n8n-MCP의 개요
Romuald Członkowski가 만든 n8n-MCP는 AI 어시스턴트에게 워크플로 자동화 플랫폼 n8n에 관한 구조화된 지식을 줍니다. n8n 노드 3,143개(핵심 841개, 커뮤니티 2,302개)와 그 속성, 문서를 담은 미리 만든 데이터베이스와 워크플로 템플릿 2,352개를 함께 제공합니다. n8n이 만든 것은 아닙니다. 저장소의 GitHub 스타는 약 23,100개이고, 버전 2.96.1은 2026년 10월 22일에 나왔습니다.
핵심 도구 7개는 n8n 인스턴스를 건드리지 않고 노드와 템플릿을 검색하고, 노드 설정과 워크플로 전체를 검증합니다. n8n API URL과 키를 추가하면 관리 도구 21개가 나타납니다. 워크플로 생성, 수정, 삭제, 자동 수정, 테스트 실행, 그리고 실행 기록, 폴더, 데이터 테이블, 자격 증명 관리입니다. 몇몇 새 도구는 별도의 액세스 토큰으로 n8n 자체의 인스턴스 수준 MCP 서버도 호출합니다.
로컬에서는 npx n8n-mcp(stdio)나 Docker로 실행하고, 저자가 운영하는 dashboard.n8n-mcp.com의 호스팅 서비스를 쓸 수도 있습니다. 하루 100회 도구 호출까지 무료이고, Supporter 플랜은 월 €19에 하루 5,000회의 공정 사용 상한이 있습니다.
n8n-MCP 설치 방법
npx n8n-mcpn8n-MCP, 쓸 만한 가치가 있습니까?
n8n-MCP의 가치는 쓰기 권한이 아니라 참조 데이터에서 나옵니다. 모델은 n8n 매개변수를 자주 지어내거나, 실행 시점에 실패하는 기본값에 기댑니다. 노드 3,143개의 정확한 속성, 따라 쓸 템플릿 2,352개, 연결과 표현식을 검사하는 검증기가 있으면 그런 시행착오가 크게 줄어듭니다. 문서 전용 모드는 n8n 인스턴스를 전혀 건드리지 않으므로, 시작하기에 알맞은 곳입니다.
API 키를 추가하면 위험의 크기가 달라집니다. 모델이 워크플로를 삭제하고, 통째로 덮어쓰고, 실행하고, 자격 증명을 만들거나 읽거나 삭제할 수 있게 됩니다. README는 AI가 운영 워크플로를 수정하게 두지 말라고 직접 조언하며, 읽기 전용 구성법을 공개합니다. 도구 전체를 없애는 DISABLED_TOOLS, 묶음 도구 안의 파괴적인 동작을 막는 DISABLED_TOOL_OPERATIONS, 그리고 그 아래의 읽기 전용 n8n 키입니다. 이 구성법에는 저자가 직접 짚은 함정이 있습니다. 예를 들어 n8n_test_workflow의 다섯 가지 방식 중 네 가지는 실제로 워크플로를 실행합니다.
보안 이력은 커뮤니티 서버치고 깁니다. GitHub에는 2026년 5월 이후 15건의 권고가 올라 있습니다. 치명적 등급 1건(멀티테넌트 HTTP 모드에서 다른 테넌트의 워크플로 백업에 접근), 인증된 SSRF와 경로 탐색을 포함한 높음 등급 6건이 있고, 2026년 10월 18일에도 3건이 더 공개되었습니다. 공개적으로 알리고 고쳤다는 점은 좋게 볼 만하지만, 공유 HTTP 모드를 운영하는 사람은 버전을 고정하고 권고를 하나하나 읽어야 합니다. 텔레메트리는 기본으로 켜져 있고, 2026년 9월 28일부터 적용된 개인정보 처리방침에 따라 정제된 워크플로 구조와 수정 의도를 적은 자유 텍스트를 수집해 워크플로 생성 모델 학습에 씁니다. 10월 권고 중 하나는 이 정제를 빠져나간 자유 텍스트 필드에 관한 것이었습니다.
