AWS MCP Server 정식 출시

AWS가 AWS MCP Server를 정식 공개했다. 관리형 원격 MCP(Model Context Protocol) 서버로, AI 에이전트와 코딩 보조 도구가 소수의 고정 도구만으로 인증된 상태에서 AWS 서비스 전반에 접근하게 한다. 컨텍스트 윈도우도 덜 잡아먹는다. Agent Toolkit for AWS의 일부다.

기존에는 에이전트가 최신 문서 없이 오래된 학습 데이터에 의존해 AWS CLI로 우회하거나, CDK·CloudFormation보다 넓은 IAM 정책을 만들기 쉬웠다. AWS MCP Server는 이런 문제를 줄이기 위해 다음 도구를 제공한다.

• call_aws: 기존 IAM 자격증명으로 15,000개+ AWS API 작업을 실행하며, 새 API도 며칠 내 지원한다.
• search_documentation / read_documentation: 최신 AWS 문서와 모범 사례를 조회한다.
• run_script: IAM 권한은 상속하되, 네트워크와 로컬 파일시스템·셸 접근 없이 샌드박스에서 Python 스크립트를 돌려 여러 API를 한 번에 묶고 필터링·계산한다.

GA와 함께 IAM context keys가 추가돼 별도 서버 전용 권한 없이 표준 IAM 정책으로 세분화된 접근을 정의할 수 있게 됐다. 문서 조회는 인증 없이 가능해졌고, 상호작용당 필요한 토큰 수도 줄었다. 기존 Agent SOPs 대신 Skills로 전환해 AWS 서비스팀이 유지하는 검증된 가이드를 쓰게 한 점도 변화다. 툴 목록을 짧고 예측 가능하게 유지해 환각을 줄이고, 작업 속도와 정확도를 높이려는 목적이다.

엔터프라이즈에서는 IAM 정책이나 SCP로 사람은 변경 작업을 하고 MCP 서버는 읽기 전용으로 제한할 수 있다. CloudWatch의 AWS-MCP 네임스페이스로 에이전트 호출을 사람의 직접 호출과 분리해 관찰할 수 있고, CloudTrail이 전체 API 호출 기록을 남긴다. 데모에서는 Claude Code와 Opus 4.6이 2025년 5월 지식 컷오프 때문에 2025년 7월 preview와 12월 GA를 거친 Amazon S3 Vectors를 놓쳤지만, 로컬 MCP Proxy for AWS가 IAM SigV4와 OAuth를 이어주자 같은 질문에 정확히 답했다.

서비스는 현재 **US East (N. Virginia)**와 **Europe (Frankfurt)**에서 제공되며, API 호출은 어느 리전이든 보낼 수 있다. 서버 자체는 추가 과금이 없고, AWS 자원과 데이터 전송 비용만 별도 부과된다. Claude Code, Kiro, Cursor, Codex 같은 MCP-compatible client에서 사용할 수 있다.