ToolHive의 개요
ToolHive는 모든 MCP 서버를 최소 권한 프로필과 로컬 자격 증명 없이 격리된 컨테이너에서 돌리고, 네트워크 접근을 통제하며, 신원 제공자에 연결하면 요청마다 신원과 접근 정책을 강제합니다. Stacklok이 토큰 사용을 최대 85% 줄인다고 말하는 의미 기반 도구 검색도 제공합니다.
CLI(thv), 데스크톱 앱, OpenTelemetry 트레이스를 내보내는 Kubernetes 오퍼레이터로 제공됩니다. 일부 기업 기능은 Stacklok의 유료 등급에 있습니다. Docker, Podman, Colima가 필요합니다. v0.56.0이 2026년 10월 22일에 나왔고, 저장소의 커밋은 4,400개가 넘습니다.
ToolHive, 쓸 만한 가치가 있습니까?
대부분의 팀은 개발자들이 어떤 MCP 서버를 연결했는지 전혀 모르고, 각 서버는 개발자가 가진 접근 권한을 그대로 갖고 돕니다. ToolHive는 기본값을 바꿉니다. 모든 서버가 거의 권한이 없고 로컬 자격 증명도 없는 자체 컨테이너에서 돕니다.
거기서 보안팀이 요구하는 것들을 더합니다. 서버별 네트워크 접근, 신원 제공자를 통한 요청별 신원과 접근 정책, 감사 로그, 그리고 같은 구성을 프로덕션에서 돌리는 Kubernetes 오퍼레이터입니다. Stacklok이 토큰 사용을 최대 85% 줄일 수 있다고 말하는 의미 기반 도구 검색은 도구 목록이 긴 사람에게 반가운 부수 효과입니다.
주의할 점: Docker, Podman, Colima가 필요하고, 일부 기업용 신원과 관리 기능은 가격이 문의인 Stacklok의 유료 등급에 있습니다. 서버를 가둔다고 해서 일부러 준 접근 권한을 서버가 오용하는 것까지 막지는 못합니다.
결론: 서버 세 개를 쓰는 개발자 한 명이라면 에 이전트 주위의 샌드박스로 충분할 수 있습니다. 회사가 숨은 MCP 사용을 끝내려 한다면, ToolHive는 문제를 보이게 만드는 바로 그런 중앙 통제 지점입니다.
제 역할을 하는 곳
개발자 500명 규모 회사의 보안팀
숨은 MCP 서버를 없애고 에이전트가 무엇을 호출하는지 기록하기
회사 IdP와 함께 ToolHive Kubernetes 오퍼레이터로 승인된 서버를 돌립니다. 기업 기능은 가격 문의입니다.
커뮤니티 MCP 서버를 써 보려는 개발자
로컬 자격 증명을 노출하지 않고 돌리기
brew install thv, thv run <server> 후 thv client setup으로 Claude Code를 연결합니다.
도입 전 확인할 점
- 설정
- macOS와 Linux: brew tap stacklok/tap과 brew install thv. Windows: winget install stacklok.thv. Docker, Podman, Colima가 필요합니다.
- 연동
- Claude Code, Cursor, VS Code 등 MCP 클라이언트. Kubernetes 오퍼레이터. 신원 제공자. OpenTelemetry.
- 데이터와 개인정보
- 자체 호스팅이며, 서버는 기본적으로 로컬 자격 증명 없이 돕니다. Apache 2.0.
- 대규모 사용 시 비용
- 오픈소스는 무료이고, Stacklok Enterprise 가격은 공개되지 않았습니다.
- 제한
- 격리는 사용자가 준 접근 권한을 서버가 오용하는 것을 막지 못함.
좋은 점
- MCP 서버마다 최소 컨테이너로 격리
- 요청별 신원과 접근 정책
- OpenTelemetry를 갖춘 Kubernetes 오퍼레이터
- 매우 활발한 개발
아쉬운 점
- 컨테이너 런타임 필요
- 일부 기업 기능은 유료
- 빠른 릴리스 주기로 업그레이드가 잦음
추천 대상
회사 전체에서 MCP 서버를 운영하고, 가두고, 감사해야 하는 플랫폼팀과 보안팀.
ToolHive 대안
ToolHive: 자주 묻는 질문
- ToolHive, 쓸 만한 가치가 있습니까?
- 스캐너는 MCP 서버가 위험해 보이는지 알려 주고, ToolHive는 그것이 위험할 때 할 수 있는 일을 제한합니다. 평점은 5점 만점에 4.1점입니다.
- ToolHive의 가격은 얼마입니까?
- Apache 2.0 오픈소스이며, Stacklok Enterprise가 기능과 지원을 더하고 가격은 문의입니다.
- ToolHive의 단점은 무엇입니까?
- 컨테이너 런타임 필요; 일부 기업 기능은 유 료; 빠른 릴리스 주기로 업그레이드가 잦음.
- ToolHive에 적합한 사람은 누구입니까?
- 회사 전체에서 MCP 서버를 운영하고, 가두고, 감사해야 하는 플랫폼팀과 보안팀.
- 팀이나 프로덕션 환경에서 ToolHive의 비용은 얼마입니까?
- 오픈소스는 무료이고, Stacklok Enterprise 가격은 공개되지 않았습니다.
- ToolHive에 회사 데이터를 맡겨도 안전합니까?
- 자체 호스팅이며, 서버는 기본적으로 로컬 자격 증명 없이 돕니다. Apache 2.0.
- ToolHive의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 NVIDIA OpenShell 및 Snyk Agent Scan입니다.
답변 확인일: 2026년 10월 24일.
