[PEDIEN] AI 에이전트 상호운용 표준(MCP·A2A)의 주도권 경쟁에서 한국이 '규칙을 쓰는 쪽'이 아니라 '규칙을 따르는 쪽'에 머물 위험이 빠르게 커지고 있다.
본지가 리눅스재단 산하 에이전틱 AI 재단(AAIF)의 거버넌스 구성, 모델컨텍스트프로토콜(MCP) 공개 서버 레지스트리 집계, 그리고 국내외 정부·업계 발표 자료를 교차 분석한 결과다.
지난해 11월 한 미국 AI 기업이 공개한 MCP는 1년 만에 사실상의 산업 표준으로 올라섰고, 올해 들어 경쟁 진영의 에이전트 간 통신 규격(A2A)까지 같은 중립 재단 아래로 들어오면서 '표준의 집'이 하나로 모였다.
문제는 그 집의 설계도와 열쇠를 쥔 주체 가운데 한국 기업이 사실상 보이지 않는다는 점이다.
숫자가 흐름을 먼저 말해 준다.
MCP 공식 레지스트리에 등록된 공개 서버는 올해 9월 10일 3만375개에서 10월 14일 4만3천여 개로 한 달여 만에 다시 불어났다.
올해 5월과 비교하면 석 달 남짓한 사이 약 세 배로 뛴 셈이다.
공개된 소프트웨어 개발 도구의 월간 내려받기는 재단 편입 시점에 9천700만 회를 넘었고, 활성 공개 서버는 1만 개를 웃돌았다.
등록 서버의 60%대 이상이 개인·조직의 공개 코드 계정 이름으로 올라온다는 집계는, 이 표준이 소수 대기업이 아니라 전 세계 개발자의 자발적 기여로 굴러간다는 사실을 보여 준다.
바꿔 말하면, 여기서는 기여가 곧 발언권이다.
표준의 무게중심은 지난해 12월 9일을 지나며 뚜렷해졌다.
이날 리눅스재단은 MCP를 비롯해 에이전트 실행 프레임워크, 에이전트 작업 지침 규격을 한데 묶은 에이전틱 AI 재단을 공식 출범시켰다.
창립을 주도한 기업과 최상위 등급(플래티넘) 회원 여덟 곳은 모두 미국 빅테크다.
올해 4월까지 회원사는 146곳으로 불어났지만, 이사회 의장과 핵심 의결권은 여전히 미국 클라우드·반도체·금융정보 기업 인사들이 나눠 쥐고 있다.
경쟁 진영이 2025년 4월 선보인 A2A 규격도 그해 6월 리눅스재단에 기증됐고, 올해 8월 17일 같은 재단으로 합류하면서 '도구를 쓰는 표준'과 '동료와 협업하는 표준'이 한 지붕 아래 묶였다.
AI 에이전트 상호운용 표준, MCP와 A2A는 무엇이 다른가
두 규격의 성격을 구분하면 종속의 결이 선명해진다.
MCP는 에이전트가 외부 도구·데이터에 수직으로 연결되는 '연결 단자'에 가깝다.
반면 A2A는 서로 다른 곳에서 만든 에이전트가 수평으로 대화하고 일을 나누는 '공용어'다.
도구를 쓰던 AI가 동료와 협업하는 단계로 넘어가는 길목을, 이 두 규격이 양쪽에서 떠받치는 구조다.
둘 다 특정 기업의 울타리를 벗어나 중립 재단으로 넘어갔다는 점에서 '개방형'이라는 평가를 받지만, 개방과 주도권은 엄연히 다른 말이다.
명세를 고치고, 버전을 확정하고, 분쟁을 조정하는 권한이 어디에 있느냐가 실질 주도권을 가른다.
역사적 추이를 보면 이 표준이 얼마나 빨리 굳었는지 가늠된다.
지난해 11월 공개 당시만 해도 한 기업의 실험적 규격이라는 평가가 적지 않았다.
그러나 올해 3월 경쟁 관계의 또 다른 미국 AI 기업이 이를 채택하면서 분위기가 급변했고, 이후 대형 클라우드 사업자들이 잇따라 자사 에이전트 플랫폼에 기본으로 탑재하며 '사실상 표준'으로 굳었다.
표준이 중립 재단으로 이관된 지금은, 설령 원 개발사가 방향을 틀어도 생태계가 독립적으로 굴러가는 단계에 이르렀다.
