챗GPT 구글드라이브 연결, MCP 커넥터 이대로 눌러도 될까
결론부터 말씀드리면, 챗GPT·클로드에 구글드라이브·노션을 연결하는 건 이제 그냥 누르고 넘어갈 버튼이 아니에요. 2026년 6월 15일부터 챗GPT 구글 앱이 쓰기 권한까지 포함한 새 OAuth 권한을 요구하기 시작했고, 2025년 8월 블랙햇에서는 문서 요약 한 번으로 API 키가 빠져나가는 ‘AgentFlayer’ 제로클릭 공격이 시연됐거든요. 연결 전에 요구 권한 범위와 서버 신뢰도, 이 두 가지는 꼭 짚고 가셔야 해요.
지난번 ‘AI 에이전트 사용법’ 글에서는 챗GPT·크롬 오토브라우즈로 화면 조작을 AI에 맡기는 이야기를 다뤘었죠. 이번엔 한 단계 더 들어가서, 내 문서함·클라우드 저장소 접근 권한 자체를 AI에 넘기는 얘기예요. 권한의 무게가 다르니 조금 더 조심스럽게 볼 필요가 있어요.
한눈에 보기 — MCP 커넥터가 뭐길래 이렇게 화제일까
MCP, 풀어 쓰면 ‘모델 컨텍스트 프로토콜(Model Context Protocol)’은 앤스로픽이 2024년 11월 25일 공개한 오픈소스 표준이에요(스펙 버전 2024-11-05). AI 모델이 구글드라이브·노션·슬랙 같은 외부 서비스와 정해진 규격으로 대화하게 해주는 일종의 ‘공용 어댑터’라고 보면 편해요. 예전엔 서비스마다 따로 연동 코드를 짜야 했다면, MCP 이후엔 표준 하나로 여러 도구를 붙였다 뗐다 할 수 있게 됐죠.
처음엔 앤스로픽 진영만의 얘기인 줄 알았는데, 그게 아니더라고요. 오픈AI도 2025년 3월 에이전트 SDK 지원을 시작으로, 그해 상반기~하반기에 걸쳐 리스폰시스(Responses) API·챗GPT 데스크톱 앱까지 MCP 지원을 확대하면서 사실상 업계 공통 규격으로 자리잡았어요. 경쟁하는 두 회사가 같은 연결 방식을 쓴다는 게 저는 좀 신기했어요.
2026년 6월 15일, 챗GPT 구글 앱이 달라졌어요
이 흐름이 최근 부쩍 체감되는 이유가 있어요. 챗GPT는 2026년 6월 15일부터 구글 드라이브 파일, 빅쿼리(BigQuery), 구글 캘린더를 거친 구글 미트 관련 새 ‘액션’을 추가했어요. 단순 조회를 넘어 데이터를 직접 다루는 기능들이라, 오픈AI 고객센터 안내를 보면 이 액션들엔 쓰기 권한을 포함한 새 구글 OAuth 스코프가 딸려 와요. 드라이브 전체 쓰기 스코프, 빅쿼리 데이터 삽입 스코프 같은 것들이요.
여기서 놓치기 쉬운 포인트가 하나 있어요.
새로 연결하는 사람만 해당하는 게 아니라는 거예요. 예전에 이미 구글 계정을 연결해둔 분들도 이 새 액션을 쓰려면 재승인 창을 다시 마주하게 될 수 있어요. 저도 지난달에 챗GPT가 구글드라이브 재승인해 달라길래 별생각 없이 눌렀는데, 이 글 쓰면서 다시 열어보니 제가 뭘 허용했는지 기억이 가물가물하더라고요. 여러분은 저처럼 하지 마세요.
| 새 액션 | 요구 권한(스코프) | 확인 포인트 |
|---|---|---|
| 구글 드라이브 파일 | 드라이브 파일 읽기+쓰기 | 기존 연결도 재승인 필요할 수 있음 |
| BigQuery 연동 | 데이터 삽입(bigquery.insertdata) 등 | 회사 데이터웨어하우스 연결 시 특히 주의 |
| 구글 캘린더 경유 구글 미트 | 캘린더 읽기·수정 | 일정이 자동으로 생성·수정될 수 있음 |
편해진 만큼 위험도 커졌다 — AgentFlayer 제로클릭 공격
‘그래봤자 문서 요약 좀 더 잘하는 거 아니야?’ 싶으실 수도 있는데, 2025년 8월 블랙햇 USA에서 나온 사례를 보면 얘기가 달라져요. 보안업체 Zenity Labs가 공개한 ‘AgentFlayer’ 공격은, 피싱 메일로 전달받은 문서 하나를 챗GPT에 올려 요약을 요청하기만 해도 벌어졌어요. 문서 안에 몰래 심어둔 프롬프트가 AI에게 사용자의 구글드라이브를 뒤지라고 지시했고, 찾아낸 API 키를 마크다운 이미지 요청(원격 URL 형태)에 실어 외부로 빼돌렸거든요.
클릭 한 번, 승인 한 번 없이 끝났다는 게 이 공격의 무서운 점이에요.
