Cloudflare는 2026년 8월 6일 WebMCP 개발자 프리뷰를 출시했다고 발표했다. WebMCP는 Cloudflare를 통해 작동하는 모든 웹사이트가 하나의 설정을 활성화하는 것만으로 브라우저 내 AI 에이전트를 위한 인터페이스를 제공할 수 있도록 하는 방식이다. 새 코드를 작성하거나 사이트의 원본 서버를 변경할 필요가 없으며, Cloudflare가 엣지에서 HTML 페이지에 작은 브리지를 추가한다. 이 브리지는 방문자의 에이전트가 발견하고 호출할 수 있는 도구 모음을 등록한다.
이번 조치는 직접 사용자가 아닌 AI 에이전트가 웹 방문의 점점 더 많은 부분을 차지하는 변화에 대한 대응이다. 에이전트가 크롤링하고 콘텐츠를 외부 서버로 복사하는 방식에 의존하는 대신, WebMCP를 사용하면 사이트가 직접 지정한 도구와 상호작용할 수 있으며 방문 트래픽은 사이트 경험 안에 머물고 사용자는 계속 제어권을 유지한다.
브라우저 내 통합 인터페이스
WebMCP는 Chrome 146에서 실험적으로 제공되기 시작한 새로운 브라우저 표준이며, document.modelContext를 통해 페이지에 표시된다. 사이트는 에이전트에 제공할 도구를 선택할 수 있으므로, 에이전트가 버튼과 입력란의 위치를 추측하거나 원래 사람을 위해 설계된 탐색 단계를 수행해야 할 필요가 줄어든다.
Cloudflare는 앞서 자체 원격 브라우저인 BrowserRun에 WebMCP 지원을 추가했으며, 이를 통해 에이전트가 사이트가 제공하는 도구를 발견하고 호출할 수 있다. Cloudflare Radar도 곧 자체 WebMCP 도구를 제공할 예정이다. 이번 프리뷰는 다른 사이트가 하나의 키를 통해 동일한 도구를 제공할 수 있도록 하는 데 초점을 맞춘다.
프리뷰 작동 방식
구현은 원본 서버 앞에서 작동하는 두 부분으로 구성된다. Cloudflare 대시보드에서 WebMCP를 활성화하면 Cloudflare는 HTMLRewriter를 사용해 모든 HTML 응답에 브리지 스크립트 참조를 추가한다. 태그와 스크립트는 엣지와 동일한 도메인에서 제공되며, 사이트가 정적 사이트인지 단일 페이지 애플리케이션인지와 관계없이 페이지의 나머지 콘텐츠는 변경되지 않는다.
브리지는 페이지 내에서 실행되며 브라우저의 WebMCP 인터페이스를 찾는다. 인터페이스를 사용할 수 없으면 어떤 작업도 수행하지 않고 페이지는 기존과 동일하게 작동한다. 인터페이스를 사용할 수 있으면 브리지는 페이지 설정에 지정된 도구 패키지를 수집하고 registerTool을 사용해 등록한다.
각 패키지는 MCP 도구 설명과 처리기로 구성된다. 정적 패키지는 도구를 미리 정의할 수 있으며, 동적 패키지는 시작 시 도구를 검색할 수 있다. 사이트에 기존 MCP 서버가 있는 경우 브리지는 방문자의 세션과 동일한 출처를 사용해 해당 서버의 엔드포인트에 연결할 수 있으며, 기본 경로는 /mcp이다.
프리뷰에서 제공되는 패키지
- Content Credentials: 이미지를 검사하고 브라우저 내에서 C2PA 콘텐츠 출처 데이터를 로컬로 읽는다. scan_images_c2pa 도구는 이미지를 스캔하고 자격 증명 데이터의 존재 여부, 형식, 데이터 수, 제공되는 경우 서명 기관의 이름을 포함한 요약을 반환할 수 있다.
- Site MCP Server: 사이트의 자체 MCP 서버 도구를 발견하고 방문자의 에이전트가 호출할 수 있는 중간 도구를 등록하며, 현재 세션을 사용해 요청을 사이트로 전송한다.
이번 프리뷰의 도구는 전부 방문자의 브라우저 안에서 실행되며 Cloudflare 소유 서버로 왕복할 필요가 없다. Content Credentials 패키지는 출처 데이터를 추출하기 위해 이미지 헤더에서 몇 킬로바이트만 읽고 이미지 전체를 읽지는 않는다.
C2PA 데이터 읽기의 중요한 제한
inspect_image_c2pa 도구는 수정 기록, 명시된 작성자, 서명 인증서를 포함한 이미지의 전체 선언문을 디코딩할 수 있다. 그러나 Cloudflare는 현재 구현이 자격 증명을 읽고 표시하기만 하며 그 유효성을 암호학적으로 검증하지는 않는다고 설명한다. 따라서 에이전트가 디코딩된 주장과 검증된 자격 증명을 혼동하지 않도록 모든 결과에는 signatureVerified: false 값이 포함된다.
활성화 및 제공 범위
개발자는 Cloudflare 대시보드에서 Agent Readiness, 그 다음 WebMCP 경로를 통해 WebMCP에 접근하고 기능을 도메인에 활성화한 뒤 도구 패키지를 선택할 수 있다. Content Credentials와 Site MCP Server 패키지는 프리뷰에서 기본적으로 활성화되어 있으며, 이후 사이트를 다시 배포하지 않고도 추가 패키지가 제공될 수 있다.
활성화하면 사이트의 다음 HTML 응답에 WebMCP 브리지가 포함된다. HTML에서 WebMCP라는 단어를 검색해 이를 확인할 수 있으며, BrowserRun을 사용해 Cloudflare 원격 브라우저를 사이트로 이동시키고 에이전트가 도구를 발견하고 호출하는지 확인할 수도 있다. Cloudflare는 개발자들에게 프리뷰를 사용해 보고 Cloudflare Developers Discord 또는 커뮤니티 포럼을 통해 의견을 보내 달라고 요청하고 있다.