공급자 가입과 클라이언트 접근을 분리하세요
호스팅 계정과 MCP 엔드포인트를 사용하는 사람은 서로 다른 계층입니다. 최소한의 호스팅 가입은 공개적으로 쓰기 가능한 도구 서버를 정당화하지 않습니다. 어떤 클라이언트 신원이 어떤 도구를 호출할 수 있는지 정의하세요.
좁은 범위의 자격 증명 발급
용도가 제한된 독립적으로 폐기 가능한 자격 증명을 사용하는 것이 좋습니다. 자격 증명은 비공개로 보관하고, 정기적으로 교체하며, URL 또는 로그에 노출되지 않도록 하세요. 고객 리소스나 금액에 영향을 미치는 작업을 허용하기 전에 읽기 전용 도구 세트를 고려하세요.
결과를 가시화하세요
작업 식별자와 상태를 추적하세요. 도구 스키마를 검증하고, 취소를 처리하며, 재시도가 중대한 작업을 조용히 반복하지 않도록 하세요. 승인이 필요한 작업에는 명확한 승인 경로를 제공하세요.
존재하는 것만 게시
클라이언트를 연결하기 전에 지원되는 프로토콜 버전, 엔드포인트, 인증 및 제한을 확인하세요. 호스팅된 KoalaVPS MCP 엔드포인트와 공식 다운로드 패키지는 현재 제공되지 않습니다.
최소한의 계정도 강력한 접근 제어를 가질 수 있습니다
신원 최소화는 범위가 지정된 API 자격 증명 및 인증된 HTTPS 엔드포인트와 양립할 수 있습니다. 계정 복구와 클라이언트 인증은 구분하여 유지하세요. 이메일 주소만이 API 신원을 확립하는 유일한 방법은 아니지만, 선택한 절차는 키 분실과 클라이언트 침해에 대한 명확한 대응을 갖추어야 합니다.
출시 승인 테스트
TLS, 프로토콜 협상, 스키마 검증, 제한된 범위 및 취소를 확인하세요. 중복 생성 요청을 시도하고 하나의 작업으로 처리되는지 확인하세요. 자격 증명 경계를 벗어난 리소스 요청은 거부되는지 확인하세요. 오류와 로그에 토큰이나 비공개 도구 입력이 포함되지 않는지 확인하세요.
공식 문서: MCP 권한 부여
각 계층에 대해 별도의 ID 매핑을 구축하세요
제공자 계정, 결제 지갑, MCP 클라이언트 신원, 도구 서비스 자격 증명 및 다운스트림 API 계정을 서로 다른 주체로 문서화하세요. 이들에게 하나의 공유 관리 비밀을 부여하면 폐기와 귀속이 어려워집니다. 최소한의 제공자 가입은 공개 엔드포인트의 IP 주소, DNS 이름 또는 외부 API 사용을 숨기지 않습니다. 각 경계에서 최소화할 데이터를 선택하고 어떤 기록이 계속 필요한지 설명하세요.
- 각 클라이언트에 좁고 취소 가능한 접근 경로를 부여하고 허용된 리소스를 명시하세요.
- MCP 서비스가 다른 API를 호출할 때 별도의 자격 증명을 사용하세요. 클라이언트의 MCP 액세스 토큰은 범용 다운스트림 토큰이 아닙니다.
- 특히 도구가 자금을 사용하거나 메시지를 보낼 수 있는 경우 프로덕션 워커와 실험용 워커를 분리하세요.
- 지원되는 버전과 검증된 엔드포인트가 존재한 후에만 게시하세요. KoalaVPS은(는) 현재 공개 호스팅 MCP 서비스를 운영하지 않습니다.
공식 문서: MCP: 보안 모범 사례
키 분실 및 접근 폐기 훈련 정의
일회용 클라이언트 자격 증명을 생성하고, 허용된 읽기 작업 하나를 호출한 뒤, 해당 자격 증명을 폐기하고 호출을 반복하세요. 캐시된 권한이나 애플리케이션 임대가 폐기 정책을 준수하는지 확인하세요. 클라이언트가 소유한 적 없는 리소스로도 반복하세요. 전체 프롬프트나 도구 인수를 보관하지 않고 결과 기록을 보존하세요. 권한 없는 호출이 성공하면 서버 측 리소스 검사가 수정될 때까지 쓰기 도구 부여를 중단하세요.
- 프로토콜 세션 또는 요청 식별자를 사용자 신원의 증거로 받아들이지 마세요.
- HTTP OAuth의 경우 실제로 배포하는 버전에 대해 문서화된 401/403 동작과 검색을 테스트하세요.
- 알 수 없는 도구 인수는 거부하고 결과 크기, 요청 기간 및 동시성을 제한하세요.
- 시뮬레이션된 네트워크 중단 후 재시도를 테스트하고, 두 개가 아닌 하나의 중요한 작업을 검증하세요.
공식 문서: MCP 2026-07-28: HTTP 권한 부여