데이터베이스는 다시 방어적인 경계가 되어야 한다

AI 에이전트가 실시간으로 데이터베이스에 접근하게 되면서, 보안 경계는 애플리케이션 계층이 아니라 데이터베이스 자체로 다시 내려와야 합니다.

이 글은 Tabularis MCP의 안전장치로 연결 수준 읽기 전용 강제, 쓰기·무거운 조회에 대한 승인 게이트, 사전 EXPLAIN 검사를 소개합니다.

또한 로컬 쿼리 감사 로그와 전체 활동 추적을 제공해 DBA가 에이전트 동작을 관찰하고 사고를 재구성할 수 있게 합니다.

그 이유는 에이전트 SQL이 비결정적이고 오래 지속되며 위험할 수 있어, 데이터 손실을 막기 위한 데이터베이스 수준 가드레일이 필요하기 때문입니다.