MCP 서버를 제공하는 신원 확인 공급업체 비교: 2026년 분석

핵심 요약

• 17개 신원 확인, 사기 방지 및 규제 준수 공급업체를 검토한 결과, Sumsub, TRM Labs, Prove, Plaid 등 4곳에서 공식 Model Context Protocol(MCP) 구현을 확인했습니다.
• 이러한 구현은 상호 교환할 수 없습니다. Sumsub은 운영 검증 및 구성 기능을 제공하고, TRM Labs는 블록체인 알림 작업에 중점을 두며, Prove의 문서화된 표면은 문서 검색에 집중하고, Plaid의 두 서버는 신원 확인을 수행하지 않습니다.
• Stripe는 공식 MCP 서버를 운영하지만, Stripe Identity는 게시된 도구 세트에 나타나지 않습니다.
• 다른 모든 공급업체의 경우, 이 연구에서는 공식 MCP 서버를 찾을 수 없었다는 것이 정확한 상태입니다. 이는 존재하지 않거나 출시되지 않을 것이라는 주장이 아닙니다.
• Didit은 호스팅된 OAuth(Open Authorization) 엔드포인트를 통해 115개의 도구를 제공하며, 무료로 연결할 수 있고, 매월 500회의 무료 확인을 포함하며, 자체 호스팅할 수 있는 MIT 라이선스 코드를 게시합니다.

이 비교를 읽는 방법

이것은 2026년 8월 3일에 조사된 시점별 개발자 지도입니다. 우리는 공식 문서, 공급업체 페이지, 출시 게시물, 그리고 명확하게 식별된 타사 커넥터를 확인했습니다. 일반적인 래퍼는 공식 공급업체 MCP 서버로 간주되지 않습니다. 마찬가지로, 공급업체가 AI 에이전트 또는 에이전트 제품을 발표하더라도 공급업체가 MCP 구현을 명시하지 않는 한 MCP 지원으로 간주되지 않습니다.

“공식 MCP 서버를 찾을 수 없음”은 연구에서 공식 공급업체 관리 표면에서 찾지 못했음을 의미합니다. 이는 부재를 증명하는 것이 아닙니다. 공급업체 기능은 변경될 수 있으므로 통합 결정을 내리기 전에 연결된 문서를 확인하십시오.

신원 및 규제 준수 공급업체 MCP 비교

공급업체	2026년 8월 3일 현재 발견 사항	제공 방식	증거가 보여주는 내용
Sumsub	공식 MCP 확인	호스팅됨	확인 작업 및 규제 준수 구성
TRM Labs	공식 MCP 확인	로컬, 클라이언트 측	블록체인 경고 분류 및 처리
Prove	공식 MCP 확인	호스팅됨	문서 검색이 주요 확인된 기능
Plaid	공식 MCP 확인, 두 개의 서버	호스팅 및 로컬	진단, 분석, 모의 데이터, 문서 및 샌드박스 작업; 두 서버 모두 신원 확인을 수행하지 않음
Stripe	공식 MCP; Stripe Identity는 게시된 도구에 없음	호스팅됨	결제 및 청구 작업 및 문서 검색
Veriff	공식 MCP 서버를 찾을 수 없음	타사 래퍼 발견	Pipedream 및 Zapier 커넥터
Persona	공식 MCP 서버를 찾을 수 없음	타사 래퍼 발견	Composio 및 MCP 번들 커넥터
Onfido / Entrust	공식 MCP 서버를 찾을 수 없음	미확인	공식 증거 없음
Jumio	공식 MCP 서버를 찾을 수 없음	미확인	공식 증거 없음
Trulioo	공식 MCP 서버를 찾을 수 없음	미확인	llms.txt 파일 및 Ultimate Beneficial Owner (UBO) Discovery Agent는 MCP 서버가 아님
Alloy	공식 MCP 서버를 찾을 수 없음	미확인	관련 없는 Alloy 제품과의 이름 충돌에 주의 필요
Socure	공식 MCP 서버를 찾을 수 없음	미확인	공식 증거 없음
ComplyAdvantage	공식 MCP 서버를 찾을 수 없음	미확인	Comply는 별도의 공급업체이며 ComplyAdvantage와 혼동해서는 안 됨
Chainalysis	공식 MCP 서버를 찾을 수 없음	미확인	블록체인 인텔리전스 에이전트 발표; MCP 미확인
Elliptic	공식 MCP 서버를 찾을 수 없음	미확인	에이전트 제품 메시징 발견; MCP 미명시
Footprint	공식 MCP 서버를 찾을 수 없음	미확인	공식 증거 없음
Incode	공식 MCP 서버를 찾을 수 없음	미확인	공식 증거 없음

확인된 공식 공급업체 MCP 구현

Sumsub

Sumsub은 https://api.sumsub.com/mcp/에서 공식 클라우드 호스팅 엔드포인트를 문서화합니다. 게시된 범위에는 신청자 관리, 확인 링크 생성, 규제 준수 타임라인 및 중재 검토, 거래 모니터링 필터링, 플랫폼 구성이 포함됩니다. 접근은 역할 기반 “MCP 서버 사용” 권한으로 제어됩니다. 개발자는 현재 설정 및 권한에 대한 Sumsub의 MCP 문서를 참조해야 합니다.

