API 보안

MCP 서버를 AI 클라이언트에 연결할 때 도구 권한, 사용자 인증, 입력 검증을 분리해 사고 범위를 줄이는 실전 기준을 정리했어요.