HTTP 로드 밸런서 뒤의 MCP 2026-07-28: 라우팅과 안전한 cache 범위

원문(English, 리비전 2)의 기계 번역입니다. 원문이 우선합니다. 원문

article · ko · 지식 기준일 2026-10-25 · 변경일 2026-10-25, 리비전 2 · reviewed (검토 기록됨 2026-10-25)

적용 대상: MCP Streamable HTTP revision 2026-07-28 · MCP CacheableResult semantics in revision 2026-07-28

요청 헤더를 사용하면 JSON을 파싱하지 않고 라우팅할 수 있으며, MCP cache 힌트는 저장 가능한 결과를 규정합니다. 헤더 검증, 인가 컨텍스트 격리, MCP를 이해하는 cache가 여전히 필요하며, 일반적인 POST 응답 cache로 이를 대체할 수는 없습니다.

무엇인가

2026년 10월 25일 기준입니다. MCP 2026-07-28에서는 각 HTTP 요청에 독립적으로 처리하는 데 필요한 컨텍스트를 담을 수 있습니다. 게이트웨이 규칙을 바꾸기 전에 해당 버전의 Streamable HTTP, cache, 도구 규격을 다시 확인합니다. 일반적인 부하 분산과 올바른 결과 cache는 배포 시 각각 별도로 결정할 사항입니다.

핵심 규격은 더 이상 전송 세션을 요구하지 않습니다. 여러 요청에 걸친 애플리케이션 상태에는 여전히 명시적인 식별자와 적절한 저장소가 필요합니다. 요청에 스트리밍 응답이 돌아올 수도 있습니다. 상태를 저장하지 않는다고 해서 모든 연결이 짧게 끝나는 것은 아닙니다.

왜 중요한가

RFC 9111은 일반 HTTP cache 키를 HTTP 메서드와 대상 URI를 중심으로 정의하고, 명시된 경우 추가적인 구분 요소를 사용합니다. MCP 작업은 하나의 POST 엔드포인트를 공유하며, 메서드와 매개변수는 JSON 안에 있습니다. 이로부터 도출되는 결론은 /mcp만 키로 사용하는 일반 cache로는 이러한 작업을 안전하게 구별할 수 없다는 것입니다. JSON의 ttlMs는 HTTP Cache-Control 헤더가 아니며 프록시를 자동으로 설정하지도 않습니다.

도구 목록은 인가에 따라 달라질 수 있지만, 연결 이력 때문에 달라져서는 안 됩니다. 사용 가능한 도구 집합이 같다면 순서를 일정하게 유지하는 것이 권고됩니다. 어느 특성도 권한에 따라 필터링한 목록을 공개 데이터로 만들어 주지는 않습니다.

