베르셀(Vercel)이 개발자 플랫폼의 OAuth 인증 프로세스를 대폭 간소화했다. MCP(Model Context Protocol) 클라이언트의 수동 검토 및 화이트리스트 단계를 없애고, CIMD(Client ID Metadata Documents) 방식을 통한 자동 등록을 지원하기로 했다.

그동안 베르셀은 각 MCP 클라이언트와 리다이렉트 URI를 엔지니어가 수동으로 검토한 후 화이트리스트에 추가해야 했다. 승인되지 않은 클라이언트는 연동할 수 없었으므로, 외부 개발사가 베르셀의 인프라와 통합하려면 별도의 검토 단계를 거쳐야 했다. 이제 그 제약이 사라진다.

새로운 등록 방식의 핵심은 클라이언트가 자신의 도메인에 JSON 메타데이터 파일을 호스팅하는 것이다. 해당 파일의 HTTPS URL을 OAuth 2.0의 client_id로 사용하는 방식으로, 별도 검토 없이 바로 연동이 가능하다. 이는 MCP 인증 스펙이 권장하는 표준이며, 기존의 Dynamic Client Registration을 대체한다.

보안과 신뢰 구조도 함께 개선했다. 사용자가 MCP 클라이언트의 접근을 승인할 때, 동의 화면에 클라이언트의 이름·로고·메타데이터를 호스팅하는 도메인을 명시적으로 표시한다. 예를 들어 'Claude Code by claude.ai'처럼 출처를 명확히 한다. 단, CIMD 클라이언트는 베르셀의 검증 배지를 받지 않으므로, 사용자는 도메인 호스트명의 신뢰도를 스스로 판단해야 한다.

베르셀은 이를 "권한 위임의 민주화"라고 표현했다. 종전처럼 기업이 모든 통합 파트너를 검증하는 게 아니라, 사용자가 정보 공개에 동의하는 방식으로 전환한 것이다. 기존에 베르셀에 이미 등록된 앱들은 변함없이 작동한다.

AI 에이전트 생태계 활성화의 신호로 해석된다. OpenAI의 Claude Code, 미스트랄 에이전트, 기타 LLM 기반 도구들이 Vercel의 배포 환경과 손쉽게 통합될 수 있게 된 것이다. 클라이언트 등록의 장벽을 없앰으로써, MCP 에코시스템이 더 빠르게 확산되고, 개발자들이 자신의 도구를 검증 대기 없이 사용자에게 노출할 수 있게 됐다.

국내 개발자·스타트업도 이 변화의 수혜자가 될 수 있다. 베르셀은 한국에서 가장 널리 사용되는 엣지 배포 플랫폼 중 하나인데, 자체 AI 에이전트나 코드 도구를 개발하는 팀들이 더 이상 베르셀의 별도 승인을 기다릴 필요가 없어진다.

자세한 내용은 베르셀의 MCP 공식 문서에서 확인할 수 있다.