MCP의 OAuth 지원이 바꾸는 에이전트 인증

MCP 인증 명세에 OAuth 기반 흐름이 추가됐다.¹ 기존에는 서버마다 제각각인 방식으로 클라이언트를 인증해 왔는데, 이번 개정으로 표준 OAuth 플로를 따르는 서버는 별도의 커스텀 인증 코드 없이도 클라이언트와 연결할 수 있게 됐다.

서버와 클라이언트는 새 인증 흐름과 기존 구현의 호환성을 점검해야 한다. 특히 이미 자체 토큰 발급 방식을 쓰고 있던 서버라면, OAuth 흐름으로 전환하는 과정에서 기존 클라이언트의 인증 세션이 끊기지 않도록 이행 기간을 두는 것이 안전하다.

명세 변경 자체는 선택적 적용으로 설계되어 있어서, 기존 인증 방식을 당장 걷어낼 필요는 없다. 다만 레지스트리에 등록되는 신규 서버는 OAuth 흐름을 기본으로 요구하는 방향으로 가이드라인이 잡혀 있어, 장기적으로는 사실상 표준으로 자리 잡을 가능성이 높다.

각주

1. 명세를 고친 곳은 MCP를 처음 정의한 곳과 같다. 서버 구현체들이 각자 도입한 관행이 아니라 규격 자체가 바뀌었다는 뜻이다. ↩