EMA는 기업 사용자가 앱마다 OAuth 동의 화면을 거치던 번거로움을 없애줘요

2026년 6월 18일, Model Context Protocol의 엔터프라이즈 인증 확장 표준 EMA(Enterprise-Managed Authorization)가 정식 안정 버전으로 출시됐어요.

EMA는 기업 사용자가 앱마다 OAuth 동의 화면을 거치던 번거로움을 없애줘요. 기업 IdP(신원 제공자)가 사용자를 한 번 인증하면, 관리자가 사전 승인한 모든 MCP 서버에 그 인증이 자동으로 통해요. 런치 파트너로 Okta(IdP), Anthropic·Microsoft(클라이언트), Asana·Atlassian·Figma·Linear·Supabase 등 7개 커넥터가 첫날부터 지원을 시작했어요.

다만 EMA는 '누가 무엇에 연결할 수 있는가'를 결정하는 거버넌스 계층이고, '특정 행동을 허용할지'는 별도 정책 엔진의 몫이에요. 기업용 AI 에이전트 도입의 인증 장벽이 낮아진 건 확실하지만, 완전한 접근 제어는 아직 갈 길이 남아 있어요.