AI 브리핑
기업과 기술의 중요한 변화를 계속 쌓아드려요
기술·시장 테마
MCP
2026.11.12 업데이트 · 사건 48건
지금의 흐름
11월 중순까지 Amazon Bedrock AgentCore Gateway가 MoEngage·Eon·경신홀딩스 같은 기업의 MCP 도구 진입점이자 Cedar 정책 기반 접근 통제 지점으로 쓰이고 있고, Claude Code·Codex·Goose 같은 에이전트 도구는 MCP 인증과 권한 거부, 안전 이벤트 관측 기능을 계속 보강하고 있어요.
핵심 변화
- 1개별 MCP 서버 난립에서 게이트웨이 단일 진입점 중심 운영으로 이동
- 2프롬프트 의존 통제에서 JWT 덮어쓰기와 Cedar 정책 기반 사전 인가로 보안 전환
- 3에이전트 도구의 엔터프라이즈 인증·권한 거부·안전 이벤트 관측 강화
변화 타임라인
AWS, Bedrock Managed Knowledge Base MCP 도구에 AgentCore Gateway 기반 세분화 접근 제어 방식 공개
AWS가 Amazon Bedrock Managed Knowledge Base를 AgentCore Gateway의 MCP 도구로 노출할 때 LLM이 userContext 값을 임의로 정하지 못하게 하는 접근 제어 설계를 공개했다. 게이트웨이 요청 인터셉터가 검증된 JWT의 이메일로 userContext를 덮어쓰고, Cedar 정책과 리소스 기반 정책이 이를 추가로 검증한다. 이를 통해 하나의 에이전트와 지식베이스를 공유하면서도 사용자는 자신에게 권한이 있는 문서만 검색할 수 있다.
왜 중요한가요? MCP 도구로 지식베이스를 연결한 멀티테넌트 기업용 에이전트에서 프롬프트 인젝션이나 LLM 오류로 다른 사용자의 문서가 노출되는 위험을 줄일 수 있다. 에이전트 기반 RAG의 문서 단위 권한 통제에 쓸 수 있는 구체적인 구현 패턴이다.
Claude Code v2.1.319, MCP 태스크 백그라운드 실행과 권한 거부 설정 추가
Anthropic의 Claude Code v2.1.319 릴리스는 터미널에서 MCP 태스크를 백그라운드로 실행하고 완료 시 결과를 Claude에 알려주는 기능을 추가했다. 이를 끄는 `CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND` 환경 변수도 함께 도입됐다. 권한 확인 대기 중인 도구 호출을 거부하고 턴을 계속 진행하는 `permissions.denyInsteadOfPrompting` 설정, 텔레메트리 없이 기능 플래그 조회만 끄는 `CLAUDE_CODE_DISABLE_FEATURE_FLAGS`도 추가됐다. LLM 게이트웨이 뒤의 auto mode는 서버가 확인할 수 없는 호출을 묻거나 거부하도록 바뀌었다. Claude apps gateway에는 풀 예산 우선순위, JSON 로그 형식, 로그인 안내 메시지가 더해졌다. 구형 핸드셰이크 MCP 서버 연결 실패와 `/diff` 오류 등 여러 버그도 수정됐다.
왜 중요한가요? 장시간 MCP 도구 실행과 권한 처리를 자동화할 수 있고, 게이트웨이 환경의 운영·보안 통제가 강화되어 기업 개발 환경에서 Claude Code를 쓰는 팀에 실질적인 영향이 있다.
AWS, Okta XAA와 Bedrock AgentCore Gateway로 AI 에이전트 접근 통합 거버넌스 구성 공개
AWS 블로그 2부는 Part 1의 에이전트별 MCP 서버 직접 호출 구조를 AgentCore Gateway 단일 진입점 구조로 바꾸는 방법을 설명한다. Gateway가 Okta의 권한 부여(ID-JAG)를 대신 교환하므로 에이전트 역할에는 토큰 교환이나 시크릿 권한이 필요 없다. 도구 호출은 기본 거부 방식의 Cedar 정책 하나로 Gateway에서 사전에 평가된다. Amazon EKS의 두 번째 에이전트가 별도 Okta ID로 합류하는 구성과 AgentCore Observability·CloudWatch 기반 통합 감사 로그도 다룬다.
왜 중요한가요? 수백 개 에이전트와 수천 개 도구를 운영하는 기업은 서버마다 중복된 인가 코드를 쓰는 대신 접근 정책과 자격 증명 경로를 한곳에서 관리하고 감사할 수 있다. 에이전트가 어디서 실행되는지와 무관하게 같은 통제를 적용할 수 있다는 점도 실무적인 의미가 있다.
Amazon NASC 팀, ECS Fargate 기반 서버리스 MCP 서버로 AI 에이전트의 데이터 레이크 접근 구축
Amazon 북미 소트센터(NASC) 팀이 AI 에이전트와 엔터프라이즈 데이터 레이크 사이의 중앙 집중형·에이전트 비종속 게이트웨이로 Amazon ECS Fargate 기반 서버리스 MCP 서버를 구축한 사례를 공개했다. 새 데이터셋은 JSON 메타데이터 파일만 추가하면 다음 파이프라인 동기화 때 자동으로 노출되어 데이터셋별 연동 코드가 필요 없다. 서버는 Bedrock, FastMCP, Athena, Redshift, Bedrock Knowledge Bases를 활용하고, 접근 제어를 MCP 서버 계층에서 일괄 처리하며, 컨텍스트 매핑으로 대화형 질의 지연을 15~20초 수준으로 유지했다고 설명한다.
왜 중요한가요? 에이전트마다 SQL 생성·스키마 지식·접근 제어를 중복 구현하던 문제를 메타데이터 기반 MCP 게이트웨이로 해결하는 구체적인 참조 아키텍처다. 데이터셋 온보딩이 수일 걸리던 작업에서 설정 파일 추가 수준으로 줄고, MCP 호환 클라이언트라면 같은 도구를 쓸 수 있어 기업 에이전트 데이터 접근 설계에 재사용 가능하다.