그래서 이름도 제로클릭(zero-click)이고요. 더구나 이게 챗GPT만의 문제가 아니었어요. 같은 방식의 취약점이 MS 코파일럿 스튜디오, 커서(Cursor)+지라(Jira) 조합, 세일즈포스 아인슈타인, 구글 제미나이, MS 365 코파일럿에서도 시연됐다고 하니, 특정 회사 제품 하나만 조심한다고 해결될 문제가 아니더라고요.
MCP 서버 아무거나 붙이면 안 되는 이유 — 품질 편차 실태
연결 대상이 늘어난 만큼 고를 수 있는 MCP 서버도 폭발적으로 많아졌어요. 집계 사이트 mcp.so 기준 2026년 4월 등록된 서버가 약 2만 개고, 러브허브(LobeHub)엔 56,000개 이상이 올라와 있어요. 문제는 숫자만큼 품질이 따라오지 않는다는 거예요.
한 개발자가 인기 MCP 서버 36개를 에이전트 사용성 기준으로 채점해봤더니, 11개(약 3분의 1)가 D/F 등급을 받았다고 해요. 여기엔 몽고DB 공식 서버, 노션 공식 서버, 에어테이블, 깃허브 레퍼런스 서버처럼 이름만 들어도 익숙한 것들이 섞여 있었고요. 주된 원인은 화려한 취약점이 아니라 의외로 소박했어요. 파라미터 설명이 빠져 있어서 AI가 도구 사용법을 오해하고 엉뚱하게 작동하기 쉬운 구조였다는 거예요.
아, 근데 생각해보니 이게 더 무서운 지점일 수도 있겠더라고요. 악의적인 해커가 만든 게 아니라 ‘공식’ 서버조차 이런 등급을 받았다는 얘기니까요. 유명하다고, 공식이라고 무조건 안전한 건 아니라는 거죠.
연결하기 전 체크리스트 다섯 가지
그렇다고 MCP 커넥터를 아예 쓰지 말자는 얘기는 아니에요. 저도 지금 이 글 쓰면서 노션 정리, 드라이브 검색에 AI 도움을 꽤 받고 있거든요. 다만 연결 버튼을 누르기 전에 몇 가지는 습관처럼 확인하고 넘어가시길 권해드려요. 아래는 제가 요즘 실제로 지키는 기준이에요.
- 요구 권한부터 읽기 — 읽기(read)만 필요한 기능인데 쓰기(write)까지 요구하면 일단 의심.
- 출처 확인 — 공식 서버인지, 커뮤니티 제작인지, 평가·리뷰가 있는지 연결 전에 확인.
- 민감 문서는 분리 — API 키·계약서·개인정보가 든 문서는 AI가 접근 가능한 폴더와 물리적으로 분리.
- 연결 목록 주기적으로 점검 — 챗GPT·클로드 설정에서 연결된 앱 목록을 열어 안 쓰는 건 해제.
- 재승인 창 그냥 넘기지 않기 — 뭘 새로 허용하는 건지 한 줄이라도 읽고 누르기.
이 다섯 가지만 습관 들여도, 편의를 포기하지 않으면서 위험은 확 줄일 수 있어요.
자주 묻는 질문
Q. MCP가 정확히 뭔가요?
AI 모델이 구글드라이브·노션·슬랙 같은 외부 서비스에 표준화된 방식으로 접근하게 해주는 오픈소스 규격이에요. 앤스로픽이 2024년 11월 25일 공개했고, 오픈AI도 2025년 3월 에이전트 SDK를 시작으로 그해 안에 채택 범위를 넓혔어요.
Q. 챗GPT 재승인 창이 떴는데 그냥 눌러도 되나요?
내용을 확인하지 않고 누르는 건 권하지 않아요. 특히 2026년 6월 15일 이후 추가된 구글 드라이브·빅쿼리 관련 액션은 쓰기 권한을 포함하는 경우가 있으니, 어떤 스코프를 새로 허용하는지 한 번은 읽어보시는 걸 권해요.
Q. 노션·구글드라이브 연결을 아예 안 하는 게 안전한가요?
연결 자체가 위험한 건 아니에요. 다만 신뢰할 수 있는 서버인지, 요구 권한이 기능에 비해 과한 건 아닌지 확인하고, 민감 문서는 AI 접근 범위 밖에 따로 두는 식으로 관리하는 게 현실적인 방법이에요.
Q. 회사 업무용으로 MCP 커넥터를 써도 되나요?
가능하지만 개인 사용보다 더 신중해야 해요. 인기 MCP 서버 36개 중 11개가 D/F 등급을 받았다는 최근 진단처럼 공식 서버도 품질 편차가 있으니, 사내 보안 정책과 함께 검토하고 최소 권한 원칙으로 연결하는 걸 권해요.
저는 이 글 쓰다가 궁금해져서 제 챗GPT·클로드 연결 목록을 싹 다시 열어봤어요. 예상보다 오래된 연결이 많더라고요. 여러분도 이참에 한 번 열어보시는 걸 권해드려요. 편리함은 그대로 누리시되, 뭘 허용했는지는 스스로 알고 계셔야 하니까요.
