Casdoor v4 공개, MCP Server와 Agent 인증 지원

MCP Server와 AI Agent가 애플리케이션 아키텍처에 포함되기 시작하면서 인증 시스템이 관리해야 할 대상도 달라지고 있습니다. 이제 사람 사용자와 기존 애플리케이션뿐 아니라 도구를 호출하고 데이터에 접근하며 작업을 수행하는 소프트웨어 Agent도 접근 관리의 대상이 됩니다. Casdoor v4는 이러한 변화를 반영한 기능 방향을 제시했습니다.

v4의 핵심 변화

공개된 자료에 따르면 Casdoor v4.0은 2026년 9월 1일 출시됐으며, 9월 9일 기준 v4.3까지 업데이트됐습니다. 주요 내용은 다음과 같습니다.

• 관리 콘솔 전면 재작성: 관리 콘솔은 ID 플랫폼을 운영하는 핵심 접점입니다. 콘솔을 다시 작성했다는 것은 관리 경험을 개선하고 향후 기능 확장을 위한 화면 기반을 정비하려는 방향으로 볼 수 있습니다.
• MCP Server 내장: MCP는 모델이나 Agent가 도구와 외부 리소스에 연결하는 방식을 보다 표준화합니다. 플랫폼 안에 MCP Server를 포함하면 인증 관리와 새로운 AI 워크플로를 하나의 아키텍처에서 함께 검토하기 쉬워집니다.
• Agent 인증 지원: 기존 인증은 주로 사용자의 로그인과 애플리케이션 접근을 중심으로 설계됐습니다. Agent 환경에서는 호출 주체 식별, 접근 가능한 리소스의 범위, 작업별 권한 같은 추가 문제가 발생합니다. Casdoor v4는 Agent를 명시적인 인증 대상으로 다루기 시작했습니다.

Casdoor는 Casbin 커뮤니티가 개발하며 Go와 React를 사용합니다. 라이선스는 Apache 2.0입니다. 또한 2026년 2월 22일 CNCF Cloud Native Landscape에 등록됐고, Provisioning 영역의 Security & Compliance 범주에 배치됐습니다. 다만 Landscape 등록이 CNCF의 기능 또는 품질 인증을 의미하는 것은 아닙니다. 클라우드 네이티브 생태계에서 프로젝트의 가시성이 높아졌다는 의미로 이해하는 편이 적절합니다.

개발자에게 주는 의미

마이크로서비스, 클라우드 네이티브 플랫폼, AI 애플리케이션을 운영하는 조직에서 ID 관리는 이제 ‘사용자 로그인’만을 뜻하지 않습니다. 사람, 애플리케이션, 도구, Agent 사이의 접근 관계를 관리하는 역할로 확장되고 있습니다. 인증과 권한 부여가 비즈니스 코드, 게이트웨이, 개별 플러그인에 흩어지면 정책을 일관되게 유지하기 어려워집니다. Casdoor의 업데이트는 이런 새로운 호출 주체를 공통 ID 플랫폼에 포함하려는 시도입니다.

다만 MCP Server와 Agent 인증의 실제 효용은 권한 모델, 자격 증명 수명주기, 감사 기능, 기존 시스템과의 연동 방식에 따라 달라집니다. 현재 제공된 소재만으로는 구체적인 구현 범위를 판단하기 어렵습니다. 도입을 검토하는 팀은 전체 릴리스 노트와 문서, 소스 코드를 확인한 뒤 운영 환경 적용 여부를 평가해야 합니다.

Casdoor v4는 단순한 콘솔 개편을 넘어 도구 호출과 Agent 기반 애플리케이션에 ID 관리를 맞추려는 움직임을 보여줍니다. 앞으로 Agent 권한을 얼마나 명확하고 실무적으로 관리할 수 있는지가 중요한 관전 포인트가 될 것입니다.

출처: OSChina