MoEngage, AgentCore Gateway로 내부 API 400여 개를 에이전트 도구로 전환
MoEngage는 7개 AWS 리전의 프라이빗 VPC에서 운영되는 약 400개 내부 REST API를 Amazon Bedrock AgentCore Gateway를 통해 에이전트 도구로 전환했다. OpenAPI 스펙에서 MCP 도구를 자동 생성했고, Cedar 정책으로 에이전트별 도구 목록을 서버 측에서 제한했다. VPC Lattice 기반 관리형 egress로 공개 엔드포인트 없이 연결했다. 개별 팀이 MCP 서버 코드를 작성하지 않아도 되며, 새 API 온보딩은 며칠에서 몇 시간으로 단축됐고 약 6개월의 플랫폼 엔지니어링 작업을 절감한 것으로 추산된다.
왜 중요한가요? 기존 프라이빗 API를 공개 노출이나 서비스별 MCP 서버 없이 권한이 제한된 에이전트 도구로 전환한 구체적 구현 사례다. 엔터프라이즈 환경에서 MCP 기반 에이전트 도구 연결의 보안과 운영 부담을 줄이는 방식을 보여준다.
AWS, Amazon Bedrock AgentCore 기반 기업용 에이전틱 AI 플랫폼 참조 아키텍처와 블루프린트 공개
AWS가 공식 블로그를 통해 Amazon Bedrock AgentCore 위에 기업용 에이전틱 AI 플랫폼을 구축하는 아키텍처와 참조 구현(Enterprise Agentic AI Platform Blueprint)을 공개했다. 플랫폼 팀과 워크스트림 팀으로 나뉜 연합형 운영 모델과 멀티 계정 구조를 다룬다. 추론 게이트웨이와 MCP 도구 게이트웨이를 분리해 모델·도구 접근을 통제하고, 프로덕션 승격 전 평가 파이프라인을 거치게 한다. 위임 배포, 비용 귀속, 롤백과 폐기 같은 수명주기 요건도 인프라 코드(IaC) 블루프린트로 GitHub에 제공한다.
왜 중요한가요? 에이전트를 프로덕션에 올릴 때 걸림돌이 되는 거버넌스, 접근 통제, 비용 관리, 배포 수명주기를 배포 가능한 코드 형태로 제시한다. 여러 팀이 승인된 모델과 도구 안에서 에이전트를 만들려는 기업이 참고할 수 있는 구체적인 기준이 된다.
Arize AX MCP 서버, 읽기 전용에서 쓰기·삭제까지 지원하도록 확대
Arize AX MCP 서버 문서가 개정되어, 기존에는 프로젝트·트레이스·데이터셋·실험·평가자·모니터·프롬프트에 대한 읽기 전용 접근만 제공하던 것에서 트레이스 조회, 실험 실행, 평가·프롬프트 관리, 데이터 어노테이션까지 AI 어시스턴트에서 처리할 수 있게 바뀌었다. 에이전트가 Arize AX 리소스를 읽고 만들고 수정하고 삭제할 수 있으며 권한은 사용자 역할에 따른다. 쓰기·삭제 도구는 실제 데이터에 즉시 적용되고 서버에 확인 단계나 드라이런이 없어, 필요한 권한만 가진 API 키를 쓰고 파괴적 도구는 호출마다 승인하라고 안내한다. 제목은 요금 변경으로 분류됐으나 본문에 가격 관련 내용은 없다.
왜 중요한가요? MCP 클라이언트의 에이전트가 관측성·평가 플랫폼 리소스를 직접 변경할 수 있게 되어 에이전트 운영 자동화 범위가 넓어지는 한편, 서버 측 안전장치가 없어 권한 관리와 승인 설정이 중요해진다.
MCP TypeScript SDK 2.4.0: Skills 확장(SEP-2640) 서버·클라이언트·코어 추가
@modelcontextprotocol/core 2.4.0에 Skills 확장(SEP-2640)이 `ext/skills` 서브패스로 추가되었습니다. 서버 쪽에서는 `SkillsExtension.attach`가 `skills/list`, `skills/get`, `resources/directory/read`와 `skill://{+path}` 리소스 템플릿을 제공합니다. 클라이언트 쪽 `SkillsClient`는 크기, 다이제스트, `SKILL.md` frontmatter를 검증하고, 코어에는 스키마·타입·`SKILL_LIMITS` 상수가 들어갑니다. `SkillsExtension.attach`만 실험적 기능이고 나머지 API는 안정 버전입니다. 2025-11-25와 2026-07-28 스펙에서 동작하며, 캐싱 필드(`ttlMs`, `cacheScope`)는 2026-07-28에서만 서버가 보내고 클라이언트가 요구합니다.
왜 중요한가요? MCP SDK에서 에이전트 스킬을 서버가 배포하고 클라이언트가 검증해 읽는 표준 경로가 생겼습니다. 에이전트 도구를 개발하는 쪽은 이 확장으로 스킬 카탈로그를 직접 구현하지 않고 제공할 수 있습니다.
Goose v1.56.0, 서브에이전트 재개·동시 실행 제한과 신규 제공자 지원 추가
aaif-goose/goose v1.56.0이 공식 릴리스되었다. 실패하거나 취소된 위임 서브에이전트를 재개하는 기능과 `GOOSE_MAX_CONCURRENT_SUBAGENTS`로 동시 서브에이전트 수를 제한하는 설정이 추가되었다. 자동 사고 수준 조절, IO Intelligence 제공자, 제공자 정의 캐시 가격 지원, Windows NSIS 설치 프로그램도 포함되었다. MCP 도구에는 제공자 안전 공개 이름이 적용되었고, Bedrock·OpenAI Responses·OpenRouter 관련 버그도 수정되었다.
왜 중요한가요? 에이전트 프레임워크 사용자가 서브에이전트 작업의 복구와 동시 실행 자원을 더 세밀하게 제어할 수 있다. MCP 도구 이름 호환성과 여러 모델 제공자 연동도 개선되어 에이전트 운영의 안정성이 높아진다.
