정의
AI 에이전트와 이들이 Model Context Protocol(MCP)을 통해 호출하는 도구 또는 서버 사이에 위치하는 중앙 제어 지점입니다. 요청별 자격 증명을 주입하고, 각 에이전트가 사용할 수 있는 도구의 범위를 지정하며, 정책 또는 킬 스위치 로직을 적용할 수 있습니다. 이는 코딩 에이전트가 늘어나면서 발생하는 자격 증명 분산과 과도한 도구 접근 문제를 해결합니다.
왜 중요한가
보안 기관들은 MCP의 취약한 접근 제어를 빠르게 확산되는 공백으로 지적하고 있습니다. 게이트웨이는 모든 에이전트를 재작성하지 않고도 에이전트 도구 호출에 최소 권한을 적용하는 실질적인 방법입니다.