되돌리기 어려운 고착이 이미 완성됐다는 뜻이다.
이 대목이 중요하다.
고착된 표준은 '선택'의 문제가 아니라 '조건'이 된다.
MCP 공개서버·거버넌스로 본 한국의 위치, 다른 나라와 비교하면
국제 비교로 눈을 돌리면 한국의 좌표가 드러난다.
먼저 미국이다.
표준을 만든 기업, 재단을 세운 기업, 이사회 의장을 배출한 기업이 모두 미국 국적이다.
공개 서버 관련 검색 수요의 약 28%가 미국에서 나온다는 집계(올해 3월 기준)까지 더하면, 생산과 소비 양쪽에서 미국이 중심축이다.
일본은 결이 다르다.
지난해 6월 시행된 AI 연구개발·활용 촉진법을 근거로 내각 차원의 전략 사령탑을 두고 국제협력·공정경쟁을 명문화하며, 제도의 언어로 표준 논의에 올라타려 한다.
유럽은 일찍이 AI 규율의 틀을 선점한 경험을 지렛대 삼아 상호운용·안전성 요건을 규범화하는 방식으로 영향력을 투사한다.
세 지역의 공통점은 분명하다.
제도든 기업이든, 판을 짜는 자리에 자국 주체를 올려놓았다는 점이다.
한국은 어떤가.
참여의 '양'으로는 결코 뒤지지 않는다.
공식 국제표준 무대에서 한국은 매 총회 30명 안팎의 대표단을 보내 미국과 더불어 최상위 출석률을 기록한다.
발행된 관련 표준 44건, 개발 중인 과제 50건, 한국이 주도하는 표준만 13건에 이른다.
멀티에이전트 상호작용 구조와 하이브리드 추론, 경량 AI 가이던스 같은 차세대 분야에서는 국내 전문가가 프로젝트 편집자를 맡고 있고, 시험·검증 영역에서는 정부 출연연구기관이 주도적 역할을 한다.
문제는 이 성과가 대부분 공식 표준기구 트랙에 몰려 있다는 데 있다.
정작 시장을 움직이는 '사실상 표준'은 공식 기구가 아니라 개방형 재단과 공개 코드 저장소에서 결정된다.
본지가 두 트랙을 겹쳐 본 결과, 한국은 전자에서 상위권이지만 후자에서는 거버넌스 좌석이 사실상 비어 있었다.
격차는 직책에서 확연하다.
공식 기구의 국제 임원 수만 봐도 미국은 140여 명으로, 20여 명 수준인 한국을 여섯 배 가까이 앞선다.
재단형 표준의 최상위 의결권은 아예 미국 기업이 독점에 가깝게 쥐고 있다.
국내에서도 움직임이 없진 않다.
한 금융·공공데이터 기업이 올해 상반기 재단 회원으로 이름을 올려 180여 개 글로벌 기업 네트워크에 합류했고, 대형 플랫폼사는 자체 도구 장터와 연결 규격을 선보였다.
교통·결제·커머스·행정 데이터를 잇는 '한국형 연결 관문'도 등장했다.
그러나 이들은 대체로 표준을 '쓰는(사용)' 참여지, 표준을 '쓰는(집필)' 참여가 아니다.
규칙의 소비자와 생산자 사이의 간극, 그것이 바로 종속 리스크의 실체다.
물론 반론도 있다.
개방형 표준은 정의상 누구나 서버를 만들어 올리고 명세 개선을 제안할 수 있다.
진입 장벽이 낮으니 '종속'이라는 표현이 과장이라는 시각이다.
실제로 공개 코드 저장소의 기여는 국적을 묻지 않는다.
그러나 명세의 방향을 정하는 실무 작업반, 버전 확정 권한, 분쟁 조정권이 특정 진영에 쏠려 있다면 형식적 개방과 실질적 지배는 얼마든지 공존한다.
더 현실적인 한계는 인력과 지속성이다.
공개 서버를 꾸준히 유지·보수하지 못하면 등록 숫자는 금세 '죽은 서버'로 바뀐다.
국내에서 개발된 AI의 상당수가 이미 미국·중국 기반 인프라 위에서 돌아간다는 지적까지 겹치면, 양적 참여가 질적 발언권으로 전환되지 못하는 구조적 함정은 더 선명해진다.
