Stream Vessel, 사용자별 MCP 리다이렉트 허용 목록으로 OAuth…

Stream Vessel은 MCP OAuth 클라이언트에 대해 사용자별 신뢰 모델을 도입하여, 운영자 설정 변경 없이 각 계정에서 최대 10개의 특정 https 리다이렉트 주소를 승인할 수 있게 함
2026년 5월 연구에서 OAuth 지원 MCP 서버 119개 중 95.8%가 익명 요청자의 임의 리다이렉트 URI를 수용하여, 피싱을 통한 원클릭 계정 탈취의 고위험 벡터가 존재함
시스템은 등록 단계가 아닌 인증된 사용자가 있는 인가 페이지에서 리다이렉트 URI를 검증하여, 인가 코드와 오류 메시지가 신뢰할 수 없는 주소로 전송되지 않도록 함
신뢰할 호스트를 직접 입력해야 하고, 추가 시 이메일 알림을 보내며, 주소가 제거되면 즉시 인가 및 진행 중인 코드를 폐기하는 보안 통제를 포함함
이 방식은 합법적인 커스텀 에이전트를 차단하는 고정 운영자 허용 목록의 한계와, 게시자 신원은 증명하지만 사용자 의도는 증명하지 못하는 동적 클라이언트 등록의 한계를 해결함

Stream Vessel, 사용자별 MCP 리다이렉트 허용 목록으로 OAuth 피싱 방지