2026년 4분기 MCP 서버 현황: 대부분 호스팅형, 대부분 일회성

MCP 레지스트리는 서버를 하나만 등록한 게시자들의 호스팅 엔드포인트 디렉터리가 되었고, 항목 대부분이 최근 90일 안에 바뀌었습니다. 저희 리뷰 78건은 레지스트리가 보여 줄 수 없는 두 번째 사실을 가리킵니다. 위험은 기본값에 있습니다. 원격 측정이 켜져 있고, 쓰기 권한이 열려 있고, 수십 개의 도구가 모델의 컨텍스트에 올라갑니다.

이 글은 분기별 연구의 첫 번째 판입니다. 같은 방법으로 분기마다 이 주소에서 갱신해, 수치를 시간에 따라 비교할 수 있게 할 것입니다.

무엇을 셌는가

등록 항목은 2026년 10월 22일 공식 MCP 레지스트리(공개 API)에서 수집했습니다. 설명과 https 주소가 있는 각 서버의 최신 활성 버전을 남기고, 저희 리뷰와 중복되는 항목은 뺐습니다. 그렇게 7,367개 서버가 남았습니다. 아래의 모든 수치는 그 등록 항목과 저희 리뷰 파일을 읽어 숫자를 출력하는 scripts/study-mcp.js에서 나왔으며, 다음 분기 판도 같은 스크립트를 돌립니다.

한 가지 한계가 이후의 모든 내용에 영향을 줍니다. 레지스트리는 네임스페이스 순서로 서버를 돌려주는데, 저희 수집기는 레지스트리 레코드 20,000개 뒤, com.hem으로 시작하는 네임스페이스에서 멈췄습니다. 따라서 이번 판은 ac.부터 com.hem까지의 모든 네임스페이스를 다루고 그 뒤는 하나도 다루지 않으며, 개발자가 도메인이 아니라 GitHub 계정으로 인증할 때 쓰는 io.github.*도 빠져 있습니다. 비율은 그 구간을 설명하는 것으로 여기십시오. 2027년 1분기 판은 레지스트리 전체를 다루고, 그 차이를 보고할 것입니다.

대부분 호스팅형, 대부분 일회성 게시자

7,367개 서버 가운데 6,875개(93.3%)가 호스팅 엔드포인트를 등록했고, 492개(6.7%)는 직접 실행하는 패키지입니다. 소스 저장소를 연결한 것은 2,865개(38.9%)뿐이라, 대부분의 항목은 읽을 코드가 없습니다. 호스팅 비율은 부풀려졌을 수 있습니다. 저희가 놓친 GitHub 인증 네임스페이스는 개인 개발자들이 게시하는 곳이고, 개발자는 서버를 운영하기보다 패키지를 내놓을 가능성이 더 높습니다. 다음 분기의 전체 집계가 이를 가려 줄 것입니다.

게시는 얇게 퍼져 있습니다. 이 구간에는 게시자가 5,855명 있고, 그중 5,568명(95.1%)이 서버를 정확히 하나만 등록했으며, 이런 일회성 항목이 전체 등록의 75.6%를 차지합니다. 가장 큰 게시자 열 곳이 서버 763개, 즉 10.4%를 차지합니다. 예상할 만한 회사들이 아닙니다. 호스팅 서비스인 Smithery는 레지스트리 항목이 2025년 9월에서 2026년 1월 사이에 마지막으로 갱신된 서버 211개를 등록했습니다. Wishpool의 국가별 결제 및 청구서 서버 125개는 모두 2026년 7월의 같은 사흘 안에 마지막으로 갱신되었습니다. A2AWire는 에이전트 간 결제와 메시징용 서버 119개를, getvda는 "Auth Token MCP Service" 같은 일반적인 이름의 서버 95개를 등록했습니다.