OpenAI Codex rust-v0.164.0 릴리스, /presets·엔터프라이즈 MCP 인증·원격 Bash 자격 증명 마스킹 추가
openai/codex의 rust-v0.164.0이 공개됐다. 재사용 가능한 프롬프트와 슬래시 명령을 저장하는 10개의 `/presets` 슬롯, `/model`·`/permissions` 인라인 인수가 추가됐다. 엔터프라이즈 MCP 연결에 Codex 계정 권한 또는 전용 로그인으로 인증하는 기능(시크릿이 필요한 OAuth 클라이언트 포함)이 도입됐고, 지원되는 원격 Bash 명령과 Zsh 스냅샷 세션에서 자격 증명 마스킹도 제공된다. 컴팩션 실패 시 부분 요약이 대화 기록에 남지 않도록 수정되었고, 세션 재개 개선, Windows 프록시 인증 처리, macOS 샌드박스 경로 점검 강화도 포함됐다.
왜 중요한가요? 코딩 에이전트 Codex CLI에서 엔터프라이즈 MCP 인증과 자격 증명 보호가 강화되어, 기업 환경에서의 도입 안정성과 보안이 높아지고 일상 워크플로 효율도 개선된다.
AWS MCP 서버 시작 가이드 업데이트, 주요 MCP 클라이언트별 원격 연결·OAuth 설정 안내
AWS 공식 문서의 AWS MCP 서버 시작 가이드가 갱신됐다. Kiro CLI, Devin, Claude Desktop, Cursor, Kiro IDE, VS Code, Gemini CLI, Codex CLI, GitHub Copilot CLI 등 여러 MCP 클라이언트에서 원격 MCP 서버(aws-mcp, https://aws-mcp.us-east-1.api.aws/mcp)를 추가하는 명령어와 설정 예시가 담겼다. Claude Desktop, Cursor, Kiro IDE, VS Code, Gemini CLI, Codex, Copilot CLI는 엔드포인트 URL에 ?oauth=initialize를 붙여 OAuth로 연결한다. 그 외 환경은 mcp-proxy-for-aws-cli를 이용한 stdio 방식으로 연결하며, 첫 도구 호출 시 AWS 로그인 브라우저 창이 열린다.
왜 중요한가요? 여러 AI 코딩 에이전트와 IDE에서 AWS MCP 서버를 표준화된 방식으로 연결할 수 있어, AWS 리소스를 다루는 에이전트 개발·운영 환경의 도입 장벽이 낮아진다.
Claude Code v2.1.307 출시: API 버전 이전 명령, 안전 이벤트 OpenTelemetry, MCP 안정성 개선
Anthropic의 Claude Code v2.1.307이 릴리스됐다. Claude API 코드를 API 버전 `2026-10-21`로 옮기는 `/claude-api api-version` 명령이 추가됐고, 권한 규칙·자동 모드·안전 검사·훅·샌드박스가 도구 호출을 중단하거나 확인을 요청하거나 되돌릴 때마다 발생하는 `claude_code.safety_event` OpenTelemetry 이벤트가 추가됐다. MCP 관련 수정으로는 macOS 로그인 키체인이 잠겨 있을 때의 인증 안내, 절전 중 연결 시 타임아웃 오보고, HTTP MCP 도구 호출 중복 전송(이제 읽기 전용 또는 멱등 도구만 재시도)이 있다. 이 외에 파싱할 수 없는 도구 호출을 최대 2회 재시도하는 개선, 자동 압축 오류, 서브에이전트 기록, 자체 호스팅 러너 문제 수정이 포함됐다.
왜 중요한가요? 에이전트형 코딩 도구를 운영하는 개발자와 기업은 도구 호출 안전 이벤트를 관측 시스템으로 수집할 수 있고, MCP 연결 안정성과 중복 호출 방지로 자동화 작업의 신뢰성이 높아진다. 새 API 버전으로의 이전 지원도 실무 변경 부담을 줄인다.
Smartsheet MCP 서버 정식 출시, Amazon Quick·Kiro와 연동
Smartsheet가 정식 버전(GA) MCP 서버를 출시했다. 이 서버는 시트, 행, 열, 자동화를 탐색·생성·관리하는 40개 이상의 도구를 제공하며, AI 어시스턴트가 자연어로 Smartsheet 데이터를 읽고 수정할 수 있다. AWS 블로그는 이 서버를 Amazon Quick(사전 구축 커넥터 방식)과 Kiro(설정 파일과 개인 액세스 토큰 방식)에 MCP 클라이언트로 연결하는 두 가지 방법을 소개했다. 서버는 미국·EU·AU 엔드포인트에서 OAuth 2.0 또는 개인 액세스 토큰 인증을 지원한다.
왜 중요한가요? AI 에이전트가 프로젝트 일정 갱신, 작업 재할당, 상태 확인 같은 실제 업무 관리 작업을 도구 전환 없이 수행할 수 있게 된다. 업무 사용자는 Amazon Quick으로, 개발자는 Kiro로 같은 MCP 서버를 활용할 수 있어 MCP 생태계의 엔터프라이즈 적용 범위가 넓어진다.
Eon, Amazon Bedrock AgentCore 기반 MCP 게이트웨이로 멀티클라우드 장애 조사 도구 통합
Eon은 Amazon Bedrock AgentCore의 Gateway, Policy, Runtime, Identity를 사용해 AWS·GCP·Azure에 걸친 장애 조사 도구를 하나의 인증된 MCP 게이트웨이로 통합했습니다. 도구별 자격 증명과 개발자 로컬 MCP 서버를 없앴고, Cedar 정책으로 사람과 자율 SRE 에이전트(Claude on Bedrock)의 도구 접근 권한을 구분했습니다. 신규 엔지니어가 조사 도구를 쓰기까지 걸리는 시간은 약 2일에서 약 2분으로 줄었습니다.
왜 중요한가요? 여러 클라우드에 흩어진 운영 도구를 MCP 게이트웨이 하나로 묶어 인증과 권한 정책을 중앙에서 관리한 실제 적용 사례입니다. 사람과 에이전트가 같은 도구를 서로 다른 권한으로 쓰는 구조와 온보딩 시간 단축 효과를 구체적으로 보여줍니다.
