> ## Content Index > Fetch the complete content index at: https://blog.i2max.co.kr/llms.txt > Use this file to discover other available public pages before exploring further. # 세일즈포스 MCP 서버 연동 가이드: Claude·Slack에서 CRM 쓰기 전 점검할 것 - URL: https://blog.i2max.co.kr/salesforce-mcp-server-connection-guide/ - Published: 2026-10-14T00:54:47.000Z - Updated: 2026-10-14T00:54:47.000Z - Description: 세일즈포스 호스팅 MCP 서버가 정식 출시되면서 Claude나 Slack에서 바로 CRM 데이터를 다룰 수 있게 됐습니다. 연결 자체는 30분이면 끝나지만, 중요한 건 그 전에 우리 조직의 권한과 데이터가 준비돼 있는지입니다. 어떤 MCP를 골라야 하는지부터 연동 전 점검 항목까지 정리했습니다. - Author: i2max - Tags: tech, insights, ai Claude나 Slack에서 세일즈포스 화면을 열지 않고 CRM 데이터를 바로 조회하는 일이 이제 설정만으로 가능합니다. 2026년 4월 29일 세일즈포스 호스팅 MCP 서버가 정식 출시(GA)되면서, Enterprise Edition 이상 조직은 개발 없이 Setup에서 서버를 켜기만 하면 AI 도구를 연결할 수 있습니다. 아이투맥스가 이 주제로 상담할 때 가장 자주 받는 질문은 "어떻게 연결하나요"보다 "연결하면 우리 데이터가 어디까지 보이나요"입니다. 이 글은 그 두 질문을 순서대로 정리했습니다. MCP가 무엇인지부터 짚고 싶으시다면 [Claude AI가 Slack에서 일한다: Salesforce MCP Apps 쉽게 이해하기](https://blog.i2max.co.kr/salesforce-mcp-apps-and-claude-ai/)를 먼저 보시면 좋습니다. 📑 목차 - [어떤 세일즈포스 MCP를 써야 하나](#어떤-세일즈포스-mcp를-써야-하나) - [연결 자체는 30분이면 끝납니다](#연결-자체는-30분이면-끝납니다) - [권한은 새로 만드는 게 아니라 그대로 적용됩니다](#권한은-새로-만드는-게-아니라-그대로-적용됩니다) - [연동 전에 점검해야 할 것](#연동-전에-점검해야-할-것) - [아이투맥스가 현장에서 먼저 확인하는 것](#아이투맥스가-현장에서-먼저-확인하는-것) - [마무리](#마무리) - [자주 묻는 질문 (FAQ)](#자주-묻는-질문-faq) ## 어떤 세일즈포스 MCP를 써야 하나 세일즈포스가 제공하는 MCP 솔루션은 하나가 아닙니다. 이름이 비슷해서 혼동하기 쉬운데, 쓰는 사람과 목적이 전혀 다릅니다. | 솔루션 | 쓰는 상황 | 상태 | | ------------------------------------------------ | -------------------------------------------------- | --------- | | Salesforce Hosted MCP Servers | 현업 사용자가 Claude·ChatGPT 같은 AI 도구에서 CRM 데이터를 다루게 할 때 | 정식 출시(GA) | | Salesforce DX MCP Server | 개발자가 자연어로 조직 조회·배포·테스트를 할 때 | 베타 | | MuleSoft MCP Server / Anypoint Connector for MCP | 세일즈포스 밖 시스템까지 함께 AI에 연결할 때 | 제공 중 | | Heroku MCP Server | 커스텀 MCP 서버를 직접 만들어 운영할 때 | 제공 중 | 대부분의 기업은 첫 번째인 호스팅 MCP 서버부터 보시면 됩니다. 