Model Context Protocol은 화요일 개정판 2026-07-28을 배포했으며, 이는 다섯 번째이자 단연 가장 파괴적인 변경입니다. 양방향 상태 저장 연결로 출발했던 이 프로토콜은 이제 무상태 요청/응답 구조를 핵심으로 합니다. initialize/initialized 핸드셰이크는 종료됐고 Mcp-Session-Id 헤더도 사라졌습니다.
세션을 제거한 이유
세션이 트래픽을 특정 머신에 고정했기 때문입니다. 이제 각 요청은 _meta에 프로토콜 버전, 클라이언트 식별 정보, 기능을 스스로 설명하며, 새로 의무화된 server/discover 호출을 통해 클라이언트는 사전에 서버가 무엇을 지원하는지 확인할 수 있습니다. 블로그 자체 요약문이 의도를 가장 분명히 보여줍니다. "이제 모든 요청은 공유 저장소 없이도 단순 라운드로빈 로드밸런서 뒤의 어떤 서버 인스턴스에든 도달할 수 있습니다." 기존 HTTP+SSE 전송 방식은 12개월 전환 기간과 함께 폐기 대상으로 지정됐습니다.
인증 변경 사항
OAuth를 대체하지는 않지만 보안을 강화하는 네 가지 조치가 도입됐습니다. 코드가 교환되기 전 RFC 9207 발급자 검증, 데스크톱 및 CLI 앱의 localhost 리디렉션을 고정하는 동적 클라이언트 등록의 application_type 필드, 발급자를 기준으로 묶인 자격 증명, 그리고 Client ID Metadata Documents를 선호하도록 한 동적 클라이언트 등록 자체의 폐기입니다.
확장 기능의 성숙
버전 관리되는 확장 프레임워크를 통해 Tasks는 실험적 핵심에서 io.modelcontextprotocol/tasks로 옮겨졌으며, 폴링 기반의 지속형 핸들을 갖췄습니다. 이와 함께 MCP Apps의 인라인 인터랙티브 UI, MCP를 통한 Skills, Enterprise-Managed Authorization도 포함됐습니다. Anthropic은 같은 날 게시물에서 이 개정판을 Claude에 반영했다고 밝히며, 인라인 앱 UI, Entra와 Okta를 통한 기업 관리형 인증, 공개된 커넥터를 위한 관측 대시보드, 그리고 연구 프리뷰 단계의 MCP Tunnels를 언급했습니다. 또한 디렉터리에는 950개 이상의 커넥터가 있다고 밝혔습니다.
설계 대상 규모
MCP는 이제 Tier 1 SDK 전반에서 월간 다운로드 수가 거의 5억 건에 달한다고 보고합니다. TypeScript와 Python 패키지는 각각 누적 10억 건을 넘어섰습니다. Linux Foundation의 Agentic AI Foundation에 호스팅되는 이 프로토콜에는 AWS, Anthropic, Cloudflare, Figma, Google Cloud, Microsoft, Netlify, Linear, Sentry의 기여가 올라와 있습니다.