AWS·Keyfactor, X.509 PKI 기반 AI 에이전트 신원 인증 레퍼런스 아키텍처 공개
AWS와 Keyfactor가 공동 개발한 레퍼런스 아키텍처를 공개했다. Keyfactor EJBCA의 X.509 PKI와 AWS 서비스(Amazon Bedrock, Strands Agents SDK, RDS, Secrets Manager)를 결합해 AI 에이전트의 신원을 암호학적으로 증명한다. MCP에 내장 인증 표준이 없는 문제를 보완하기 위해 서명된 요청 봉투, 사용자 서명 위임 어설션, RFC 8693 대상 범위 토큰, 실시간 OCSP 폐기 확인의 네 가지 메커니즘을 사용한다. 전체 소스 코드는 GitHub에 공개되었다.
왜 중요한가요? MCP 기반 멀티 에이전트 환경에서 에이전트 사칭, 자격 증명 재사용, 무권한 도구 호출을 막는 제로 트러스트 인증 패턴을 구체적 구현과 코드로 제시한다. 기업이 에이전트를 도입할 때 바로 참고할 수 있다.
Pydantic AI v1.107.8, MCP 요청 텔레메트리의 자격 증명 노출 취약점 수정
pydantic/pydantic-ai v1.107.8(및 v2.58.0)에서 중간 등급 보안 취약점(GHSA-xv4x-g8mx-ch56)을 수정했다. provider-native MCP 설정 시 서버 URL, 인증 토큰, 커스텀 헤더 값이 `include_content=False`인 경우에도 OpenTelemetry 요청 트레이스에 노출될 수 있었다. URL 기반 `MCP` capability에서는 URL에서 만든 식별자에 포함된 자격 증명도 노출될 수 있었다. 과거 트레이스 접근을 제한하고 노출된 자격 증명을 교체하도록 권고한다. Temporal 사용 시에는 진행 중인 워크플로우가 끝난 뒤 `MCP`에 명시적 `id=`를 지정하라고 안내한다.
왜 중요한가요? MCP를 연동한 에이전트 앱이 관측 시스템에 인증 정보를 남길 수 있었던 실제 보안 문제다. 해당 버전을 쓰는 사용자는 업그레이드하고 기존 트레이스와 자격 증명을 점검해야 한다.
OpenAI Codex rust-v0.161.0: GPT-6.1 Sol 기본 모델 전환, Bedrock multi-agent V2 지원, /mcp login 추가
OpenAI Codex rust-v0.161.0 릴리스에서 GPT-6.1 Sol이 번들 및 Amazon Bedrock 카탈로그의 기본 모델이 되었다. Amazon Bedrock에서 호환 모델에 대해 multi-agent V2와 Ultra reasoning을 지원하고, Bedrock Mantle은 AWS GovCloud 리전을 허용한다. 터미널 세션에서 `/mcp login <name>`으로 MCP 서버에 로그인할 수 있으며, 음성 대화용 마이크·스피커 선택과 `codex exec --cyber-access-program` 옵션도 추가되었다. Daybreak은 `cli_daybreak` 옵트인 기능으로 바뀌었고, 파일시스템 권한 상승, Windows 샌드박스, 스레드 재개, 재시도 처리 관련 버그도 수정되었다.
왜 중요한가요? Codex 사용자는 기본 모델 변경과 Bedrock 환경의 멀티에이전트 지원으로 코딩 에이전트 구성을 바꿀 수 있다. MCP 서버 인증이 터미널에서 직접 가능해져 에이전트 도구 연동이 쉬워지고, 권한·샌드박스 수정은 운영 안정성과 보안에 영향을 준다.
경신홀딩스, Amazon Bedrock AgentCore 기반 사내 AX 에이전트 플랫폼 구축
경신홀딩스가 AX 도입을 위해 Amazon Bedrock AgentCore 기반 에이전트 플랫폼을 구축했다. AgentCore Gateway로 MS-SQL과 SAP 같은 사내 시스템을 MCP 도구로 노출하고, AgentCore Runtime에서 에이전트를 운영하며, Cognito JWT로 인가를 처리한다. 개발자용 LLM Gateway(Virtual Key 기반 모델 호출 통제)와 임직원용 Agent Gateway(사용자별 에이전트 호출·토큰·도구 사용량 기록)를 분리했고, 웹 검색 범용·Text-2-SQL·SAP 조회 에이전트를 등록해 공유하는 구조를 갖췄다.
왜 중요한가요? 제조업 현장에서 사내 데이터 연결, 에이전트 실행·운영, 조직 내 공유 절차와 사용량 거버넌스를 하나의 공통 플랫폼으로 구성한 실제 AX 도입 사례다. 다른 기업이 재사용할 수 있는 참고 아키텍처를 제공한다.
AWS, Amazon Quick 리소스를 계정 간 자동 승격하는 Quick Resource Migrator 공개
AWS 블로그가 Amazon Quick의 에이전트, 액션 커넥터, 지식 베이스, 플로우, 스페이스를 개발 계정에서 운영 계정으로 자동 승격하는 샘플 MCP 서버 Quick Resource Migrator를 소개했다. Amazon Bedrock AgentCore 런타임에서 동작하며 멱등적 upsert 방식으로 리소스와 권한을 복제한다. 변경 전에는 S3에 버전 백업을 저장해 복원할 수 있고, 대상 계정에는 삭제 작업을 수행하지 않는다. 소스 계정은 읽기 전용, 대상 계정은 필요한 권한만 갖도록 하며 STS와 Cognito JWT로 인증한다. 커넥터 비밀 값과 S3 문서는 복사하지 않는다. 코드는 aws-samples 저장소에 공개되어 있다.
왜 중요한가요? 개발 환경에서 검증한 에이전트 자산을 수작업 재구성 없이 운영 계정으로 옮길 수 있어 엔터프라이즈 에이전트 배포의 감사 가능성과 거버넌스, 반복 가능성이 높아진다.
MCP Python SDK v2.3.0, 잘못된 x-mcp-header 도구 등록 차단·SSE 이벤트 크기 제한 옵션 추가
modelcontextprotocol/python-sdk v2.3.0이 공개됐습니다. httpx2 최소 버전이 2.10.0으로 올라갔고, 잘못된 x-mcp-header 어노테이션이 있는 도구는 등록 시 InvalidSignature 오류가 납니다. 이전 프로토콜 연결에서는 빈 _meta와 params, 빈 experimental을 더 이상 보내지 않습니다. 대화형 OAuth 로그인 대기 시간은 요청 타임아웃에서 제외됩니다. 새 옵션으로 max_sse_event_size(기본 1 MiB), MCPServer(subscriptions=False), Server(get_tool_input_schema=...)가 추가됐고, Client.call_tool은 HeaderMismatch(-32020) 거부 시 도구 목록을 다시 조회해 한 번 재시도합니다. Mcp-Param-* 검증은 tools/list 호출 없이 이름으로 도구를 조회하며, 프롬프트·리소스 템플릿의 Context 타입 지원 등 여러 버그도 수정됐습니다.
