Agent Plugins란?
OpenAI와 5사가 공개한 AI 플러그인 「통합 패키지」 표준

Agent Plugins를 읽기 전에 피할 6가지 인지 함정

AI Agent 확장성 자체는 새 주제가 아니지만 패키지 형식 파편화가 구현을 늦춰 왔습니다. 아래 6점을 대조하면 이 표준이 무엇을 풀고, 무엇을 의도적으로 건드리지 않았는지 더 빨리 보입니다.

1. 01

   「새 프로토콜」로 오인: Agent Plugins는 MCP나 Agent Skills를 대체하지 않습니다. 둘 위에 「패키징 계약」을 얹어 디렉터리 구조와 발견 방식만 맞추며, Agent의 도구 호출 자체를 재정의하지 않습니다.

2. 02

   설치·보안까지 포함한다고 착각: 규격은 설치 메커니즘, 배포/마켓, 권한 모델, 샌드박스 격리, 신뢰·출처 검증, UX를 정의하지 않습니다——전부 각 클라이언트에 맡깁니다.

3. 03

   컴포넌트 유형이 딱 2종임을 간과: v1이 표준화하는 것은 Agent Skills와 MCP 서버뿐입니다. 모르는 유형은 플러그인 전체를 거부하지 않고 해당 컴포넌트만 건너뜁니다.

4. 04

   OpenAI 단독 제품으로 단정: 제안 발의는 Vercel. TSC는 Amazon, Anysphere(Cursor), Microsoft, OpenAI, Vercel. Google은 당일 코어 유지자로 합류했습니다.

5. 05

   star 수를 보안 보증으로 삼음: 공개 한 달 전 AIR이 시연한 가짜 스킬이 다수 스캐너를 우회했습니다. Snyk가 감사한 약 4000개 스킬 중 36.8%에 결함, 13.4%에 치명 문제가 있었습니다.

6. 06

   중국 대기업이 이미 테이블에 있다고 가정: 창설 TSC와 Google은 모두 미국 기업입니다. 알리바바, 바이두, 바이트댄스, 텐센트 등은 MCP를 폭넓게 지원하지만 제정 명단에는 없습니다.

핵심 데이터와 기술 분해: 무엇을 표준화했고, 왜 더 하지 않았나

데이터 출처: Vercel 공식 블로그, agent-plugins.org 규격, Google Developers Blog(모두 2026년 8월 6일 공개)

1. 매니페스트 하나, 컴포넌트 두 종

기술 설계는 의도적으로 「작습니다」. 플러그인은 한 디렉터리이고 루트에 plugin.json을 두어 준수 버전을 선언합니다. 스킬은 고정 skills/ 아래에 두고 Agent Skills의 SKILL.md 형식을 따라야 합니다. MCP 서버 설정은 mcp.json에 쓰며 stdio, Streamable HTTP 등 여러 연결 방식을 지원합니다. 클라이언트가 이 고정 구조를 알면 자동 발견·로드하고——모르는 유형이나 형식 오류는 플러그인 전체를 거부하지 않고 해당 컴포넌트만 건너뜁니다. 「역도메인 확장 네임스페이스」(예: com.cursor.xxx/)도 남겨 각 클라이언트가 이식 가능 코어를 오염시키지 않고 사유 기능을 붙일 수 있습니다.

my-plugin/
├── plugin.json
├── skills/
│   └── summarize/
│       └── SKILL.md
├── mcp.json
└── com.example.client/
    └── hooks/

2. 의도적 공백이야말로 진짜 쟁점

규격 본문은 분명히 적습니다. v1은 「설치 메커니즘을 정의하지 않고, 배포 프로토콜을 정의하지 않고, 권한 모델을 정의하지 않고, 샌드박스를 요구하지 않고, 신뢰·출처 검증을 하지 않으며, UX에도 관여하지 않는다」. 즉 Agent Plugins가 푸는 것은 「패키지가 어떻게 생겼는지」이며 「이 패키지를 믿을 수 있는지, 설치 리스크, 어디서 받을지」가 아닙니다. 범위가 좁을수록 합의와 구현이 빠르고——수개월 만에 제안에서 5사 공동 공개까지 간 이유이기도 합니다. 대가는 「플러그인이 안전한지」 판단을 각 클라이언트에 통째로 넘긴 것입니다.