레지스트리는 빠르게 움직입니다. 10월에 22일까지 3,049개 항목(41.4%)이 갱신되었고, 수집 전 30일 동안 3,643개(49.5%)가 갱신되었습니다. 5,743개(78.0%)가 90일 안에 바뀌었고, 1년 넘게 손대지 않은 것은 248개(3.4%)뿐입니다. 가장 오래된 것은 레지스트리가 열린 2025년 9월의 것입니다. 갱신 날짜는 유지 관리가 아니라 레지스트리 활동을 잽니다. 새 버전을 게시하면 날짜가 새로 고쳐지고, 일괄 재게시는 누구도 버그를 고치지 않은 채 수백 개 항목을 한꺼번에 새로 고칩니다.

범주

각 서버의 이름과 설명에 키워드 규칙을 적용해 등록 항목을 저희의 MCP 범주 열 개로 분류합니다. 거의 절반이 어떤 규칙에도 맞지 않는데, 이는 저희 규칙만큼이나 서버들이 자신을 얼마나 모호하게 설명하는지를 보여 줍니다.

범주	서버	비율	호스팅형
분류되지 않음	3,463	47.0%	94.2%
검색 및 지식	883	12.0%	95.1%
결제 및 커머스	737	10.0%	95.4%
개발자	610	8.3%	86.1%
디자인 및 미디어	548	7.4%	92.2%
생산성	365	5.0%	94.2%
커뮤니케이션	271	3.7%	95.6%
클라우드 및 인프라	222	3.0%	91.4%
브라우저 및 웹	140	1.9%	87.9%
데이터 및 데이터베이스	128	1.7%	85.9%

결제 및 커머스가 개발자 도구보다 많다는 점이 의외입니다. 일부는 에이전트 결제 때문입니다. 355개 항목(4.8%)이 x402, USDC, 암호화폐, 블록체인, 지갑, 스테이블코인을 언급합니다. 로컬 패키지가 버티는 범주인 개발자 도구와 데이터베이스는 서버가 사용자의 파일이나 네트워크를 필요로 하는 곳입니다.

리뷰한 서버 78개가 보여 주는 것

저희 리뷰는 무작위 표본이 아닙니다. 널리 쓰이거나 특색 있는 일을 하는 서버를 골랐기 때문에 기성 업체 쪽으로 기울어 있습니다. 57개가 업체가 만든 것(73.1%)이고, 14개는 커뮤니티에서, 7개는 MCP 프로젝트 자체 저장소에서 여전히 관리되는 레퍼런스 서버입니다. 레지스트리 구간보다 로컬형도 더 많습니다. 41개가 로컬과 호스팅 전송을 모두 제공하고, 23개는 호스팅 전용, 14개는 사용자의 컴퓨터에서만 돌아갑니다.

인증	리뷰한 서버
OAuth 제공	40(51.3%)
기본 사용에는 필요 없음	25(32.1%)
API 키, 토큰 또는 자격 증명만	13(16.7%)

OAuth는 호스팅 서버의 표준이 되었습니다. 호스팅 전용 서버 23개가 모두 제공하고, 업체 서버 57개 가운데 38개가 제공합니다. 인증이 필요 없는 25개는 모두 사용자의 컴퓨터에서 돌릴 수 있으며, Filesystem과 Git 같은 레퍼런스 서버 일곱 개가 모두 포함됩니다.

보안 권고는 로컬 HTTP 모드와 가드레일에 몰려 있다

리뷰 11건이 공개된 보안 권고를 인용합니다. 가장 심각한 것은 호스팅 서버에 있지 않습니다. Todoist는 선택 사항인 로컬 HTTP 서버에 치명적인 DNS 리바인딩 결함이 있어, 악성 웹사이트가 이를 통해 작업을 쓰고 지울 수 있었습니다. n8n-mcp는 2026년 5월 이후 권고 15건을 나열하며 그중 하나는 치명적이고 대부분은 멀티테넌트 HTTP 모드에 있습니다. Serena는 2026년에 각각 코드 실행으로 이어진 권고가 세 건 있었습니다. 두 건은 안전 스위치 자체를 무너뜨렸습니다. DBHub의 읽기 전용 모드는 MySQL과 MariaDB에서 우회될 수 있었고, AWS의 이전 서버들이 있는 awslabs 저장소는 2026년 9월 Postgres 서버의 치명적인 읽기 전용 우회를 공개했습니다.