왜 중요한가요? MCP Python SDK를 쓰는 서버·클라이언트 개발자는 도구 등록 실패, 요청 형식 변경, httpx2 버전 요건을 업그레이드 전에 확인해야 합니다. 일부 서버와의 호환성과 OAuth 로그인 안정성도 개선됩니다.
@modelcontextprotocol/hono 2.0.2, Server 단일 연결·무상태 전송 단일 요청 제한 및 라이선스 Apache-2.0 변경
MCP TypeScript SDK의 @modelcontextprotocol/hono 2.0.2 패치 릴리스입니다. Server 또는 McpServer는 이제 한 번에 하나의 연결만 처리하고, 세션 없는 Streamable HTTP 전송(sessionIdGenerator: undefined)은 요청 하나만 처리합니다. 서버 객체나 stateless 전송을 모든 요청에 재사용하면 두 번째 요청부터 connect()가 ALREADY_CONNECTED SdkError로 거부되거나 handleRequest()가 실패해 500 응답이 나옵니다. 요청마다 서버와 전송을 새로 만들어야 합니다. 패키지 매니페스트의 license 필드는 Apache-2.0으로 바뀌었고 의존성도 @modelcontextprotocol/server 2.3.0에 맞춰 갱신됐습니다.
왜 중요한가요? 서버 객체나 무상태 전송을 재사용하던 Hono 기반 MCP 서버는 업그레이드 후 두 번째 요청부터 실패하므로 핸들러를 요청별로 서버와 전송을 만들도록 고쳐야 합니다. 이미 등록된 node 패키지의 같은 변경이 hono 패키지에도 적용됐다는 점을 추가로 확인해 줍니다.
MCP TypeScript SDK 1.32.0, 리디렉션 오리진 제한 및 도구 입력 요소 수 제한 옵션 추가
modelcontextprotocol/typescript-sdk 1.32.0(v1.x 라인)이 릴리스됐다. 클라이언트는 엔드포인트 오리진 내에서만 리디렉션을 따르도록 수정됐고, 인메모리 태스크 저장소는 태스크를 생성한 세션 안으로 제한됐다. 서버에는 도구 호출 인자의 요소 수를 제한하는 maxToolInputElements 옵션과 requireBearerAuth의 expectedResource 옵션이 추가됐다. arguments가 없는 tools/call·prompts/get 요청도 처리하도록 개선됐다.
왜 중요한가요? MCP 서버·클라이언트를 v1.x로 운영하는 개발자에게 리디렉션, 세션 격리, 인증 리소스 검증, 입력 크기 제한과 관련된 보안 강화 수단을 제공한다. 에이전트의 도구 호출 환경의 안전성과 호환성 개선에 직접 영향을 준다.
Claude Code v2.1.287 릴리스: Claude Mods, MCP 2025-11-25 URL 프롬프트 지원 추가
Anthropic의 Claude Code v2.1.287이 공개되었습니다. 플러그인이 더 깊은 동작을 수정할 수 있는 Claude Mods와, 보조 에이전트가 놓친 부분을 알려주는 옵트인 플러그인 'You should know'가 추가되었습니다. MCP 2025-11-25 프로토콜 서버의 URL 프롬프트(예: 로그인) 지원이 들어갔고, 서버가 더 이상 연결되지 않으면 MCP 설정에 bareElicitationCapability: true를 추가해야 합니다. OpenTelemetry user_prompt 이벤트에 prompt_text 필드가 추가되었습니다. 또한 ‘/’나 홈 디렉터리 대상의 위험한 rm 명령이 출력 리다이렉션과 함께 쓰일 때 상시 확인 안전장치가 사라지던 문제, Bedrock·Vertex 모델 확인, 원격 세션, 스크린 리더 모드 관련 버그 등이 수정되었습니다.
왜 중요한가요? 코딩 에이전트의 플러그인 확장성과 MCP 최신 프로토콜 지원이 넓어지고, 위험 명령 승인 안전장치가 복구되어 Claude Code 사용자와 MCP 서버 운영자가 설정 변경 여부를 확인해야 합니다. OpenTelemetry 필드 추가는 텔레메트리 마스킹 정책에도 영향을 줍니다.
AWS MCP Server, 지원 리전 엔드포인트 6개 추가
AWS MCP Server 시작 가이드 문서에서 지원 리전 엔드포인트 목록이 확장됐습니다. 기존에는 버지니아 북부(us-east-1)와 프랑크푸르트(eu-central-1)만 안내했으나, 오레곤(us-west-2), 싱가포르(ap-southeast-1), 시드니(ap-southeast-2), 도쿄(ap-northeast-1), 아일랜드(eu-west-1), 런던(eu-west-2) 엔드포인트가 추가됐습니다. 다른 리전에 연결하려면 엔드포인트 URL의 리전 부분만 바꾸면 되며, OAuth 방식은 로컬 프록시 소프트웨어 없이 AWS MCP Server에 직접 연결할 수 있다고 안내합니다.
왜 중요한가요? AWS MCP Server를 쓰는 개발자가 아시아·유럽·미국 서부 등 더 많은 리전에서 가까운 엔드포인트로 연결할 수 있습니다. 이로써 지연 시간과 데이터 상주 요건에 대응하기 쉬워지고, 에이전트의 MCP 연동 설정도 단순해집니다.
MCP TypeScript SDK v2.2.0, OAuth 인증 서버 불일치 검증 및 리스트 페이지네이션 자동 처리 추가
MCP TypeScript SDK 2.2.0에서 OAuth 프로바이더에 expectedIssuer 지정이 권장되고 fetchToken()이 인증 서버 불일치를 사전 감지하도록 변경됐으며, listTools 등 리스트 호출이 커서를 따라 전체 목록을 자동 반환하도록 바뀌었다. 또한 CommonJS 타입 체크 회귀, unhandled rejection, createMcpHandler 스택 오버플로우 등 다수 버그가 수정됐다.