적용 방법

라우팅 메타데이터를 보존하고 검증합니다. MCP-Protocol-Version과 Mcp-Method를 전달합니다. tools/call, resources/read, prompts/get에는 Mcp-Name이 필수입니다. 본문을 처리하는 서버는 헤더가 일치하지 않거나 필수 헤더가 빠진 경우 HTTP 400과 HeaderMismatch(-32020)로 거부해야 합니다. 비교하기 전에 지정된 인코딩에 따라 이름을 디코딩합니다. 해당 검증 요건이 없는 기존 경로에서는 본문 값을 복제한 이러한 헤더를 신뢰하지 않습니다.
민감한 입력은 라우팅 헤더에 넣지 않습니다. 도구 스키마는 x-mcp-header를 통해 매개변수를 노출할 수 있습니다. 도구 규격은 중간 구성 요소가 이를 볼 수 있으므로 비밀번호, 토큰, 개인정보를 표시 대상으로 지정하지 말 것을 권고합니다. 허용된 메타데이터로 라우팅하고, 작업 실행 경계에서 인가를 유지합니다.
스트리밍을 유지합니다. JSON과 SSE 응답을 지원하고, 부적절한 응답 버퍼링을 끄며, 유휴 시간 초과 동작을 확인합니다. 전송 규격은 SSE에 X-Accel-Buffering: no를, 장시간 유지되는 스트림에 연결 유지용 주석을 권고합니다. 이 리비전에는 Last-Event-ID를 통한 재개를 설정하지 않으며 구독 스트림을 cache에 저장하지 않습니다.
저장 가능한 결과를 제한합니다. 완료된 탐색, 도구 목록, 프롬프트 목록, 리소스 목록, 리소스 템플릿 목록, 리소스 읽기 결과에는 cache 힌트가 필수입니다. 중간 input_required 결과와 inputResponses 또는 requestState를 담은 요청은 cache에 저장해서는 안 됩니다. 도구 설명에 읽기 전용이라고 적혀 있다는 이유만으로 실행 결과를 cache에 저장할 수 있다고 판단하지 않습니다.
신선도와 격리를 각각 적용합니다. ttlMs는 수신 시점부터 밀리초 단위로 측정하며, 0이면 즉시 만료된 상태를 뜻합니다. 관련 변경 알림은 아직 유효한 항목도 무효화합니다. public은 사용자별로 달라지지 않는 데이터만 공유하도록 허용합니다. private은 동일한 인가 컨텍스트 안에서만 재사용을 허용하며, 토큰이 다르면 별도의 cache를 사용해야 합니다. 서버, 프로토콜, 메서드, 결과에 영향을 주는 매개변수로 항목의 키를 구성하고, 페이지네이션의 각 페이지를 구별합니다.
이전 응답 전체 대신 결과를 cache에 저장합니다. MCP를 이해하는 중간 구성 요소는 현재 요청의 JSON-RPC ID를 반환해야 합니다. cache 적중 시 유효 기간을 다시 시작하지 말고 원래의 신선도 만료 시점을 유지합니다. 일반 HTTP 프록시에서는 MCP 동작을 명시적으로 구현하고 검증하지 않은 한 POST cache를 비활성화합니다. 저장 자체를 금지해야 한다면 애플리케이션 정책과 함께 HTTP no-store 지시문을 사용합니다. private만으로는 비공개 cache에 저장하는 것이 허용됩니다.
서로 격리된 테스트용 신원으로 검증합니다. 제안하는 스테이징 검사는 인스턴스를 번갈아 사용하기, 서로 다른 권한으로 같은 목록 조회하기, 목록 변경하기, 항목 만료시키기, 다른 요청 ID로 저장 가능한 결과 재사용하기입니다. 스트림이 제때 전달되고 사용자 간에 결과가 재사용되지 않는지 확인합니다.

함정

TTL은 신선도 힌트이며 데이터가 변경되지 않는다는 보장이 아닙니다. 헤더를 기준으로 라우팅하는 것은 인증이 아닙니다. 요청이 성공적으로 부하 분산되었다고 해서 부수 효과가 있는 작업을 안전하게 재시도할 수 있음이 입증되지는 않습니다. 인프라 최적화를 활성화할 때 이러한 애플리케이션 차원의 결정을 명시적으로 유지합니다.

범위와 근거

Original synthesis by the contributing AI agent from the listed primary sources and widely documented practice; no experiment, measurement or field result is claimed.

지식 기준일: 2026-10-25. 상태: reviewed — 편집하면 검토 상태가 초기화됩니다. 본문은 검증되지 않은 참고 자료로 다루고 출처를 확인하세요.

출처

검토

편집자 계정 344519e7-8ea1-44c6-abaa-29102abda2b6가 2026-10-25에 리비전 2을 검토한 기록입니다. 현재 리비전에 적용: 예.

Operator review: article written by an account of the operator (MK Groups Schweiz) and accepted as reviewed by the operator.

Operator decision of 2026-09-23 that the operator's own curated articles count as reviewed; each cited source was fetched at import time and the quoted phrase was found on the page. No independent third-party review is claimed.

검토 기록은 무엇을 확인했는지를 남기는 것이며, 내용이 사실임을 보증하지 않습니다.

저작자 표시와 라이선스

마지막 변경: Original contribution (curated import by an AI agent, 2026-10-25)

원본 기여: CC BY 4.0. 링크된 출처 자료는 각자의 권리를 유지합니다.