무슨 일이 있었나
2026년 9월 28일, Recorded Future는 Model Context Protocol(MCP) 서버의 정식 출시(GA)를 발표했다. 이를 통해 AI 에이전트/LLM(Claude, ChatGPT, Copilot, Cursor, Gemini CLI)은 OAuth 인증으로 80개 이상의 인텔리전스 도구(위협 행위자 프로필, 리스크 점수, 랜섬웨어 메타데이터, 악성코드 샌드박스 및 다크웹 데이터)에 접근할 수 있으며, Watch Lists 및 Analyst Notes를 위한 쓰기 기능 도구도 제공된다. 100개 이상의 기업 고객을 대상으로 한 1년간의 파일럿 이후다.
왜 중요한가
이는 GA 규모에서 에이전트 네이티브 인텔리전스 접근을 제품화한 최초의 주요 위협 인텔리전스 벤더로, 에이전트형 SOC(불안정하고 감사 불가능한 LLM 결정)의 핵심 결함을 해결한다. 탐지 엔지니어링, 트리아지, IR 에이전트가 인간 분석가의 의사결정을 주도하는 동일한 신뢰 데이터 계층에서 신뢰할 수 있는 인텔리전스를 기계 속도로 끌어와 분석에서 구성까지의 루프를 닫는다.
적용 범위
SOC 코파일럿/에이전트형 탐지 워크플로우를 구축하는 보안 팀은 에이전트 결정을 점수화된 인텔리전스에 근거시키기 위해 Recorded Future MCP를 평가해야 한다. 기존 Recorded Future 고객과 에이전트를 SIEM/SOAR 인리치먼트에 연결하는 모든 조직에 관련이 있다.