🔐인사이트

Claude의 엔터프라이즈 인증, Okta가 첫 파트너가 된 이유

Claude의 새로운 EMA 기능과 Okta의 Cross App Access 프로토콜로 보는 AI 시대 ID 관리의 미래

#Claude#Okta#엔터프라이즈#인증#MCP

Claude의 엔터프라이즈 인증 혁신

Anthropic이 2026년 6월 18일 출시한 Claude의 'Enterprise-Managed Authorization(EMA)' 기능이 주목받고 있습니다. 이 기능은 Figma, Atlassian, Asana, Linear, Canva 등의 MCP 커넥터를 단 한 번의 로그인으로 자동 연결할 수 있게 합니다.

Okta가 첫 번째 파트너가 된 이유

EMA의 핵심 기반 기술은 Okta의 Cross App Access(XAA) 프로토콜입니다. 현재 베타 단계에서 지원되는 ID 제공자(IdP)는 Okta가 유일하며, Azure AD와 Google Workspace는 로드맵에만 있는 상태입니다.

주요 특징

▸

표준 개발 주도: Okta는 ID-JAG 표준을 공동 개발해 IETF OAuth 워킹그룹에 제출 (2025년 9월 채택)

▸

MCP 통합: 2025년 11월 MCP 스펙에 편입, 2026년 6월 정식 확정

▸

최초 프로덕션 적용: Anthropic의 EMA가 실제 서비스에 적용한 첫 사례

실제 사용 사례

Ramp는 이미 2,000명 규모의 직원 전체를 Okta 기반으로 추가 조치 없이 프로비저닝하고 있습니다. Linear의 엔지니어링 총괄도 "한 번 로그인으로 모든 MCP 커넥터가 자동 연결되는 경험"을 긍정적으로 평가했습니다.

AI 시대의 보안 과제

AI 에이전트가 늘어날수록 "누가, 무엇에, 어떤 조건으로 접근하는지"를 중앙에서 통제하는 것이 필수적입니다.

EMA가 해결하는 것

▸✅ 접근 권한 거버넌스

▸✅ 자동 프로비저닝

▸✅ 중앙 집중식 관리

여전히 필요한 것

▸⚠️ 프롬프트 인젝션 등 런타임 리스크 대응

▸⚠️ AI 특화 보안 정책

결론

빠르게 성장하는 AI 생태계에서 개방형 표준을 이끄는 신뢰할 수 있는 ID 인프라의 가치가 더욱 커지고 있습니다. Okta와 Anthropic의 협력은 엔터프라이즈 AI 보안의 새로운 기준을 제시하고 있습니다.