이 지점에서 본지의 결론을 세 가지로 정리한다.
첫째, MCP·A2A는 이미 되돌릴 수 없는 사실상 표준이며 '우리 표준을 따로 만들자'는 접근은 늦었을 뿐 아니라 고립을 부른다.
경쟁의 전장은 '표준을 쓸 것이냐'가 아니라 '표준 위에서 어떤 좌석을 차지하느냐'로 옮겨 갔다.
둘째, 한국의 강점인 공식 표준기구 트랙과 시장을 지배하는 재단형 트랙 사이에 뚜렷한 '분절'이 존재하며, 이를 방치하면 보고서상의 성과와 현실의 영향력이 계속 어긋난다.
셋째, 종속의 핵심 지표는 수출입이나 모델 성능이 아니라 '명세를 고칠 수 있는 권한'과 '유지되는 공개 서버의 수'다.
본지 분석에 따르면 한국은 이 두 지표 모두에서 중위권 이하에 머물러 있다.
표준 종속 리스크, 주도권을 되찾으려면
진단이 분명하면 처방도 구체적이어야 한다.
우선 거버넌스의 '좌석'을 사야 한다.
재단형 표준의 상위 회원·실무 작업반·편집자 자리는 돈과 인력, 그리고 지속적 기여로만 열린다.
개별 기업이 감당하기 벅차다면 정부가 공동 출자 형태로 '표준 외교' 예산을 세우고, 국내 기업·연구기관이 한 명이라도 더 많은 편집자·의장 자리를 확보하도록 뒷받침해야 한다.
공식 기구에서 쌓은 13건의 주도 경험을 재단형 트랙으로 이식하는 가교 전략이 그 출발점이다.
다음은 '유지되는 공개 서버'를 국가 자산으로 관리하는 일이다.
행정·금융·교통·의료처럼 한국 고유의 데이터와 제도를 담은 연결 규격은, 한번 표준 안에 자리 잡으면 쉽게 대체되지 않는 '진지'가 된다.
등록 숫자 경쟁이 아니라 장기 유지·보수가 담보된 핵심 서버를 선별해 집중 지원하고, 올해 안에 구축되는 안전·신뢰 검증 체계를 이 서버들의 품질 인증 장치로 연계하는 설계가 필요하다.
정부가 투입하는 검증 사업 예산(약 18억원)과 결과물의 다년간 유지 의무도 이 방향에 맞춰 재설계돼야 한다.
마지막은 제도와 산업을 잇는 일이다.
올해 1월 시행된 AI 기본법과 연내 마련되는 검증 체계를 '규제'가 아니라 '표준 협상 카드'로 활용해야 한다.
안전·신뢰 요건을 국제 명세에 역으로 제안해 반영시키면, 규율이 곧 영향력으로 전환된다.
대학·연구기관에 쏠린 참여 구조를 산업 현장으로 넓혀, 표준을 쓰던(사용) 기업이 표준을 쓰는(집필) 기업으로 올라서도록 인센티브를 재정비할 때다.
세 갈래 처방은 따로 노는 과제가 아니라 '좌석·진지·협상력'이라는 한 꾸러미로 묶여야 효과를 낸다.
시간은 넉넉하지 않다.
표준이 더 굳기 전에 움직여야 한다.
검증 노트
본 기사는 2026년 10월 21일 기준으로 작성됐다.
리눅스재단 에이전틱 AI 재단의 출범·거버넌스 발표, MCP 공식 레지스트리의 서버 집계(9~10월), 공개 서버·내려받기 통계, 에이전트 간 통신 규격의 재단 합류 공지, 국내 과학기술정보통신부·정보화진흥기관의 안전·신뢰 검증 체계 구축 사업 공고, 그리고 공식 국제표준기구 참여 현황을 다룬 국내 보도를 교차 확인했다.
수치는 발표 시점이 다른 자료를 병기했으며, 국가별 검색 수요 비중 등 일부 값은 집계 시점(2026년 3월)을 명시해 '해당 시점 기준'임을 분명히 했다.
특정 AI 제품·기업의 상표명은 본문에서 제외하고 규격·재단·제도 중심으로 서술했다.
기사 전반의 사실관계는 1차 발표 자료와 복수 보도를 대조해 확인했다.
기사 verdict: VERIFIED.
편집국