왜 중요한가요? OAuth 보안 검증 강화와 리스트 API의 자동 페이지네이션으로 MCP 클라이언트/서버 개발자의 보안성과 편의성이 개선된다.
Cartograph: 연합형 MCP 프록시로 도구 검색 토큰 비용 대폭 절감
연구진이 MCP 환경에서 대규모 도구 카탈로그 탐색 비용을 줄이는 연합형 프록시 Cartograph를 발표했다. 운영자 서명 능력 카드, Rift 혼동 클러스터 분석, 서버-도구 2단계 검색을 결합해 22서버·374도구 환경에서 374개 정의 대신 3개 프록시 도구만 노출시켰고, 49개 질의 벤치마크에서 R@5 0.816(Jaccard 기준 0.592 대비)을 기록했다. 토큰 사용량은 42,450개에서 475개로 감소했으며 지연시간은 직접 호출 대비 5ms(0.8%) 증가에 그쳤다.
왜 중요한가요? AI 에이전트가 대규모 도구 카탈로그를 탐색할 때 발생하는 토큰·비용 문제를 크게 줄여 MCP 기반 에이전트 시스템의 확장성을 개선할 수 있다.
MCP TypeScript SDK client@2.1.0, DPoP(RFC 9449) 발신자 제약 토큰 지원 추가
@modelcontextprotocol/client 2.1.0에서 DPoP(RFC 9449/SEP-1932) 기반 발신자 제한 액세스 토큰 지원이 추가되고, StreamableHTTPClientTransport/SSEClientTransport에 DPoP 프루프 서명 및 논스 재시도 로직이 구현됐으며, 요청 ID 0 처리 버그, 취소 알림 억제 등 다수 패치가 포함됨.
왜 중요한가요? MCP 클라이언트의 OAuth 보안이 발신자 제약 토큰(DPoP)으로 강화되어 토큰 도용 위험을 줄이고, 에이전트 간 인증 흐름의 신뢰성을 높인다.
HEMA, MCP와 Amazon Bedrock AgentCore로 내부 AI 어시스턴트 HAL 구축
네덜란드 유통기업 HEMA가 분산된 위키·서비스 카탈로그·IT 포털을 통합해 Model Context Protocol과 Amazon Bedrock AgentCore 기반 내부 AI 어시스턴트 HAL을 구축, HAL 챗·Kiro·Claude 등 업무 도구에서 MCP로 지식을 바로 제공하도록 했다.
왜 중요한가요? 기업 내부 지식 파편화 문제를 MCP 기반 통합 지식 계층으로 해결한 실제 산업 도입 사례로, 온보딩 속도와 업무 효율성을 높이는 AX 적용 예시가 된다.
MCP TypeScript SDK server 2.1.0, Hono/Express 어댑터에 요청 크기 제한 및 Host/Origin 검증 순서 변경 적용
@modelcontextprotocol/hono 2.0.1 릴리스로 createMcpHonoApp/createMcpExpressApp이 server@2.1.0의 기본 4MiB 요청 본문 크기 제한(초과 시 413)과 JSON-RPC 배치 100개 제한(초과 시 400/-32600)을 적용받으며, Host/Origin 검증이 JSON 본문 파싱보다 먼저 수행되어 잘못된 Host/Origin 요청은 본문을 읽지 않고 403으로 응답합니다.
왜 중요한가요? MCP 서버 어댑터의 DoS 방어 및 보안 검증 순서가 강화되어 대규모 요청이나 위조된 Origin으로부터의 공격 표면이 줄어듭니다.
Strands Agents, 'Harness'와 Harness SDK, 가상 셸(Strands Shell) 공개
Strands Agents 문서에 시스템 프롬프트·도구·메모리·세션 관리가 최적화된 완성형 에이전트 하네스(@strands-agents/harness), 이를 처음부터 커스터마이즈할 수 있는 Harness SDK, 그리고 AI 에이전트가 안전하게 사용할 수 있는 샌드박스 가상 셸(Strands Shell)이 추가됐다. Bedrock, Anthropic, OpenAI, Google, Ollama 등 다양한 모델 제공자 연동과 MCP 서버 연결 예시가 포함됐다.
왜 중요한가요? 개발자가 에이전트 구축 시 기본 하네스로 빠르게 시작하거나 SDK로 도구·모델·MCP 연동을 세밀하게 제어할 수 있게 되어, 에이전트 개발과 배포의 표준화 및 안전성(샌드박스 셸)이 강화된다.
Anthropic SDK for Python v1.8.0, claude-opus-5-5 지원 및 MCP 도구 리스트 고정(베타) 추가
anthropic-sdk-python v1.8.0에서 claude-opus-5-5 모델 지원, 인라인 도구 정의, MCP 도구 리스트 고정(베타) 기능이 추가되고 스트리밍 종료 크래시 및 도구 실행 관련 버그가 수정됐다.
왜 중요한가요? 새 모델 지원과 MCP 도구 리스트 고정 기능은 개발자가 Claude 기반 에이전트·도구 호출을 더 안정적으로 구성할 수 있게 해 실질적인 SDK 기능 변화를 가져온다.
AWS Bedrock AgentCore, AI 에이전트용 OAuth 동의 포털 출시
AWS는 Bedrock AgentCore Identity에 Consent 포털 기능을 추가했다. 관리형 웹 경험을 통해 사용자가 조직 IdP로 인증하고 GitHub, Slack 등 서비스 접근을 승인하면 세션 바인딩과 토큰 저장이 자동 처리되며, 개발자가 직접 콜백 호스팅·세션 바인딩 인프라를 구축할 필요가 없어졌다. Kiro, Claude Code, Cursor, VS Code 등 IDE/MCP 클라이언트에서 활용 가능하다.
왜 중요한가요? AI 에이전트가 사용자를 대신해 외부 서비스에 접근할 때 필요한 OAuth 동의·인증 인프라를 AWS가 관리형으로 제공함으로써, MCP 클라이언트 기반 에이전트 개발의 보안·운영 부담을 크게 낮춘다.
