모델 컨텍스트 프로토콜은 AI 에이전트를 데이터베이스, API 및 파일 시스템에 연결합니다. 기본적으로 ID, 범위 지정, 감사 추적 없이 연결합니다. MCP 사양은 이러한 격차를 명시적으로 인정합니다. OAuth 2.1 권한 부여 사양은 인증을 선택 사항으로 표시합니다.2026년 4월 Security Boulevard에 게시된 연구에 따르면, 그 결과 오픈 소스 MCP 구현의 53%가 정적 API 키를 사용합니다. 88%는 백엔드 인증을 요구하지만, 적절한 자격 증명 관리를 구현하는 경우는 8.5%에 불과합니다. 이러한 정적 키 각각은 도난당할 자격 증명이며, 남용될 범위이며, 사고 보고서가 작성될 때 "알 수 없는 에이전트가 쿼리를 실행했습니다"라고 기록될 감사 항목입니다.