엔터프라이즈 환경에서 MCP(Model Context Protocol)의 인증·인가 체계가 제로트러스트 요구사항에 못 미친다는 점을 지적한 연구가 나왔다. 연구진은 파이썬·타입스크립트·Go·Rust·C#·스위프트 등 6개 MCP SDK를 조사해, 단일 Authorization 헤더에 종속된 자격증명 추출, 사전 인증 도구 탐색 부재, 세밀한 도구별 인가 부재라는 3가지 구조적 결함을 확인했다. 이를 보완하기 위해 FastMCP에 헤더 간 자격증명 정규화, 캐시된 토큰 검증, 권한 필터링된 도구 가시성 등 조합 가능한 확장을 추가했다. 4개 프론티어 LLM으로 2160회 시도한 테스트에서 본문 검사만 하는 서버는 금지된 도구가 21.1% 노출됐지만 권한 인식 가시성 적용 시 0%로 떨어졌다. 다만 가시성 필터링만으로는 스크립트 클라이언트의 우회를 막지 못해, 모델이 최대 94%까지 숨겨진 도구를 이름으로 언급했다.

• •6개 MCP SDK 조사에서 자격증명 추출·도구 탐색·세밀한 인가 관련 3대 구조적 결함 확인
• •FastMCP에 헤더 간 자격증명 정규화, 캠시된 토큰 검증, 권한 필터링 도구 가시성 등 확장 구현
• •본문 검사만 있는 서버는 금지 도구 노출률 21.1%, 권한 인식 가시성 적용 시 0%로 감소
• •가시성 필터링만으로는 스크립트 클라이언트 우회 방지 불가
• •모델이 프롬프트로 추론 가능한 숨겨진 도구를 최대 94%까지 이름으로 언급