Agent Plugins란? OpenAI와 5사가 낸 AI 플러그인 「통합 포장」 표준이 푸는 것·남기는 구멍
2026년 8월 6일 OpenAI·Vercel·Microsoft·Amazon·Cursor(Anysphere)가 Agent Plugins 1.0을 공식 공개했습니다. Agent Skills와 MCP 서버를 같은 디렉터리 형식으로 ChatGPT·Cursor·GitHub Copilot·VS Code·Kiro에서 공통 사용할 수 있게 하는 개방 표준이며, Google은 당일 코어 메인테이너로 합류했습니다. 본문은 타임라인, 핵심 데이터, 심층 분석, 비교표, 논쟁, 5단계 Runbook, FAQ 5문항을 담습니다.
통점 분해: 통합 포장 이전 막히는 세 지점
- Skills와 MCP는 각각 표준이 있으나 「상자」가 없음: 클라이언트마다 디렉터리 관례가 달라 같은 확장을 반복 패키징해야 했음.
- 보안·신뢰는 사양 범위 밖: v1은 설치/배포/권한/샌드박스/출처를 정의하지 않음. AIR 가짜 Skill은 약 2.6만 Agent 도달, Snyk는 약 4000개 중 36.8% 결함·13.4% 치명급.
- 얇은 표준과 거버넌스 공백: 유용 기능이 사설 확장으로 가라앉는다는 비판. TSC와 Google은 모두 미국 기업이며 중국 MCP 광장 벤더는 명단에 없음.
타임라인: MCP에서 Agent Plugins까지
Agent Plugins는 18개월 스택의 세 번째 층이며 무에서 발명된 것이 아닙니다:
| 날짜 | 사건 |
|---|---|
| 2023-03 | OpenAI, ChatGPT Plugins 출시 — 초기 개방형 서드파티 확장 모델 |
| 2024-01 | OpenAI, Plugins 종료 후 폐쇄형 GPTs Store로 전환 |
| 2024-11 | Anthropic, MCP 공개 — 이후 Linux Foundation에 기부 |
| 2025-03 | OpenAI·Google, MCP 채택 발표 — 사실상 표준화 |
| 2025-10-16 | Anthropic, Claude Code에서 Agent Skills 출시(SKILL.md) |
| 2025-12-18 | Agent Skills가 agentskills.io 개방 표준으로 독립; Microsoft·OpenAI 48시간 내 지원 |
| 2026-03 | Agent Skills 채택 32개+ 도구로 확대(Gemini CLI, JetBrains Junie, AWS Kiro 등) |
| 2026-07-24 | Agent Plugins 1.0.0 작업 초안으로 최초 공개 |
| 2026-08-06 | Vercel 주도로 OpenAI·Microsoft·Amazon·Cursor가 Agent Plugins 1.0 공식 공개; Google 당일 코어 메인테이너 합류 |
MCP는 연결, Skills는 교육, Agent Plugins는 패키징/발견 일관성을 겨냥합니다.
핵심 데이터 한눈에
| 항목 | 내용 |
|---|---|
| 사양 버전 | Agent Plugins 1.0.0 (Working Draft) |
| 제안자 | Vercel |
| 스티어링 위원회 | Amazon(AWS), Anysphere/Cursor, Microsoft, OpenAI, Vercel; Google 2026-08-06 코어 메인테이너 합류 |
| 커버 컴포넌트 | 정확히 2종: Agent Skills, MCP 서버 |
| 핵심 파일 | 루트 plugin.json; skills/; mcp.json |
| 출시 당일 클라이언트 | ChatGPT와 Codex, Cursor, GitHub Copilot, Kiro, VS Code |
| 거버넌스 | 개방 라이선스, 공개 GitHub(agentplugins/agent-plugins-spec) |
| 명시적 비범위 | 설치, 배포/마켓, 권한, 샌드박스, 신뢰/출처, UX |
출처: Vercel 블로그, agent-plugins.org, Google Developers Blog (모두 2026년 8월 6일)
심층 분석: 무엇을 표준화하고 왜 거기서 멈추나
1. 하나의 매니페스트, 두 컴포넌트 유형
플러그인은 디렉터리. 루트 plugin.json, 스킬은 skills/(SKILL.md), MCP는 mcp.json(stdio / Streamable HTTP 등). 알 수 없는 유형은 건너뜀. 역도메인 네임스페이스(예: com.cursor.xxx/)로 사설 확장 분리.
2. 의도적 공백이 진짜 쟁점
v1은 설치·배포·권한·샌드박스·출처·UX를 정의하지 않음. 좁은 범위가 합의를 빠르게 했고, 안전성 판단은 각 클라이언트로 넘어감.
3. 왜 지금인가
Agent Skills는 개방 후 수개월 내 32+ 도구로 확대. 패키징을 각자 다시 푸는 비용이 임계에 달함.
