Windmill 1.856.0: MCP 외부 OIDC 토큰과 AI 세션 작업 폴더

Windmill이 11월 2일 공개한 1.856.0 릴리스에는 MCP 연결과 AI 작업 환경에 관한 변경이 담겼다. 외부 OpenID Connect(OIDC) 발급자의 MCP 액세스 토큰을 수용하고 AI 세션에 작업 폴더와 폴더별 지침을 추가했다. 기존 HashiCorp Vault 비밀을 비밀 변수에서 참조하는 기능도 포함됐다.

MCP 인증에 생긴 선택지

공식 릴리스 노트는 외부 OIDC 발급자가 발행한 MCP 액세스 토큰을 수용한다고 설명한다. 조직이 별도의 인증 체계를 사용하는 상황에서 살펴볼 만한 변화다. 다만 릴리스 노트만으로는 지원하는 발급자와 설정 방법, 토큰의 권한 매핑이나 적용 가능한 요금제를 확인할 수 없다. 연결된 변경 요청 페이지도 조회 시간이 초과됐다. 실제 도입 전 해당 버전의 문서와 배포 환경에서 조건을 확인해야 한다.

외부 토큰을 받아들이는 기능 자체가 모든 도구에 접근 권한을 부여한다는 뜻은 아니다. 운영자는 사용할 발급자와 토큰 검증 조건, 각 도구에 허용할 권한을 따로 점검해야 한다. 이 권고는 일반적인 운영 점검 사항이며 이번 릴리스의 구체적인 구현을 검증했다는 뜻은 아니다.

AI 세션과 비밀 관리

같은 릴리스에는 AI 세션용 작업 폴더와 폴더 지침이 추가됐다. 릴리스 노트는 기능 이름만 밝히므로 지침의 적용 우선순위나 폴더 접근 범위는 아직 확인되지 않았다. 팀에서 사용한다면 작업 공간을 지정한 뒤 파일 접근 범위와 지침이 실제로 어떻게 적용되는지 시험하는 편이 좋다.

또한 비밀 변수가 기존 HashiCorp Vault 비밀을 참조하는 기능과, CLI를 통한 사용자 지정 워크스페이스 역할 및 역할 재정의 동기화도 추가됐다. 릴리스 노트에는 제한된 범위의 토큰이 앱 범위를 통해 shared_ui 경로에 접근하도록 수정한 항목도 있다. 이 변경들의 세부 설정과 라이선스 조건은 릴리스 노트만으로 확인되지 않는다.

이번 업데이트를 적용할 때는 먼저 테스트 환경에서 인증 성공과 거부 사례를 확인하고, AI 세션의 파일 접근 및 기존 비밀 참조가 의도한 범위에서 동작하는지 검증하자. 이 글은 공식 릴리스 노트를 바탕으로 작성했으며 기능을 직접 실행하거나 보안성을 독립 검증하지 않았다.

출처: Windmill v1.856.0 공식 릴리스 (2026년 11월 2일).