무슨 일이 일어났나
Mistral이 외부 앱을 AI에 붙이는 커넥터에 새 통제 기능 6가지를 6월 24일 공식 발표했어. 커넥터는 MCP를 써서 슬랙이나 구글 드라이브 같은 외부 도구를 모델에 연결하는 통로인데, 이번엔 새 연결을 늘리기보다 “누가 어디까지 쓸 수 있나”를 조이는 쪽이야.
뭐가 들어왔나
이번에 추가된 통제는 이렇게 나뉘어:
- 워크스페이스별 권한: 어떤 커넥터를 어느 작업 공간에서 쓸지, 개별 도구를 켜고 끌지를 관리자가 정해 (정식 출시)
- 스코프형 API 키: 자동화 작업이 사람을 사칭하지 못하게, 커넥터 권한 범위를 묶은 키를 발급해 (정식 출시)
- 다중 계정 커넥터: 커넥터 하나에 여러 계정을 인증해서 같이 써 (정식 출시)
- 커넥터 디버거: MCP 커넥터가 끊겼을 때 원인을 끝까지 추적해 (공개 미리보기)
여기에 개발 화면(Vibe Code)에서 커넥터를 재사용하는 기능은 정식 출시, 오래 도는 작업에 커넥터를 거는 워크플로우 연동은 공개 미리보기로 같이 나왔어. 연동 디렉터리는 60개가 넘고, 없는 앱은 커스텀 MCP 커넥터로 직접 채우면 돼.
어떤 의미인가
회사에서 AI에 외부 도구를 붙일 때 가장 무서운 게 두 가지거든. 자동화가 멋대로 권한 밖 일을 하거나, 작업을 만든 사람을 사칭하는 거야. Mistral은 커넥터가 원래 앱의 권한과 관리자가 정한 통제를 둘 다 지켜야 한다고 못박았어. 자동 작업은 사용자나 서비스 계정 권한으로만 돌고, 사람을 사칭하지 않게 한 거지. 사내 시스템에 AI를 연결하려다 보안 검토에서 막히던 팀이라면 직접 닿는 변화야.
주의할 점
여섯 가지가 다 똑같이 익은 건 아니야. 워크스페이스 권한이나 다중 계정은 정식 출시지만, 디버거랑 워크플로우 커넥터는 아직 공개 미리보기라 운영에 바로 올리기 전엔 직접 돌려보고 판단하는 게 안전해. 그리고 이번 발표는 개인 사용자보다 회사 관리자 쪽 기능이 중심이야.