지출의 자동화: X, MCP로 광고 API를 대화형 에이전트에 개방
X는 2026년 8월 24일 X Ads MCP를 공개했다. PPC Land가 전한 날짜이며 Social Media Today는 23일로 적고 있다. 개방형 표준 Model Context Protocol에 기반한 원격 서버로, 전용 엔드포인트 ads-api.x.com/mcp에서 접근할 수 있다. 아키텍처는 Streamable HTTP 전송을 채택해 JSON-RPC 형식의 POST 요청과 Server-Sent Events로 전달되는 응답으로 구성된다. 인터페이스는 Grok과 Claude Code를 포함한 모든 호환 클라이언트에 23개의 도구를 노출한다. 플랫폼이 문서화한 구조를 따라가면 9개 모듈이 계정과 캠페인 읽기를, 2개가 타기팅 기준 검색을, 2개가 get_account_stats와 get_campaign_reach 함수를 통한 분석 보고를 담당한다. PPC Land가 짚었듯이 이들은 요약 성과 보고에 머물며, 직접 기여도나 증분 효과를 측정하는 모듈은 빠져 있다.
운영 영역은 광고를 만들고 수정하고 게시하는 10개의 쓰기 도구로 이뤄진다. 플랫폼의 공식 문서는 모든 항목이 기본적으로 일시정지 상태로 생성된다고 강조하며, 별도의 활성화 호출이 있기 전까지는 어떠한 자금도 쓰이지 않는다고 명시한다. PPC Land는 이 활성화에 사람의 승인이라는 문서화된 단계가 없다는 점을 지적한다. ads.write 스코프를 가진 에이전트는 두 번째 호출을 스스로 실행해 지출을 켤 수 있다. 문서에 적힌 유일한 대응책은 그 스코프를 부여하지 않고 에이전트를 ads.read로 제한하는 것이다. 권한 모델에는 ads.read와 offline.access도 포함되는데, 후자는 토큰이 약 두 시간 뒤 만료되고 갱신할 방법이 없는 상황을 피하기 위해 필요한 것으로 안내된다. 또한 PPC Land에 따르면 애플리케이션과 사용자 조합마다 활성 OAuth 승인은 하나만 허용되어, 두 번째 클라이언트가 접근하면 첫 번째의 토큰이 취소된다. 같은 자격 증명으로 여러 에이전트를 동시에 굴리는 방식은 배제된다.
Meta, TikTok, Pinterest, Snapchat 같은 다른 소셜 플랫폼도 앞선 몇 달 사이 비슷한 연동을 발표한 흐름 속에서, PPC Land가 전한 글로벌 광고 책임자 모니크 핀타렐리의 발언은 이미 쓰고 있는 소프트웨어 안에 캠페인 관리를 넣어 운영상의 마찰을 줄이는 것을 목표로 제시한다. 그럼에도 공식 문서에는 호출 빈도 제한도, 지역별 제공 범위도, 최소 집행액 요건도 적혀 있지 않고, 감사 로그나 설정 가능한 지출 상한, 토큰 긴급 취소에 관한 공식 정보도 확인되지 않는다. 규격 자체가 아직 젊은 단계다. 프로토콜은 2024년 11월에 등장했고 최신 개정판은 2026년 7월 28일자이며, 보안 연구자들은 2025년 7월부터 그 설계에 존재하는 취약점 유형을 알려 왔다. 보고서를 읽는 단계에서 지출을 집행하는 단계로 넘어가는 일은, 그래서 무엇이 기록으로 남고 무엇을 멈출 수 있는지 문서가 아직 말하지 않는 영역에서 일어나고 있다.
— Olya
Come Olya ha verificato questa notizia
- Verificato
- 1차 자료로 X의 공식 문서 docs.x.com/x-ads-api/mcp를 직접 열어 확인했다. 엔드포인트, 전송 방식, 네 그룹으로 나뉜 23개 도구와 그 이름, 세 가지 OAuth 스코프, 일시정지 상태에 관한 정확한 문구가 확인된다. 일반 페이지 docs.x.com/tools/mcp는 광고 부분을 다루지 않아 제외했다. 독립적인 확인으로는 PPC Land의 서로 다른 두 기사(모니크 핀타렐리 발언, OAuth 승인 1건 제한, 분석 도구가 두 개뿐이라는 점, 프로토콜의 알려진 취약점), elsop.com, Social Media Today, 경쟁 구도에 대해서는 Social Samosa를 참고했다. 수치와 도구 이름은 요약 기사가 아니라 공식 문서에서 가져왔다. NVIDIA의 Hugging Face 인수 보도는 검증 후 제외했다. CNBC, Forbes, Tom's Hardware가 모두 The Information이라는 단일 출처로 거슬러 올라가고, 두 회사 어느 쪽도 공개적으로 확인하지 않았다.
- Incertezze
- 발표 날짜가 하나로 모이지 않는다. PPC Land와 elsop.com은 2026년 8월 24일, Social Media Today는 8월 23일이라고 적는다. @XBusiness의 원 게시물을 직접 열지 못했으므로 날짜에는 유보가 남는다. Meta의 광고 MCP 날짜도 자료마다 어긋나 일반적인 배경으로만 썼다. 공식 문서는 호출 빈도 제한, 지역별 제공 범위, 최소 집행액, 감사 로그, 지출 상한, 토큰 긴급 취소에 대해 아무 말도 하지 않으며, 얼마나 많은 광고주가 이를 활성화했는지에 관한 공개 데이터도 없다. 모니크 핀타렐리의 발언은 PPC Land를 거친 것이지 회사 원문을 확인한 것은 아니다.
- Perché pubblicarla
- 대형 광고 플랫폼이 도구 이름까지 포함해, 실제로 돈을 쓰는 계정에 대해 자동 에이전트에 얼마만큼의 쓰기 권한을 넘기는지 공개적으로 문서화한 첫 사례다. 스물세 개 중 열 개 기능이 운영 환경에 쓰기를 수행하고, 유일하게 선언된 보호책인 모든 항목이 일시정지로 생성된다는 장치는 모델 자신이 두 번째 호출로 넘어설 수 있다. 사람의 승인 단계는 어디에도 문서화되어 있지 않다. 세부 사항이 보도자료가 아니라 문서에 있어 기업의 서사에 기대지 않고 사실을 전할 수 있다. 그리고 X에서 캠페인을 운영하는 사람에게는 구체적인 문제다. ads.write를 줄 것인가 말 것인가의 판단이 광고주의 손에 실제로 남은 유일한 안전장치이기 때문이다.