3. 왜 지금인가, 왜 더 일찍이 아니었나

MCP와 Agent Skills는 각각 「벤더 자체 표준 → 개방 기부 → 업계 추종」 경로를 거쳤습니다. 이번 Agent Plugins는 첫날부터 다사 공동 제정입니다. Skills·MCP 채택 규모가 「패키징을 통일하지 않으면 중복 노동이 계속되는」 임계점에 달했다는 뜻이기도 합니다——통계상 Agent Skills 규격 공개 후 반년 내 채택 도구가 32개를 넘었습니다. MCP/Skills 하위 설명은 이전 MCP 프로토콜 해설과 Agent Skill 가이드를 함께 보십시오.

• 하드 데이터 1: 규격 버전 1.0.0(작업 초안). 컴포넌트 유형 정확히 2종
• 하드 데이터 2: 첫날 지원 클라이언트는 ChatGPT/Codex, Cursor, GitHub Copilot, Kiro, VS Code
• 하드 데이터 3: Agent Skills 채택 도구 32개 초과. AIR 가짜 스킬은 약 2.6만 Agent에 도달했다고 함. Snyk 감사 약 4000개 스킬 중 36.8%에 결함, 13.4%에 치명 문제

쟁점, 산업 배경과 6단계 구현 체크리스트

쟁점: 개방 표준 ≠ 위험 없음, ≠ 이해관계 없음

• 보안은 명시적으로 클라이언트에 위임됨: 공개 한 달 전 보안사 AIR이 「가짜 스킬」 공격을 공개 시연했습니다——악성 Agent Skill brand-landingpage가 3.6만 스타 유명 저장소의 신용을 빌려 Cisco, Nvidia, skills.sh 등 다수 스캐너를 우회하고 약 2.6만 Agent(일부 기업 계정)에 도달했다고 합니다. 핵심은 고전적 TOCTOU 시간차: 스캔 시에는 정상 문서를 가리키고 통과 후 교체합니다. Snyk가 동시기에 감사한 약 4000개 공개 스킬 중 36.8%에 보안 결함, 13.4%에 치명급 문제가 있었습니다. Agent Plugins 규격 자체에는 신뢰·출처 검증이 전혀 없습니다.
• 「너무 얇은 표준 아닌가」: 개발자 도구 프레임워크 SST 저자 Dax Raad는 「매우 반대」하며 「얇은 표준」이고 유용한 부분은 결국 클라이언트 사유 확장이 될 것이라고 비판했습니다. 반면 개발자 에반젤리스트 Angie Jones는 환영하며 축적한 스킬 팩을 도구 간에 옮길 수 있게 됐다고 평가했습니다.
• 통합 「패키지 사양」은 누구에게 유리한가: 지지 측은 중소 개발자가 한 번 만들어 주요 클라이언트에 동시 도달할 수 있다고 봅니다. 반대로 표준은 기존 사용자 기반을 가진 상위 클라이언트에 유리하기 쉽습니다——사용자는 결국 구체 Agent 제품을 열어야 플러그인을 씁니다.
• 중국 대기업 일괄 부재: 다섯 창설 TSC 멤버와 이후 합류한 Google은 모두 미국 기업입니다. 알리·바이두·바이트댄스·텐센트 등 국내에서 MCP를 폭넓게 지원하고 MCP 광장까지 둔 벤더는 제정 명단에 없습니다. 시간차일 수도 있고, 미·중 AI Agent 생태계가 하위 프로토콜에서 다시 「평행 발전」하는 신호일 수도 있습니다.

