MCP 서버 실전 배포：클라우드 Mac mini M4로 프라이빗 AI 도구 게이트웨이 구축

1. 왜 Mac에서 MCP 서버를 실행하는가

Model Context Protocol(MCP)은 2026년 AI 도구 통합의 사실상 표준이 되었습니다. Claude Desktop, Cursor, OpenClaw 모두 MCP 서버가 노출하는 도구 목록을 사용합니다.

MCP와 REST의 핵심 차이는 도구 발견 시점입니다: REST 클라이언트는 컴파일 시점에 모든 엔드포인트를 알지만, MCP 클라이언트는 런타임에 "무엇을 할 수 있나요?"라고 묻습니다 — 이를 통해 AI Agent가 동적으로 새로운 기능을 획득할 수 있습니다.

Mac을 선택하는 이유 — 다음 시나리오에서 Mac은 유일하거나 최선의 선택입니다:

• xcodebuild, simctl (iOS 시뮬레이터) 호출
• macOS Keychain API 접근
• Safari / WebKit 자동화 테스트 실행
• 같은 머신에서 CI + MCP 동시 실행 (환경 오염 방지)

~~Linux 서버~~ 는 순수 텍스트/코드형 MCP 도구에는 문제없지만, Apple 전용 툴체인이 필요한 경우 Mac만 가능합니다.

2. MCP 런타임 비교

3. 격리 배포

3.1 전용 macOS 사용자 계정으로 격리

# 전용 계정 생성
sudo dscl . create /Users/mcp-fs
sudo dscl . create /Users/mcp-fs UserShell /bin/zsh
sudo dscl . create /Users/mcp-fs UniqueID 600
sudo createhomedir -c -u mcp-fs

# mcp-fs 사용자로 서버 시작
sudo -u mcp-fs npx @modelcontextprotocol/server-filesystem /allowed/path

3.2 launchd로 영속화

<?xml version="1.0" encoding="UTF-8"?>
<plist version="1.0">
<dict>
  <key>Label</key>        <string>com.nuvcloud.mcp.filesystem</string>
  <key>ProgramArguments</key>
  <array>
    <string>/usr/local/bin/node</string>
    <string>/Users/mcp-fs/servers/filesystem/index.js</string>
  </array>
  <key>UserName</key>     <string>mcp-fs</string>
  <key>KeepAlive</key>    <true/>
</dict>
</plist>

4. Claude Desktop 연결

{
  "mcpServers": {
    "filesystem": {
      "command": "/opt/homebrew/bin/npx",
      "args": ["@modelcontextprotocol/server-filesystem", "/Users/your-user/workspace"]
    }
  }
}

5. 성능 벤치마크

6. 보안 강화 체크리스트

• [ ] 최소 필요 도구셋만 노출
• [ ] allowed_directories 화이트리스트 제한
• [ ] stdio transport: 네트워크 포트 노출 없음
• [ ] 감사 로그 정기 검토

7. 일반적인 오류 및 문제 해결

which npx  # → /opt/homebrew/bin/npx

sudo chown -R mcp-fs:staff /allowed/path

8. 용어집

MCP (Model Context Protocol)

Anthropic이 제안한 오픈 프로토콜로, AI 호스트, 클라이언트, 서버 간의 도구 발견 및 호출 규격을 정의합니다.

stdio transport

표준 입출력 파이프로 통신하는 MCP 전송 방식. 네트워크 포트 불필요, 최저 지연.

Tool (도구)

MCP 서버가 노출하는 호출 가능한 함수. 이름, 설명, JSON Schema 파라미터 정의를 포함합니다.