MODEL CONTEXT PROTOCOL

AI 에이전트에 보안 도구 30개를 한 줄로

Claude, Cursor 같은 에이전트가 DechoNet의 관측을 직접 호출합니다. 설치 없는 원격 서버와 npm 패키지 두 가지.

Claude 커넥터 목록 등재원격 /mcpnpm dechonet-mcp 1.6.3

10초 연결

Claude에서 연결하기 →

Claude 커넥터 목록에 등록됐습니다. 목록 페이지의 '연결' 버튼 한 번이면 claude.ai 웹·Desktop·휴대폰 앱에서 바로 씁니다. 다른 AI 프로그램은 아래 탭을 보세요.

Claude 커넥터 목록에 게재됨 — Customize → Connectors에서 DechoNet 검색 → 연결 · 직접 붙일 때는 이 주소

https://dechonet.com/mcp?via=claude

목록 대신 직접 붙이려면 + Add → Add custom connector에 위 주소를 넣으세요. claude.ai 웹·Desktop·Cowork가 같은 커넥터를 씁니다. 무료 플랜은 사용자 지정 커넥터 1개까지입니다.

Claude 커넥터 목록에서 DechoNet 열기 →

터미널 · 원격, 설치 없음

claude mcp add --transport http dechonet https://dechonet.com/mcp

chatgpt.com/plugins → + → Add custom MCP server → 연결에 이 주소, 인증은 없음 → Create as a plugin

https://dechonet.com/mcp

회사·학교 계정은 워크스페이스 정책상 관리자가 사용자 지정 MCP 서버를 허용해야 보입니다. OpenAI는 이 메뉴를 자주 바꿉니다(설정 → 앱 → 개발자 모드였다가 2026년 10월 현재 플러그인 화면) — 다르면 OpenAI 문서 "Connect and test your plugin"을 확인하세요.

~/.cursor/mcp.json · 원격

{
  "mcpServers": {
    "dechonet": {
      "url": "https://dechonet.com/mcp"
    }
  }
}

.mcp.json(작업 폴더 루트) · Copilot 에이전트 모드

{
  "mcpServers": {
    "dechonet": {
      "type": "http",
      "url": "https://dechonet.com/mcp"
    }
  }
}

팀과 다른 도구가 함께 읽는 .mcp.json이 VS Code 권장 위치입니다. VS Code 전용 .vscode/mcp.json에 넣을 때는 최상위 키가 mcpServers가 아니라 servers입니다. 저장한 뒤 Copilot 채팅을 에이전트 모드로 열고 도구 목록에서 dechonet을 켜세요.

터미널 · 원격, 설치 없음

gemini mcp add --transport http dechonet https://dechonet.com/mcp

설정 파일(~/.gemini/settings.json)에 직접 넣을 때는 "url"이 아니라 "httpUrl"에 주소를 넣어야 합니다("url"은 예전 SSE 방식으로 읽힙니다).

터미널 · ~/.codex/config.toml에 저장됨

codex mcp add dechonet --url https://dechonet.com/mcp

CLI·IDE 확장·앱이 같은 설정을 씁니다. 연결 상태는 Codex 안에서 /mcp로 확인합니다.

~/.codeium/windsurf/mcp_config.json · 원격

{
  "mcpServers": {
    "dechonet": {
      "serverUrl": "https://dechonet.com/mcp"
    }
  }
}

Windsurf는 "serverUrl" 키를 씁니다. 저장한 뒤 MCP 목록에서 새로 고침하세요.

claude_desktop_config.json · npm 패키지(stdio)

{
  "mcpServers": {
    "dechonet": {
      "command": "npx",
      "args": [
        "-y",
        "dechonet-mcp"
      ]
    }
  }
}

설치형이 필요할 때(로컬 stdio 서버만 붙이는 클라이언트, 사내 정책 등) 쓰는 방법입니다. npm 패키지가 원격과 같은 백엔드를 부릅니다. Claude Desktop은 위 "Claude 앱" 탭의 커넥터 방식이 더 간단합니다.

연결한 뒤 "github.com 보안 점검해 줘"처럼 말하면 에이전트가 보통 security_scan부터 실행합니다.

각 클라이언트의 연결 방법은 2026-10-15에 그 회사의 공식 문서로 확인했고, 문서가 바뀌면 매일 점검에서 알아챕니다. 화면이 다르게 보이면 공식 문서를 따르세요.

API 키

API와 MCP 서버는 키 없이도 씁니다. 키를 쓰면 IP 대신 키별로 요청 한도를 셉니다(사무실·클라우드에서 여럿이 같은 IP를 써도 막히지 않음). 요청에 "Authorization: Bearer <키>" 헤더를 붙이세요.

배포 전 점검(CI): GET /api/util/gate?url=…&min_ssl=B&min_headers=C — HTTPS·인증서 등급·남은 일수·체인·보안 헤더 등급이 기준 미달이면 pass=false.

2026년 11월 8일부터 무료 이용은 비상업 목적(개인 학습·연구, 자기 도메인 점검, 비영리 활동)에 한합니다. 유료 제품·고객 업무·회사 업무에 정기적으로 쓰려면 MCP·API Pro가 필요합니다(결제 전에는 support@dechonet.com으로 문의). 이용약관 4조 · MCP·API Pro · 계정 만들기

에이전트가 따르는 작업 흐름

`security_scan`

한 번에 다섯 영역을 점검하고 등급과 우선 조치를 받습니다.