AWS, 백그라운드 AI 에이전트 관리용 오픈소스 'Pizza Bot' 공개
AWS가 백그라운드에서 실행되는 AI 에이전트 작업을 이메일 스타일 인박스로 관리하는 오픈소스 애플리케이션 Pizza Bot을 GitHub에 Apache 2.0 라이선스로 공개했다. macOS·Windows·Linux 데스크톱과 브라우저·터미널 클라이언트를 지원하며 DeepAgents·LangGraph 기반 상태 관리, Bedrock·Anthropic·Gemini·OpenAI·OpenRouter·Ollama 등 다양한 모델 제공자 연동, MCP 서버를 통한 외부 도구 연결, 작업별 승인 정책(interruptOn, allowedDecisions) 설정 기능을 제공한다.
왜 중요한가요? 백그라운드 AI 에이전트 작업의 관리·승인 흐름을 표준화한 오픈소스 도구가 등장해, 여러 모델 제공자와 MCP 생태계를 아우르는 실질적인 에이전트 운영 인프라 사례가 됐다.
Gemini CLI v0.59.0, MCP OAuth SSRF 취약점 및 워크스페이스 신뢰 보안 결함 수정
google-gemini/gemini-cli v0.59.0에서 MCP OAuth 메타데이터 검색·인증 과정의 SSRF 취약점을 방지하는 수정과, 제한 모드에서 워크스페이스 신뢰를 fail-closed로 강제하고 mcpServers를 필터링하는 보안 개선이 반영됐다.
왜 중요한가요? MCP 서버 연동 시 발생할 수 있는 SSRF 및 신뢰 우회 취약점을 막아 에이전트형 CLI 도구의 보안성을 높인다.
MCP Python SDK v1.30.0, 세션 만료·리다이렉트 제한·OAuth issuer 검증 추가
modelcontextprotocol/python-sdk v1.30.0에서 HTTP 클라이언트 리다이렉트가 엔드포인트 origin으로 제한되고, 유휴 Streamable HTTP 세션이 30분 후 만료되며 세션 상한(1만개)이 도입되고, OAuth 클라이언트가 authorization server의 issuer를 검증하도록 변경됨. session_idle_timeout, max_sessions, issuer, validate_token_resource 설정이 추가됨.
왜 중요한가요? MCP 서버·클라이언트 운영 시 보안(오픈 리다이렉트, issuer 혼동 공격 방지)과 리소스 관리(세션 상한)가 강화되어 프로덕션 배포에 영향을 미침.
AWS, Bedrock AgentCore와 Nova 2로 왓츠앱 멀티모달 주문 어시스턴트 아키텍처 공개
AWS가 Amazon Bedrock AgentCore와 Amazon Nova 2(Lite/Sonic) 모델, MCP를 활용해 텍스트·음성·전화를 단일 왓츠앱 번호로 처리하는 멀티모달 주문 어시스턴트 배포 아키텍처를 공식 블로그로 공개하고 AWS CDK 배포 스택을 제공했다.
왜 중요한가요? 여러 채널로 분산되던 고객 주문 경험을 하나의 에이전트와 크로스채널 메모리로 통합해, 실제 기업이 재현 가능한 프로덕션급 AI 에이전트 참조 아키텍처를 얻게 됐다.
Claude Code v2.1.259, 조직 전체 MCP 서버 배포 설정 추가
Claude Code v2.1.259에서 조직 전체에 HTTP/SSE MCP 서버를 배포하는 managedMcpServers 설정과 무인 헤드리스 환경용 --permission-prompts none 옵션이 추가되고, 동시 세션 설정 충돌·MCP 연결 오류 표시·백그라운드 에이전트 정지 실패 등 다수 버그가 수정됐다.
왜 중요한가요? 조직 단위 MCP 서버 배포 기능은 기업의 에이전트 도구 관리 방식을 바꾸며, 헤드리스 자동화 안정성도 개선되어 실무 배포 신뢰성이 높아진다.
LangChain, langchain.mcp 어댑터 1.4.0a3 릴리스
langchain 1.4.0 알파 라인의 세 번째 릴리스로 langchain.mcp 네임스페이스가 이어서 업데이트됐다. MCPAdapter가 URL·로컬 스크립트·클라이언트 그룹 등 다양한 MCP 서버를 어댑팅하며, 캐싱 모드(use/refresh/bypass), 도구 메타데이터를 mcp 네임스페이스로 그룹화, elicitation=interrupt로 서버의 중간 질문을 LangGraph 인터럽트로 노출하는 기능이 추가됐다.
왜 중요한가요? MCP 서버를 LangChain 에이전트 도구로 표준화된 방식으로 통합하는 인프라가 계속 발전하면서 개발자가 다양한 MCP 서버를 더 쉽게 조합해 에이전트를 구축할 수 있게 된다.
몽고DB, 아틀라스 관리형 MCP 서버 정식 출시 및 임베딩·리랭킹 API 공개
몽고DB가 '몽고DB닷로컬 서울'에서 아틀라스 관리형 MCP 서버를 정식 출시해 별도 서버 구축 없이 챗GPT·클로드 등 AI 도구가 자연어로 DB 조회·관리(스키마 파악, 인덱스 관리, 클러스터 설정 등)를 수행할 수 있게 했다. OAuth 기반 사용자 위임 인증과 작업 로그 추적 기능도 함께 제공한다. 또한 아틀라스 임베딩·리랭킹 API를 신규 공개해 외부 모델 연결 없이 아틀라스 내에서 벡터 임베딩(보이지 4, 보이지 멀티모달 3.5)과 검색 결과 재정렬(리랭크 2.5)을 수행할 수 있게 했다.
왜 중요한가요? DB, 벡터 검색 계층, 임베딩 모델을 하나의 플랫폼으로 통합함으로써 개발자가 별도 인프라 없이 AI 에이전트 기반 RAG 애플리케이션을 구축할 수 있게 되며, 보안·감사 기능으로 엔터프라이즈 도입 장벽을 낮춘다.
