무슨 일이 있었나
에이전트 AI 재단은 (2026년 7월 28일) 출시 이후 가장 큰 MCP 사양 수정을 확정했습니다: 세션 상태/핸드셰이크를 제거하는 상태 비저장 프로토콜 코어, OAuth 2.0/OpenID Connect와 정렬된 강화된 인증, 공식 지원 중단 정책입니다. SDK(Microsoft의 C# SDK v2.0 포함)는 당일 지원을 배포했습니다.
왜 중요한가
MCP는 거의 모든 엔터프라이즈 에이전트-투-도구 통합을 지원하며(1B+ SDK 다운로드에 접근), 보안 강화 변경 사항은 같은 기간에 공개된 수십 개의 MCP CVE(SSRF, 경로 이동, 깨진 인증) 뒤의 공격 표면에 직접 영향을 미쳐 이것을 기간의 가장 결과적인 AI 에이전트 인프라 보안 변경으로 만듭니다.
적용 범위
MCP 서버/클라이언트를 실행 중인 모든 조직은 즉시 새 사양에 대해 테스트해야 합니다. 레거시 상태 저장 구현은 자동으로 호환되지 않으며 일부 세션 기반 보안 가정이 깨집니다.