서버 운영, 인증, 권한 적용을 세일즈포스가 맡기 때문에 직접 서버를 띄우거나 관리할 일이 없습니다. 나머지 세 가지는 개발팀이나 통합 담당 조직이 필요할 때 선택하는 도구입니다. 세일즈포스 외 시스템까지 AI에 함께 연결할 계획이라면 [MuleSoft Agent Fabric과 API 거버넌스](https://blog.i2max.co.kr/mulesoft-agent-fabric-and-api-governance/)도 참고해 보세요. ## 연결 자체는 30분이면 끝납니다 세일즈포스 공식 안내 기준으로 설정은 세 단계입니다. - **서버 활성화** — Setup에서 API Catalog → MCP Servers로 들어가 필요한 서버를 켭니다. MCP 서버는 기본적으로 꺼져 있고, 명시적으로 켜야만 동작합니다. - **External Client App 생성** — \`mcp\_api\`와 \`refresh\_token\` 스코프를 부여합니다. - **클라이언트 연결** — Claude나 ChatGPT 같은 MCP 지원 클라이언트를 연결합니다. 연결이 제대로 됐는지 먼저 확인하려면 Postman으로 테스트하는 방법이 있습니다. 처음 시도한다면 운영 조직이 아니라 샌드박스에서, 그리고 읽기 전용인 \`platform/sobject-reads\` 서버부터 시작하기를 권합니다. 데이터를 바꾸지 않으면서 "AI가 우리 조직 데이터를 어떻게 읽어 오는가"를 그대로 볼 수 있습니다. 표준 서버로는 Agentforce 360 플랫폼, Tableau Next, Data 360 SQL 등이 제공되고, 조직의 Flow나 Apex 액션, Named Query API를 노출하는 커스텀 서버도 구성할 수 있습니다. ## 권한은 새로 만드는 게 아니라 그대로 적용됩니다 MCP를 켠다고 AI 전용 권한을 새로 설계할 필요는 없습니다. 많은 분이 이 부분을 걱정하시지만, 기존 권한이 그대로 적용됩니다. 세일즈포스 호스팅 MCP 서버는 사용자가 원래 가진 권한 안에서만 움직입니다. CRUD, 항목 수준 보안(FLS), 공유 규칙이 모두 똑같이 적용되고, 익명 서비스 계정 같은 우회 경로는 없습니다. 모든 요청은 로그인한 사용자 본인의 이름으로 실행됩니다. AI가 레코드를 수정하면 감사 추적에 그 사용자의 이름이 남고, 사용자가 볼 수 없는 데이터는 AI도 볼 수 없습니다. 접근 통제는 OAuth와 PKCE가 맡습니다. MCP 전용 \`mcp\_api\` 스코프로는 기존 REST API를 호출할 수 없고, 서버에서 공개한 작업 외에는 AI가 실행할 수 있는 것이 없습니다. 정리하면 MCP 연동은 AI에게 데이터를 새로 열어주는 일이 아니라, 사용자가 이미 볼 수 있던 데이터를 Claude나 Slack에서 볼 수 있게 하는 일입니다. 반대로 말하면, 권한이 느슨한 조직은 MCP를 켜는 순간 그 허점이 그대로 보입니다. 퇴사자 계정이나 과하게 부여된 권한이 있다면 AI 대화창에서도 같은 데이터가 조회됩니다. ## 연동 전에 점검해야 할 것 - **권한 세트와 프로파일이 현재 기준으로 정리돼 있는가.** 퇴사자·직무 이동자의 권한이 남아 있거나, 오래전 만든 권한 세트가 정리되지 않은 상태라면 MCP보다 이 작업이 먼저입니다. - **어떤 서버를 누구에게 열 것인가.** 표준 서버로 충분한지, 조직의 Flow나 Apex 액션을 노출하는 커스텀 서버가 필요한지 먼저 정해야 범위가 잡힙니다. - **쓰기 작업을 허용할 것인가.** 읽기 전용으로 시작해 업무 패턴을 확인한 뒤 쓰기를 여는 순서가 안전합니다. - **MCP 서버를 여러 개 쓸 계획인가.** 세일즈포스 외 다른 시스템까지 붙인다면 MCP 게이트웨이로 중앙에서 통제하는 구조를 함께 검토해야 합니다. MuleSoft AI Gateway가 이 역할을 합니다. - **프롬프트 템플릿을 미리 만들 것인가.