체인가드, AI 코딩 도구용 MCP 서버 4종 공개…이미지·패키지 정보 조회

체인가드가 14일 AI 코딩 도구에서 컨테이너 이미지와 소프트웨어 패키지 정보를 조회할 수 있는 MCP 서버 4종을 발표했다. 기업 고객을 대상으로 제공하며, 모델의 기억에 의존해 패키지 이름이나 버전을 제안하는 대신 제품 자료를 조회하도록 연결하는 방식이다.

MCP(모델 콘텍스트 프로토콜)는 AI 도구가 외부 자료와 기능을 불러오는 연결 규약이다. 체인가드의 새 서버는 코드를 직접 검증하거나 보안 문제를 자동으로 고치는 도구가 아니라, 코딩 보조 도구에 이미지·패키지·버전·계정별 플랫폼 정보를 전달하는 조회 창구다.

서버마다 조회 대상 달라

회사 발표와 제품 문서에 따르면 cg-oci는 컨테이너 이미지의 태그와 다이제스트, 구성 및 소프트웨어 자재명세서(SBOM)를 조회한다. cg-apk는 울피(Wolfi) 패키지 정보를, cg-versions는 상위 프로젝트의 버전과 지원 종료 이력을 제공한다.

네 번째 cg-api는 조직과 권한, 레지스트리 메타데이터, 보안 권고 등을 읽는 체인가드 플랫폼 API에 연결한다. 제품 문서는 이 서버가 읽기 전용이며 플랫폼 자원을 만들거나 변경·삭제하는 기능은 제공하지 않는다고 명시한다.

공개된 커서용 플러그인 저장소에도 네 서버의 이름과 연결 주소가 적혀 있다. 다만 이 저장소는 체인가드가 관리하는 자료다. 외부 기관이 실제 사용 환경에서 오류 감소율이나 보안 효과를 독립적으로 검증한 결과로 볼 수는 없다.

기업 계정 인증 필요…효과는 별도 검증

제품 문서는 네 서버가 각각 OAuth 2.0 인증을 사용하며, 각 서버에 별도로 로그인해야 한다고 안내한다. 발표문은 기업 고객이 MCP를 지원하는 클라이언트에서 이용할 수 있다고 밝혔다. 따라서 발표 당일 모든 개발자에게 별도 인증 없이 열린 범용 서비스로 해석하면 안 된다.

AI가 존재하지 않는 이미지 태그를 제안하거나 오래된 버전을 추천하는 문제를 줄이는 것이 회사가 내세운 목적이다. 실제 권고가 정확해지는지, 어떤 취약점을 놓치는지는 서버 연결만으로 증명되지 않는다. AI가 반환된 정보를 잘못 해석할 가능성도 남는다.

체인가드 발표: https://www.chainguard.dev/unchained/introducing-chainguard-mcp-for-secure-agentic-development

제품 문서: https://edu.chainguard.dev/platform/mcp-servers/overview/

공개 저장소: https://github.com/chainguard-dev/chainguard-cursor-plugin

대표 이미지: AI 생성 이미지 / 데이마크