이제 n8n에 내장된 MCP 서버도 별도 프로세스나 제3자 없이 워크플로를 직접 만들고 수정할 수 있습니다. 이에 맞서는 n8n-MCP의 강점은 참조 자료의 폭과 여러 단계의 검 증기이고, 대가는 쓰기 권한을 가진 두 번째 코드베이스와 관리해야 할 텔레메트리 파이프라인입니다. 둘은 함께 쓰도록 만들어졌습니다. n8n-MCP의 새 도구 몇몇은 n8n의 인스턴스 수준 서버를 호출하는 방식으로 작동합니다.
제 역할을 하는 곳
재무팀용 자체 호스팅 n8n 인스턴스를 관리하는 자동화 엔지니어
평이한 설명으로 새 워크플로 초안을 만들고, 가져오기 전에 잘못된 노드 설정을 잡아내기
API 키 없이 npx n8n-mcp를 실행합니다. 에이전트가 search_nodes, get_node, validate_workflow를 호출한 뒤, 손으로 가져올 워크플로 JSON을 돌려줍니다. 인스턴스의 어떤 것도 바뀌지 않고, 텔레메트리는 끌 수 있으며, 비용은 모델 토큰뿐입니다.
개발자가 Claude Code에서 자동화를 요청하게 하는 플랫폼 팀
운영이 아닌 스테이징 n8n 인스턴스에서만 워크플로를 만들고 테스트하기
스테이징 API 키를 주고 n8n_create_workflow, n8n_update_partial_workflow, n8n_test_workflow는 남긴 채, DISABLED_TOOLS로 n8n_delete_workflow와 n8n_manage_credentials를 제거합니다. n8n-MCP는 변경할 때마다 워크플로 스냅숏을 남기므로, n8n_workflow_versions로 잘못된 수정을 되돌릴 수 있습니다.
n8n Cloud를 쓰는 소규모 에이전시의 운영 관리자
서버를 운영하지 않고 워크플로 제작에 AI의 도움 받기
호스팅 서비스는 하루 100회 도구 호출까지 무료입니다. 권장 흐름은 노드마다 여러 도구(검색, 설정, 검증)를 호출하므로, 꾸준히 만드는 사람은 월 €19의 Supporter 플랜으로 옮겨 갑니다. 호스팅 서비스가 n8n API 키를 보관하므로, 자동화 경로에 제3자가 하나 더 들어옵니다.
도입 전 확인할 점
- 설정
- npx n8n-mcp로 stdio에서 실행합니다. 공유 배포에는 Docker 이미지(ghcr.io/czlonkowski/n8n-mcp)와 HTTP 모드가 있습니다. Claude Code, Claude Desktop, Cursor, Windsurf용 가이드가 있고, 문서 전용 모드는 키가 필요 없어 첫 도구 호출까지 몇 분이면 됩니다.
- 연동
- 28개 도구입니다. 읽기 전용 문서 및 검증 도구 7개와, N8N_API_URL과 N8N_API_KEY를 설정하면 나타나는 관리 도구 21개로, 생성, 전체 및 부분 수정, 삭제, 테스트 실행, 실행 기록, 폴더, 데이터 테이블, 자격 증명을 다룹니다. 에이전트 관리, 노드 리소스 탐색, 기본 버전 기록에는 n8n 인스턴스 수준 서버를 위한 N8N_MCP_ACCESS_TOKEN도 필요합니다.
- 데이터와 개인정보
- n8n 키는 그 키가 할 수 있는 모든 일을 모델에 맡기며, 여기에는 자격 증명 읽기와 삭제도 포함되므로 읽기 전용 키와 DISABLED_TOOLS를 함께 쓰십시오. 텔레메트리는 Azure Germany West Central에 있는 telemetry.n8n-mcp.com으로 갑니다. 원시 이벤트와 변경 기록은 7일간, 익명화된 워크플로 데이터셋은 무기한 보관됩니다. npx n8n-mcp telemetry disable이나 N8N_MCP_TELEMETRY_DISABLED=true로 끌 수 있습니다.
- 대규모 사용 시 비용
- 자체 호스팅은 실행하는 머신 외에는 무료입니다. 호스팅 서비스는 하루 100회 도구 호출까지 무료이고, 그다음은 월 €19에 하루 5,000회 공정 사용 상한 아래에서 무제한입니다. 그 이상의 유료 한도는 협의로 정합니다. n8n_test_workflow는 실제 부작용이 있는 실제 실행을 합니다.
