에이전트 제약하기: 레거시 시스템에 MCP를 연결하며 배운 것

한 엔지니어가 MCP를 통해 AI 코딩 에이전트를 레거시 PHP 앱과 MySQL 데이터베이스에 연결했다.

이 구성은 에이전트가 실제 스키마와 코드에 기반해 답하게 했지만, 동시에 위험한 쓰기 권한도 만들었다.

글은 레거시 시스템용 AI 도구에 대해 폐기 가능한 DB, 최소 권한 계정, 분리된 도구 환경, 그리고 변경 전 사람의 검토가 필요하다고 주장한다.

핵심은 실제 데이터로의 grounding이 에이전트를 더 유용하게 만들지만, 운영·보안 위험도 함께 키운다는 점이다.