** 거래 검토나 고객사 현황 점검처럼 반복되는 업무는 템플릿으로 고정해두면 결과 품질이 안정적입니다. ## 아이투맥스가 현장에서 먼저 확인하는 것 아이투맥스는 세일즈포스 공식 파트너로서 AI 연동 상담을 할 때 어떤 AI 도구를 쓸지보다 데이터와 권한 상태를 먼저 확인합니다. MCP는 AI가 세일즈포스 데이터를 읽어 가는 통로일 뿐이라, 데이터가 지저분하거나 권한이 뒤엉켜 있으면 연결에 성공해도 쓸 만한 답을 받기 어렵습니다. 오래 운영한 조직일수록 같은 정보가 여러 필드에 나뉘어 있는 경우가 많습니다. 예를 들어 고객 연락처가 표준 필드에도 있고 커스텀 필드에도 있다면, AI는 어느 쪽이 맞는 값인지 알 수 없습니다. 그래서 연동 전에 어떤 필드를 기준으로 쓸지 먼저 정리해야 합니다. [세일즈포스, Anthropic과 손잡고 '클로드포스' 공개](https://blog.i2max.co.kr/salesforce-in-claude-claudeforce/)에서 정리했듯, 이제는 CRM 화면보다 AI가 업무를 처리할 때 읽는 데이터와 업무 규칙이 더 중요해지고 있습니다. MCP 연동은 그 데이터와 규칙을 AI에게 연결하는 표준 방식입니다. ## 마무리 세일즈포스 MCP 연동에서 어려운 부분은 연결이 아닙니다. 연결은 공식 문서 기준으로 30분이면 끝납니다. 시간이 드는 일은 그 전에 권한과 데이터를 점검하는 것입니다. AI가 읽어도 문제없는 상태인지 확인해야 합니다. 샌드박스에서 읽기 전용 서버로 먼저 시작하고, 결과를 확인하면서 범위를 넓혀 가시길 권합니다. 설정 절차와 기술 문서는 [세일즈포스 공식 개발자 블로그](https://developer.salesforce.com/blogs/2026/04/salesforce-hosted-mcp-servers-are-now-generally-available?ref=blog.i2max.co.kr)에서 확인하실 수 있습니다. ## 자주 묻는 질문 (FAQ) ### Q1\. 세일즈포스 MCP 서버를 쓰려면 어떤 에디션이 필요한가요? Enterprise Edition 이상이면 사용할 수 있습니다. 2026년 4월 29일 정식 출시되면서 해당 에디션의 모든 조직에서 쓸 수 있게 됐습니다. ### Q2\. Claude나 ChatGPT에 CRM 데이터를 연결하면 보안 문제는 없나요? MCP 트랜잭션은 모두 인증된 사용자 본인의 신원으로 실행되고, 기존 CRUD·FLS·공유 규칙이 그대로 적용됩니다. 사용자에게 없는 권한은 AI에게도 없고, AI가 수행한 작업은 감사 추적에 그 사용자 이름으로 남습니다. 또한 MCP 전용 \`mcp\_api\` 스코프는 기존 REST API에 접근하지 못합니다. ### Q3\. Salesforce in Claude와 호스팅 MCP 서버는 같은 건가요? 다릅니다. 호스팅 MCP 서버는 모든 MCP 지원 클라이언트가 세일즈포스에 연결할 수 있게 하는 범용 인프라이고, 2026년 4월 정식 출시됐습니다. Salesforce in Claude는 세일즈포스와 Anthropic의 협력으로 만들어진 Claude 전용 제품으로, 2026년 8월 발표 당시 일부 고객 대상 파일럿 단계였고 9월 오픈 베타가 예정돼 있었습니다. ### Q4\. 무엇부터 시작하는 게 좋을까요? 샌드박스에서 읽기 전용인 \`platform/sobject-reads\` 서버를 켜고 연결해보는 것을 권합니다. 데이터를 변경하지 않으면서 AI가 우리 조직 데이터를 어떻게 읽어 오는지 확인할 수 있고, 여기서 확인한 내용으로 실제 적용 범위를 정하면 됩니다. 세일즈포스, Agentforce에 대해 더 알고싶으신가요? [지금 아이투맥스의 전문가와 상담하기 ](https://mkt.i2max.co.kr/blog%5Fcontact2026?ref=blog.i2max.co.kr)