커서가 8월 3일 공식 변경 기록에 '워크스페이스를 읽고 쓰고 실행한다'며 지메일·드라이브·문서·스프레드시트·슬라이드·캘린더 플러그인을 올렸어요. 저장소를 열어 보면 플러그인 알맹이는 구글이 직접 운영하는 원격 MCP 주소를 가리키는 짧은 설정 파일 한 장(지메일은 123바이트)이라, 실제 기능과 권한은 커서가 아니라 구글 쪽 규격이 정하고 그 서버들은 아직 구글의 개발자 프리뷰 단계예요. 인증은 구글 OAuth 2.0이고 지메일이 요구하는 권한은 메일함 전체 읽기(gmail.readonly)와 gmail.compose인데, 구글이 적어 둔 이 권한 설명은 '초안 관리 및 메일 발송'이라 문서에 적힌 도구 목록엔 발송 도구가 없는데도 발송 권한은 함께 열려요.
용어 풀이
- MCP
- AI 에이전트가 외부 앱·데이터에 붙을 때 쓰는 연결 규격
- OAuth 2.0
- 비밀번호를 넘기지 않고 특정 권한만 골라 다른 앱에 내주는 인증 방식
- 스코프
- 권한을 잘게 나눠 놓은 단위. 앱이 승인 화면에서 요구하는 항목 하나하나
- 간접 프롬프트 인젝션
- 문서·메일 같은 외부 자료에 숨겨 둔 문장이 AI 에이전트의 지시처럼 작동하는 공격
운영자 인사이트
코드 편집기 에이전트에 사내 메일함과 드라이브를 통째로 읽을 권한을 붙이는 일이라, 도입 전에 승인 화면의 스코프를 직접 확인하세요 — 구글 문서도 외부 문서·메일에 숨긴 지시가 에이전트를 움직이는 간접 프롬프트 인젝션을 위험으로 명시하고 '에이전트가 한 행동을 매번 확인하라'고 적어 뒀어요. 팀 단위로 막으려면 마켓플레이스 접근 제한이 Teams·Enterprise 플랜 기능이에요.
여러 관점으로 보기
- 실제 권한 범위 지메일 MCP 서버가 요구하는 스코프는 gmail.readonly 와 gmail.compose 둘이고, 구글이 붙여 둔 gmail.compose 설명은 '초안 관리 및 메일 발송'이에요. Google for Developers
- 플러그인 알맹이 지메일 플러그인 본체는 구글 주소 하나를 가리키는 123바이트 설정 파일이라, 커서가 만든 건 통합이 아니라 연결 지점이에요. GitHub
- 구글이 스스로 밝힌 위험 워크스페이스 MCP 서버는 개발자 프리뷰 단계이고, 구글은 간접 프롬프트 인젝션 위험과 '읽고 고치고 지울 수 있다'는 점을 문서에 직접 적어 놨어요. Google for Developers
- 팀 단위 통제 수단 관리자는 마켓플레이스를 조직 그룹별로 제한하고 플러그인을 '기본 꺼짐·기본 켜짐·필수'로 지정할 수 있는데, 팀 마켓플레이스 자체가 Teams·Enterprise 플랜 기능이에요. Cursor Docs