- 제한
- 28개 도구 정의는 상당한 컨텍스트 부담입니다. DISABLED_TOOLS는 위험뿐 아니라 컨텍스트도 줄입니다. 일부 도구는 최근 n8n 릴리스가 필요하며(폴더 2.19 이상, 평가 2.30 이상, 에이전트 2.34 이상), 과거 권고 대부분은 멀티테넌트 HTTP 모드에서 나왔습니다.
좋은 점
- 노드 3,143개와 템플릿 2,352개의 참조 데이터가 있습니다
- n8n에 닿기 전에 노드와 워크플로 전체를 검증합니다
- 문서 전용 모드는 n8n 자격 증명이 필요 없습니다
- 도구별, 동작별 스위치로 읽기 전용 배포를 구성할 수 있습니다
아쉬운 점
- 정제된 워크플로 구조를 포함한 텔레메트리가 기본으로 켜져 있습니다
- 2026년 5월 이후 보안 권고 15건, 그중 1건은 치명적 등급입니다
- 관리 도구로 워크플로를 삭제하고 자격 증명을 읽을 수 있습니다
- n8n이 아닌 관리자 한 명의 커뮤니티 프로젝트입니다
추천 대상
정확한 노드 설정으로 AI 어시스턴트가 워크플로 초안을 쓰고 검증하기를 원하는 n8n 빌더.
n8n-MCP 대안
n8n-MCP: 자주 묻는 질문
- n8n-MCP, 쓸 만한 가치가 있습니까?
- 모델이 평소 지어내는 n8n 지식을 제공합니다. 15건의 보안 권고를 읽기 전까지는 읽기 전용으로, 텔레메트리를 끈 채 실행하십시오. 평점은 5점 만점에 4.1점입니다.
- n8n-MCP의 가격은 얼마입니까?
- 직접 호스팅하면 무료 오픈소스(MIT)입니다. 호스팅 서비스는 하루 100회 도구 호출까지 무료이고, Supporter는 월 €19에 하루 5,000회 공정 사용 상한 아래에서 호출이 무제한입니다.
- n8n-MCP의 단점은 무엇입니까?
- 정제된 워크플로 구조를 포함한 텔레메트리가 기본으로 켜져 있습니다; 2026년 5월 이후 보안 권고 15건, 그중 1건은 치명적 등급입니다; 관리 도구로 워크플로를 삭제하고 자격 증명을 읽을 수 있습니다; n8n이 아닌 관리자 한 명의 커뮤니티 프로젝트입니다.
- n8n-MCP에 적합한 사람은 누구입니까?
- 정확한 노드 설정으로 AI 어시스턴트가 워크플로 초안을 쓰고 검증하기를 원하는 n8n 빌더.
- 팀이나 프로덕션 환경에서 n8n-MCP의 비용은 얼마입니까?
- 자체 호스팅은 실행하는 머신 외에는 무료입니다. 호스팅 서비스는 하루 100회 도구 호출까지 무료이고, 그다음은 월 €19에 하루 5,000회 공정 사용 상한 아래에서 무제한입니다. 그 이상의 유료 한도는 협의로 정합니다. n8n_test_workflow는 실제 부작용이 있는 실제 실행을 합니다.
- n8n-MCP에 회사 데이터를 맡겨도 안전합니까?
- n8n 키는 그 키가 할 수 있는 모든 일을 모델에 맡기며, 여기에는 자격 증명 읽기와 삭제도 포함되므로 읽기 전용 키와 DISABLED_TOOLS를 함께 쓰십시오. 텔레메트리는 Azure Germany West Central에 있는 telemetry.n8n-mcp.com으로 갑니다. 원시 이벤트와 변경 기록은 7일간, 익명화된 워크플로 데이터셋은 무기한 보관됩니다. npx n8n-mcp telemetry disable이나 N8N_MCP_TELEMETRY_DISABLED=true로 끌 수 있습니다.
- n8n-MCP의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 n8n Instance-level MCP 및 Zapier MCP입니다.
답변 확인일: 2026년 10월 23일.
n8n-MCP 개발사입니까? 이 평점을 사이트에 표시하십시오
