2026 개발 트렌드: MCP OAuth는 연결 한 번이 아니라 리소스·도구별 권한 위임 계약이 된다
원격 MCP 서버가 늘수록 인증을 한 번 연결하는 경험보다, 어떤 agent가 어떤 리소스의 어떤 tool action을 어느 시간까지 실행할 수 있는지 OAuth scope·audience·승인·감사로 증명하는 운영 계약이 중요해지는 이유를 정리합니다.
원격 MCP 서버가 늘수록 인증을 한 번 연결하는 경험보다, 어떤 agent가 어떤 리소스의 어떤 tool action을 어느 시간까지 실행할 수 있는지 OAuth scope·audience·승인·감사로 증명하는 운영 계약이 중요해지는 이유를 정리합니다.
최근 GitHub의 secret scanning LLM 평가 사례를 바탕으로, 평균 점수를 모델 비교에 쓰는 데서 멈추지 않고 제품 결정·안전 제약·운영 비용을 함께 판단하는 배포 gate를 설계합니다.