비교: Agent Plugins와 그 선배들
| 표준/제품 | 추진 | 푸는 문제 | 현황 |
|---|---|---|---|
| ChatGPT Plugins (2023) | OpenAI 단독 | ChatGPT 서드파티 기능 | 2024 중단, 폐쇄 GPTs Store |
| MCP (2024) | Anthropic→Linux Foundation | 외부 도구/데이터 연결 프로토콜 | 사실상 업계 표준 |
| Agent Skills (2025) | Anthropic→독립 개방 표준 | 재사용 지침/워크플로 패키징 | 32+ 도구, 확대 중 |
| Agent Plugins (2026) | Vercel+5사 TSC | Skills+MCP 통합 패키징/발견 | 1.0 작업 초안, Google 합류 |
Agent Plugins는 MCP/Skills를 대체하지 않고 그 위의 패키징 계약입니다.
논쟁: 개방 표준≠무위험, ≠셈법 없음
보안은 클라이언트 책임: AIR 가짜 Skill 약 2.6만 Agent, 차용 저장소 약 3.6만 스타. Snyk 약 4000개 중 36.8% 결함, 13.4% 치명급. 사양에 출처 검증 없음.
너무 얇은 표준인가: Dax Raad는 「얇은 표준」에 강하게 반대; Angie Jones는 도구 간 스킬 이동을 환영.
누가 이득인가: 중소 개발자는 한 번 개발로 다중 클라이언트 도달을 기대할 수 있으나, 기존 사용자 기반 클라이언트의 우위가 고착될 수도 있음.
중국 대기업 부재: 창립 TSC와 Google은 모두 미국 기업. MCP 광장을 가진 국내 대기업은 제정 명단에 없음.
영향과 배경: 모델 경쟁에서 인프라 경쟁으로
8월 7일은 GPT-5 1주년. 같은 주 GPT-5.6 Luna·GPT-5.6 Sol 업데이트와 맞물려 경쟁 축이 모델에서 인프라/생태계로 이동.
MCP(연결)+Skills(교육)+Plugins(배포) 삼층이 모여야 「한 번 만들고 재사용」이 슬로건이 아니라 현실이 됨.
인용 가능한 하드 데이터 (EEAT)
- 채택 규모: Agent Skills 개방 후 32+ 도구.
- 악성 Skill 도달: AIR 약 2.6만 Agent; 차용 저장소 약 3.6만 스타.
- 공개 Skill 위험: Snyk 약 4000개 — 36.8% 결함, 13.4% 치명급.
- 범위: Agent Plugins 1.0은 정확히 2종 컴포넌트만.
5단계 Runbook: Agent Plugins 평가·채택
FAQ
Q: Agent Plugins와 MCP·Agent Skills 관계는? 서로를 대체하나?
A: 대체하지 않습니다. MCP는 연결 프로토콜, Agent Skills는 재사용 가능한 지침 패키징, Agent Plugins는 그 위의 통합 패키징/발견 형식입니다. 계층 관계이지 경쟁 관계가 아닙니다.
Q: 일반 개발자도 지금 신경 써야 하나?
A: Claude Code·Cursor·ChatGPT 등 여러 클라이언트용 Skills/MCP 확장을 만든다면 가치가 있습니다. 일반 사용자는 단기 체감이 크지 않을 수 있습니다.
Q: 이 표준은 안전한가? 악성 플러그인에 악용될 수 있나?
A: 표준 자체는 보안을 정의하지 않습니다. 스캔·샌드박스·출처 검증은 각 클라이언트 몫입니다. 주요 스캐너를 우회한 악성 Skill 사례가 있으므로 공식 마켓과 출처 확인을 권합니다.
Q: 중국 벤더(알리·바이두·바이트 등)가 따를까?
A: 현재 제정 명단에는 없으나 MCP는 이미 폭넓게 지원합니다. 개방 표준이라 구현은 가능하지만 공식 계획은 아직 없습니다.
Q: 2023 ChatGPT Plugins처럼 곧 폐기될까?
A: 배경이 다릅니다. ChatGPT Plugins는 단일 회사 제품이었고, Agent Plugins는 첫날부터 공동 거버넌스입니다. 다만 채택이 저조하면 방치될 위험도 있습니다.
출처: Vercel Introducing Agent Plugins & Changelog (2026-08-06) · agent-plugins.org Spec 1.0.0 · Google Developers Blog · AIR, Snyk ToxicSkills · 36Kr · OpenAI GPT-5.6 Sol / TechCrunch (2026-08-06)
요약
Agent Plugins 1.0은 Skills와 MCP를 하나의 발견 가능한 디렉터리 계약에 넣습니다. 재패키징은 줄이지만 보안은 클라이언트 몫——AIR·Snyk 수치가 보여주듯 상자만 같아도 신뢰는 자동으로 오르지 않습니다.
Cursor·Claude Code·Xcode·로컬 MCP로 멀티 클라이언트 검증을 노트북이나 일반 Linux VPS에 묶으면 절전으로 긴 루프가 끊기고, 자격 증명과 플러그인 트리가 섞이며 Apple 툴체인을 함께 둘 수 없습니다. 7×24 안정 검증에는 VPSMAC M4 Mac 클라우드 노드가 보통 더 낫습니다.
데이터 기준일: 2026-08-07. 사양과 클라이언트 지원은 빠르게 변합니다. 게시 전 agent-plugins.org와 벤더 최신 문서를 확인하세요.