rust 개발자.무료이며 MIT 라이선스입니다.

사양 비교

이 단계에서 중요한 사양입니다. 2026년 10월 19일에 확인했습니다. 도입 전에 공급업체 사이트에서 확인하세요.

도구 및 MCP: 사양 비교
도구관리 주체전송 방식인증쓰기 권한도구 선택
GitHub MCP Server업체(GitHub)원격 HTTP 또는 로컬 stdioOAuth(호스팅) 또는 PAT예, --read-only 플래그도구 세트, 작은 기본 세트
Playwright MCP업체(Microsoft)stdio, --port로 HTTP없음브라우저에서 동작(클릭, 입력)--caps로 추가 기능
Context7업체(Upstash)원격 HTTP 또는 stdioAPI 키, 설정을 통한 OAuth아니요(읽기 전용 문서)도구 2개
Exa MCP Server업체(Exa)원격 HTTP없음(속도 제한), OAuth 또는 키아니요(검색과 가져오기)기본 2개, ?tools=로 추가
MCP Python SDK공식(MCP 프로젝트)stdio, Streamable HTTP, SSE해당 없음(SDK)해당 없음(SDK)해당 없음(직접 구축)
Tavily MCP Server업체(Tavily)원격 HTTP 또는 stdioAPI 키 또는 OAuth아니요(검색, 추출, 크롤링)검색, 추출, 매핑, 크롤링
Brave Search MCP Server업체(Brave)stdio, HTTP(인증 없음, localhost)Brave Search API key아니요(검색)환경 변수로 도구별 켜기/끄기
Serena커뮤니티(Oraios AI)stdio, HTTP없음예, 심볼 단위로 코드 편집하네스에서는 파일/셸 도구 꺼짐
CodeGraph커뮤니티(Colby McHenry)stdio없음아니요(코드 그래프 읽기)기본 1개, CODEGRAPH_MCP_TOOLS로 추가
GitNexus커뮤니티(Abhigyan Patwari)stdio, 공유 HTTP 서버로컬에서는 없음, 호스팅 시 토큰예, rename이 편집을 적용, 읽기 전용 환경 변수도구 19개, 저장소 허용 목록

일대일 비교와 순위 가이드

이 단계가 쓰이는 곳

이 가이드의 출처