영향과 배경: 모델 경쟁에서 인프라 경쟁으로

8월 7일은 정확히 GPT-5 공개 1주년입니다. OpenAI는 전날 Agent Plugins를 공식 발표했고, 같은 주 무료 사용자용 GPT-5.6 Luna(텍스트 대화 횟수 제한 해제)와 유료 사용자용 GPT-5.6 Sol(「사고 강도」 슬라이더 추가)도 갱신했습니다. 신호는 분명합니다. 지난 2년은 모델 규모·랭킹 경쟁이었지만 지금은 OpenAI·Google·Microsoft 모두 「인프라/생태계」로 동기화하고 있습니다——Google 공식 블로그 표현으로 「패키징은 화려하지 않지만 필요한 인프라이며, 다섯 번 재발명할 것이 아니라 공유해야 할 것」입니다. MCP가 「연결」, Agent Skills가 「교육」, Agent Plugins가 「배포」를 풀고——세 층이 겹쳐야 「Agent 능력을 한 번 만들어 규모 재사용」하는 기술 루프가 겨우 닫힙니다.

6단계 구현 체크리스트: 개발자가 지금 따라갈 순서

1. 01

   기존 확장 재고 정리: 보유 Skills(SKILL.md)와 MCP 서버 설정을 나열하고 이식 가능 패키지로 만들 가치가 있는 것을 고름

2. 02

   규격대로 디렉터리 구성: 루트에 plugin.json, 스킬은 skills/, MCP는 mcp.json. agent-plugins.org로 대조

3. 03

   1–2개 클라이언트에서 스모크: Cursor, VS Code/Copilot 또는 ChatGPT/Codex에서 발견·로드를 우선 검증

4. 04

   보안을 클라이언트 문제로 처리: 공식 마켓·신뢰 출처에서만 설치. star 수를 맹신하지 말 것. TOCTOU형 교체 리스크 주의

5. 05

   사유 기능은 확장 네임스페이스로: 클라이언트 전용 기능은 역도메인 디렉터리에 두어 이식 가능 코어를 오염시키지 않음

6. 06

   안정 연산력으로 Agent 파이프라인 실행: 플러그인이 표준이어도 Skills/MCP 실행 환경은 안정이 필요. 전용 원격 Mac이 공유 노트북보다 7×24 Agent에 적합

통합 패키징은 「클라이언트마다 확장을 다시 쓰는」 마찰을 줄이지만 설치 신뢰·샌드박스·권한은 클라이언트마다 다릅니다. 공유 CI 노드, 노트북 끊김, 퍼블릭 클라우드 대기열도 Agent 스킬과 MCP 툴체인을 실제 납품에서 끊기게 합니다. 안정 SSH, 전용 Apple Silicon, 재현 가능한 Agent / iOS CI 환경이 필요한 팀에게 NodeMini Mac Mini 클라우드 임대는 대개 더 나은 해입니다——초 단위 개통, 실제 Mac 하드웨어 위에서 Cursor·CLI Agent·Skills/MCP 파이프라인을 같은 상주 노드에 둘 수 있습니다. 자세한 내용은 Mac Mini 임대 가격과 도움말 센터를 참조하십시오.

데이터 출처: Vercel 『Introducing Agent Plugins』 및 Changelog(2026-08-06); agent-plugins.org Spec 1.0.0; Google Developers Blog 『Agent Plugins package your skills, tools, and more』; The Next Web, Virtualization Review; Anthropic Agent Skills 관련 업데이트; AIR, Snyk(ToxicSkills), Help Net Security; 36氪·알리클라우드 개발자 커뮤니티의 국내 MCP 채택 보도; OpenAI 『Improving GPT‑5.6 Sol in ChatGPT』, TechCrunch(2026-08-06). 정보는 2026-08-07 기준. 게시 전 최신 데이터를 확인하십시오.