원격 측정은 끄기 전까지 켜져 있는 경우가 많다

리뷰 10건에서 원격 측정이나 사용 보고가 기본으로 켜져 있었으며, Azure, MongoDB, Chrome DevTools, Grafana가 포함됩니다. 두 곳은 사용 횟수보다 더 나아갑니다. Shopify의 배포 빌드는 도구 입력이 포함될 수 있는 사용 이벤트를 보내고, n8n-mcp는 워크플로 생성 모델을 학습시키기 위해 정제된 워크플로 구조를 수집합니다. Blender MCP의 README는 원격 측정이 선택 참여라고 하지만, 익명 사용 기록이 기본으로 전송됩니다.

읽기 전용 모드는 있지만 조건이 붙는다

리뷰 14건이 읽기 전용 스위치를 문서화하고, 다섯 건은 서버에 그런 것이 없다고 말합니다. Asana, Cloudflare, Heroku, PayPal, 그리고 README가 대신 읽기 전용 데이터베이스 사용자를 안내하는 Redis입니다. 있는 스위치에도 조건이 붙는 경우가 많습니다. AWS의 읽기 전용 모드는 OAuth가 아니라 SigV4 프록시를 통해서만 작동합니다. monday.com의 플래그는 로컬 서버용으로만 문서화되어 있고 동적 도구와 함께 쓸 수 없습니다. Linear와 Supabase는 각각 전용 읽기 전용 엔드포인트와 읽기 전용 Postgres 사용자로 제대로 해냅니다.

도구 수는 계속 늘어난다

도구 수를 밝힌 리뷰 26건 가운데 14건이 40개 이상입니다. Vercel은 도구 248개, Grafana는 129개, Neon은 필터링하지 않으면 119개, GitHub는 93개를 문서화합니다. 모든 도구 설명은 요청마다 컨텍스트를 소모하며, 업체들도 이를 압니다. GitHub는 기본으로 도구 세트 다섯 개만 불러오고, Cloudflare의 코드 모드는 약 2,500개 도구를 네 개로 대체합니다.

로컬 서버는 호스팅 서버에 밀려 보관 처리되고 있다

MCP 프로젝트는 GitHub, Postgres, Slack 레퍼런스 서버를 보관소로 옮기고 주 저장소에 일곱 개를 남겼으며, 첫 번째는 GitHub 자체 서버가 대체했습니다. 업체들도 같은 일을 하고 있습니다. ElevenLabs는 2026년 8월 호스팅 서버를 위해 로컬 서버를 보관 처리했고, Browserbase는 2026년 7월 저장소를 보관 처리했지만 호스팅 서버는 여전히 문서화되어 있습니다. 예전 패키지를 설치하라고 안내하는 가이드는 이제 낡았습니다.

등록 항목이 알려 주지 못하는 것

레지스트리 항목은 누군가 네임스페이스를 소유하고 양식을 채웠다는 것을 증명할 뿐입니다. 서버가 작동하는지, 누가 쓰는지, 도구를 몇 개 등록하는지, 무엇을 수집하는지, 호스팅 엔드포인트가 응답하는지는 보여 주지 않습니다. 설치 수도 없습니다. 레지스트리는 인증을 전혀 기록하지 않으며, 그래서 위의 인증, 원격 측정, 읽기 전용에 관한 발견은 문서, 소스, 권고를 바탕으로 리뷰한 서버 78개에서만 나왔습니다. 이 수치 가운데 서버를 직접 실행해서 얻은 것은 없습니다.

서버를 고를 때 등록 항목은 출발점이고, 장단점은 리뷰에 있습니다. 저희의 설치할 가치가 있는 MCP 서버 가이드가 먼저 시작할 서버를 다룹니다.