개발 도구에 AI를 집어넣는 과정에서 사용자의 명시적 동의 없이 권한을 넓히거나 외부 스크립트를 설치하는 일이 벌어지고 있습니다. AI 편의성을 명목으로 개발 환경의 제어권을 넘겨주는 일이 늘어나면서, 조직 차원에서는 어떤 데이터를 외부에 노출하고 어떤 API 요청을 허용할지 명확히 통제해야 하는 과제를 맞이했습니다. AI 기능을 켜두기만 하면 알아서 실무를 도와줄 것이라는 기대는 보안 위험과 직결됩니다. AI 서비스와 개발 도구가 어디까지 권한을 가져가는지, 그리고 표준 규약인 Model Context Protocol(MCP, 모델 맥락 프로토콜)을 활용해 이 경계를 어떻게 제어할 수 있는지 살펴보겠습니다. 동의 없이 변경되는 제어 설정과 개발 환경의 보안 위험...