지적된 영역 깊이 보기

ssl_check, http_security처럼 해당 도구를 이어 호출합니다.

`watch_domain`

감시를 걸고, 다음엔 domain_changes로 바뀐 것만 봅니다.

도구 30 watch_domain·set_expectations·report_page 외에는 모두 읽기 전용 조회

도구	하는 일	묶음
`security_scan`	다섯 가지 질문을 한 번에: A+~F 등급과 먼저 고칠 일.	사이트 점검
`phishing_link_check`	의심 문자를 붙여넣으면 링크가 실제로 어디로 가는지 봅니다.	피싱·사칭
`exposure_map`	관리자 화면·스테이징 노출 개수(호스트별 상세는 웹에서 소유 확인 후)	사이트 점검
`pqc_readiness`	양자내성 키 교환을 지원하는지.	사이트 점검
`domain_changes`	지난 조회·감시 이후 바뀐 것만	감시
`dns_lookup`	모든 DNS 레코드와 SPF·DMARC·DNSSEC 점검.	도메인·메일
`ssl_check`	인증서·체인·TLS 버전을 서울에서 확인.	사이트 점검
`http_security`	리다이렉트와 보안 헤더, A~F 등급.	사이트 점검
`email_auth`	MX·SPF·DMARC·DKIM·블랙리스트.	도메인·메일
`port_scan`	주요 TCP 포트 응답 확인.	네트워크
`dns_propagation`	같은 레코드를 공용 리졸버 6곳에서 비교.	도메인·메일
`reverse_dns`	IP의 PTR 이름과 정방향 일치 여부.	네트워크
`asn_lookup`	IP·네트워크 소유자와 대역.	네트워크
`whois_lookup`	도메인의 등록기관·날짜·상태.	도메인·메일
`subdomain_discovery`	인증서 기록에서 찾은 서브도메인.	도메인·메일
`lookalike_domains`	내 도메인과 비슷한, 실제 등록된 이름.	피싱·사칭
`ip_info`	내 공인 IP, 네트워크, 위치.	네트워크
`email_header_analysis`	메일 헤더의 경로와 인증 결과 읽기.	피싱·사칭
`subnet_calc`	CIDR 대역의 네트워크·범위·호스트 수.	네트워크
`owasp_check`	밖에서 보이는 OWASP Top 10 항목.	사이트 점검
`impersonation_exposure`	내 브랜드가 사칭에 얼마나 노출됐는지.	피싱·사칭
`domain_history`	Infrastructure History	감시
`infrastructure_pivot`	Infrastructure Pivot	감시
`watch_domain`	도메인을 매일 다시 점검하도록 감시를 겁니다	감시
`set_expectations`	도메인이 외부에서 충족해야 할 검증 항목을 등록하면 즉시 확인하고, 이후 매일 다시 확인합니다(서명된 관측 기록 포함)	감시
`verify_expectations`	등록한 검증 항목을 지금 외부에서 확인합니다 — 변경한 설정의 반영 여부 확인용	감시
`check_before_action`	로그인·결제 직전에 이 페이지가 주장하는 곳이 맞는지 확인합니다 — 사칭, 신규 도메인, 기존 위험 판정, 카드 입력칸 위치	감시
`report_page`	의심스러운 페이지를 제보합니다 — 피싱, 가짜 결제창, AI 대상 숨은 지시문, 악성 다운로드, 판정 오류. DechoNet이 직접 확인합니다	감시
`golive_check`	새 사이트 공개 준비 확인: DNS·TLS·HTTPS·헤더.	사이트 점검
`mcp_server_check`	MCP 서버를 연결하기 전에: 인증, 동작하는 도구, 조종 문구.	사이트 점검

로그인하면 더 쓸 수 있는 도구

비즈니스 플랜 계정으로 로그인한 MCP 클라이언트에는 아래 도구가 목록에 더 나타납니다. 소유 확인을 마친 도메인에만 쓸 수 있고, 직접 확인하기 전에는 아무 요청도 시작하지 않습니다.

도구	하는 일
`asm_nuclei_start`	공격 표면 관리 결과의 소유 확인 자산에 실제 요청 점검(Nuclei, 요청 수 제한)을 시작
`asm_nuclei_status`	그 점검의 진행·범위·발견 내용 확인
`asm_nuclei_cancel`	점검 중지

요금제와 가입 →

원칙

원본 데이터보다 해석: 모든 결과에 상태, 핵심 수치, 신뢰도 있는 이슈, 구체적 조치가 붙습니다.
대상에 영향을 주지 않는 관측: DNS, 인증서, CT 로그, HTTP 헤더, RDAP. 공격 없음. 등록된 유사 도메인은 확인할 사실로 보고하지 사칭으로 단정하지 않습니다.
교차 검증: 가능한 곳에서는 독립 소스를 비교합니다(복수 DNS 리졸버, CT 로그와 실제 TLS).

npm: dechonet-mcp GitHub: node-man/dechonet-mcp Smithery: nodeman/dechonet Glama: com.dechonet/mcp 공식 MCP 레지스트리: com.dechonet/mcp 웹에서 같은 도구 쓰기 매일 감시와 요금