MCP Python SDK v2.1.0 출시, StdioServerParameters 직접 지원 및 SSE·OAuth 요청 크기 제한 적용
modelcontextprotocol/python-sdk v2.1.0에서 Client가 StdioServerParameters를 직접 받을 수 있게 되고, 프롬프트 메시지가 Image·Audio 콘텐츠를 지원하며, 4MiB 요청 본문 제한이 SSE 전송과 OAuth 엔드포인트에도 적용됐다. 핸들러 예외 처리 방식 변경, TypedDict 툴 결과 처리, 재귀 반환 타입의 outputSchema 등 다수 버그 수정도 포함됐다.
왜 중요한가요? MCP 생태계의 핵심 Python SDK 업데이트로 에이전트·툴 개발자의 보안·동작 방식에 직접 영향을 준다.
OpenAI Agents Python SDK v0.20.0 출시, 기본 모델 GPT-5.6 Luna로 변경 및 MCP v1/v2 동시 지원
OpenAI Agents Python SDK v0.20.0이 릴리스되어 기본 모델이 gpt-5.6-luna로 변경되고, 로컬 MCP 연결에서 MCP Python SDK v1과 v2를 모두 지원하게 됐다. 커스텀 HTTP transport 사용 시 마이그레이션이 필요할 수 있으며, RunState의 durable input 처리, 샌드박스 마운트 검증 강화, 실시간 전사 GA 설정 지원 등이 추가됐다.
왜 중요한가요? 에이전트 개발자들이 사용하는 핵심 SDK의 기본 모델 변경과 MCP 프로토콜 버전 호환성 확장은 실제 배포 중인 에이전트 애플리케이션의 동작과 마이그레이션 작업에 직접적인 영향을 준다.
OpenAI Codex CLI rust-v0.147.0 출시, 에이전트 플러그인 및 MCP 2026-07-28 프로토콜 지원 추가
Codex CLI가 에이전트 플러그인 검색·설치, --approve-for-me 자동 승인 플래그, MCP 2026-07-28 프로토콜(페이지네이션 탐색, 멀티라운드 요청, 비차단 서버 시작) 지원, Amazon Bedrock용 캐시 웹 검색 및 리모트 대화 압축 기능을 추가했으며 다수 보안·버그 수정과 의존성 업그레이드가 이뤄졌습니다.
왜 중요한가요? 개발자용 Codex CLI의 플러그인 생태계와 MCP 프로토콜 지원 확장은 에이전트 개발 워크플로우와 보안성을 강화합니다.
AWS, AgentCore 에이전트가 로컬 MCP 서버에 접근하는 MCP 브리지 아키텍처 공개
AWS가 클라우드에서 실행되는 Amazon Bedrock AgentCore 기반 AI 에이전트가 브라우저 확장, WebSocket, 네이티브 메시징을 통해 사용자 로컬 머신의 MCP 서버(엑셀 파일 등)에 접근할 수 있는 MCP 브리지 아키텍처를 소개하고 소스 코드를 GitHub에 공개했다.
왜 중요한가요? 원격 MCP 클라이언트와 로컬 MCP 서버 간 연결이라는 기존 MCP의 공백을 해결해, 클라우드 에이전트가 로컬 파일·도구에 안전하게 접근할 수 있는 실전 패턴을 제공한다.
Claude, MCP 2026-07-28 프로토콜 버전 지원 추가
Anthropic이 Claude에 Model Context Protocol(MCP)의 2026-07-28 버전 사양 지원을 추가했다.
왜 중요한가요? Claude가 최신 MCP 표준을 지원함으로써 외부 도구·데이터소스와의 연결 안전성과 호환성이 향상되어 AI 에이전트 생태계 확장에 기여한다.
MCP Python SDK v2.0.0 정식 출시, 2026-07-28 프로토콜 지원
Model Context Protocol Python SDK의 안정 버전 v2.0.0이 출시되어 2026-07-28 프로토콜 리비전을 지원하며 이전 버전과 하위 호환성을 유지한다. FastMCP가 MCPServer로 통합되고 첫 번째 클래스 Client 객체가 제공되며, 멀티라운드 트립 요청, OpenTelemetry 트레이싱 기본 지원, 별도의 mcp-types 패키지, 강화된 stdio·OAuth 보안이 추가됐다. v1.x는 유지보수 모드로 전환된다.
왜 중요한가요? MCP는 AI 에이전트와 도구 연동의 핵심 표준 프로토콜로, 주요 SDK의 메이저 업그레이드는 다수의 에이전트 프레임워크와 서버 개발에 직접 영향을 미친다.
AWS Bedrock AgentCore Gateway, MCP 2026-07-28 사양 지원 추가
Amazon Bedrock AgentCore Gateway가 MCP의 최신 2026-07-28 사양(상태 비저장 프로토콜, 강화된 OAuth2.0/OIDC 인증, 생명주기 보장)을 지원하도록 업데이트되었으며, UpdateGateway 호출로 옵트인 방식으로 새 버전을 활성화할 수 있다.
왜 중요한가요? MCP의 가장 큰 프로토콜 개정이 주요 클라우드 에이전트 플랫폼에 실제로 반영되어, 기업이 표준 HTTP 인프라에서 MCP 서버를 손쉽게 확장하고 보안을 강화할 수 있게 되었다.
MCP, 상태 비유지 코어 구조로 전면 개편…엔터프라이즈 확장성 강화
Linux 재단 산하 Agent AI Foundation(AAIF)이 MCP 신규 규격 'MCP 2026-07-28'을 발표하며 확장성, 보안, 운영 안정성을 강화하는 대규모 구조 개편을 진행했다.
왜 중요한가요? AI 에이전트를 기업 시범 프로젝트 수준에서 대규모 프로덕션 환경으로 확대할 수 있는 엔터프라이즈급 기반이 마련된다.
MCP TypeScript SDK node@2.0.0 출시, Content-Type 검증 강화 및 CJS/ESM 이중 빌드 지원
MCP TypeScript SDK의 node 패키지가 v2.0.0으로 출시되며 MCP 2026-07-28 사양을 지원하고, CommonJS/ESM 이중 빌드를 제공하며, Content-Type 헤더 검증이 substring 매칭에서 파싱 기반으로 강화되어 415 응답을 반환하도록 변경되었습니다.
왜 중요한가요? MCP 생태계 전반의 SDK가 새 프로토콜 버전과 보안 강화된 요청 검증을 동시에 지원하게 되어 서버·클라이언트 개발자의 상호운용성과 안전성이 향상됩니다.