Google Cloud, gcloud와 bq 명령 지원하는 원격 MCP 서버 프리뷰 출시

Google Cloud가 Google Cloud CLI remote MCP server를 공개 프리뷰로 출시하며 관리형 원격 MCP 서버 생태계를 확장했다. 이 서비스는 수백 개의 gcloud 및 bq (BigQuery) 명령줄 도구를 하나의 Model Context Protocol (MCP) 서버로 패키징해, AI 에이전트가 Google Cloud 인프라를 관리하고 복잡한 BigQuery 워크플로를 안전하게 실행할 수 있도록 지원한다.

AI 에이전트용 CLI 활용 이유

이 서버는 CLI 운영의 두 가지 주요 이점을 활용해 에이전트와 백엔드 시스템 간 상호작용을 표준화하는 과제를 해결한다.

• 고수준 추상화: CLI 명령은 복잡한 다단계 워크플로와 검증 절차를 통합 명령으로 묶어 다단계 API 오케스트레이션 필요성을 없앤다.
• 모델 학습 활용: LLM은 공개된 명령줄 문서와 구문에 대해 광범위하게 사전 학습되어 있어, 모델이 CLI 호출을 직관적이고 정확하게 수행할 수 있다.

보안 및 거버넌스

엔터프라이즈급 보안을 위해 서버는 Google Cloud 인프라 내 네트워크 제한 프록시 경계에서 실행을 격리하여 에이전트 환경에 로컬 CLI 바이너리가 필요 없게 한다. 주요 보안 기능은 다음과 같다.

• Zero ambient credentials: 인증 및 권한 부여는 Agent Identity, OAuth 2.0, **Identity and Access Management (IAM)**을 통해 처리된다.
• 엄격한 정책 적용: 명령은 인증된 호출자의 권한으로 실행되며, 표준 IAM 권한과 조직 정책 제한을 모두 강제한다.
• Model Armor 통합: 서버는 Model Armor와 연동해 LLM 프롬프트와 응답을 검사하고 프롬프트 인젝션 등 위험으로부터 보호한다.
• Cloud audit logging: 모든 도구 호출은 Audit Logs에 기록되어 민감한 페이로드 노출 없이 호출자 신원과 IAM 결정을 투명하게 확인할 수 있다.

도구 및 가용성

서버는 광범위한 인프라 관리를 위한 run_gcloud_command와 리소스 할당, 작업 모니터링, 태스크 스케줄링 등 고급 BigQuery 작업을 위한 run_bq_command 두 가지 주요 도구를 제공한다. 이 서비스는 현재 https://cloudcli.googleapis.com/mcp에서 공개 프리뷰로 이용 가능하다. MCP 서버 자체에는 추가 비용이 없으며, 사용자는 생성된 GCP 리소스와 적용되는 데이터 전송 비용만 지불한다.