TRM Labs

TRM Labs는 Claude, Cursor, Visual Studio Code용 공식 클라이언트 측 MCP 통합을 제공합니다. 자료에는 기존 TRM 자격 증명 및 권한을 감사 로깅과 함께 사용하여 블록체인 알림 분류 및 처리를 위한 180개 이상의 데이터 포인트와 12개 이상의 구성 가능한 기술이 설명되어 있습니다. 접근은 공개 엔드포인트가 아닌 계정 팀을 통해 이루어집니다. TRM Labs MCP 페이지 및 출시 기사를 참조하십시오.

Prove

Prove는 https://developer.prove.com/mcp에서 공식 호스팅 엔드포인트를 나열합니다. MCP 문서는 직접 검토 시 액세스 코드로 보호되어 전체 도구 목록을 확인할 수 없었습니다. 사용 가능한 증거는 searchProve를 기본 도구로 식별하며, 문서 검색을 가장 명확하게 확인된 사용 사례로 만듭니다.

Plaid

Plaid는 두 개의 공식 서버를 문서화합니다. Dashboard MCP는 https://api.dashboard.plaid.com/mcp/에 호스팅되며 Streamable HTTP를 사용하고 OAuth 스코프를 통해 프로덕션 진단, Item 디버깅, Link 전환 분석 및 사용량 메트릭을 제공합니다. Plaid는 이를 활발히 개발 중이며 제한된 지원을 제공한다고 명시합니다. 로컬 AI 코딩 툴킷은 모의 데이터, 문서 검색 및 샌드박스 테스트를 지원합니다. Plaid의 공식 MCP 리소스 페이지는 두 서버 모두 신원 확인을 수행한다고 설명하지 않습니다.

인접 공식 MCP: Stripe

Stripe

Stripe의 https://mcp.stripe.com에 있는 호스팅 서버는 공식이며 고객, 제품 및 가격, 송장, 결제 링크, 환불, 분쟁, 구독 및 문서 검색과 같은 결제 관련 작업을 다룹니다. Stripe Identity는 이 비교를 위해 검토된 게시된 도구 세트에 나타나지 않습니다. 따라서 Stripe의 MCP 문서는 구현 참조로 유용하지만, MCP 기반 Stripe Identity 지원에 대한 증거는 아닙니다.

공식 MCP 서버를 찾을 수 없는 공급업체

Veriff

공식 MCP 서버를 찾을 수 없음. 연구 결과 Pipedream 커넥터와 Zapier 커넥터가 발견되었습니다. 이는 일반적인 타사 통합 표면이며, Veriff가 구축한 서버의 증거는 아닙니다.

Persona

공식 MCP 서버를 찾을 수 없음. 발견된 옵션은 Composio 및 MCP Bundles의 타사 제품이었습니다. Composio는 서버를 호스팅하고 고객의 Persona API 자격 증명을 관리한다고 명시합니다. “persona”를 AI 캐릭터 또는 역할로 사용하는 저장소는 신원 확인 회사인 Persona와 관련이 없습니다.

Onfido / Entrust

공식 MCP 서버를 찾을 수 없음. 증거 검토 결과 공급업체가 관리하는 MCP 문서나 출시 표면이 발견되지 않아 상태가 미확인으로 남아 있습니다.

Jumio

공식 MCP 서버를 찾을 수 없음. 검토된 자료에서 공식 증거가 발견되지 않았습니다. 이는 부재에 대한 진술이 아닌 미확인 발견입니다.

Trulioo

공식 MCP 서버를 찾을 수 없음. Trulioo는 llms.txt 파일을 게시하고 UBO Discovery Agent를 설명했지만, 검토된 자료에서는 둘 중 어느 것도 MCP 서버로 식별되지 않았습니다.

Alloy

공식 MCP 서버를 찾을 수 없음. 검색 결과에는 usealloy.ai 및 alloy.app의 MCP 제품이 포함되지만, 이는 alloy.com의 사기 및 KYC(Know Your Customer) 의사 결정 공급업체와 관련이 없습니다. 일치하는 회사 이름만으로는 충분한 증거가 되지 않습니다.

Socure

공식 MCP 서버를 찾을 수 없음. 검토된 증거에서 공식 Socure MCP 표면이 발견되지 않아 상태가 미확인으로 남아 있습니다.

ComplyAdvantage

공식 MCP 서버를 찾을 수 없음. Comply의 MCP 발표는 ComplyAdvantage가 아닌 다른 RegTech 회사에 관한 것입니다. 이름이 혼동되어서는 안 됩니다.

Chainalysis

공식 MCP 서버를 찾을 수 없음. Chainalysis는 블록체인 인텔리전스 에이전트를 발표했지만, 검토된 공급업체 자료에서는 MCP가 이들의 통합 메커니즘임을 확인하지 않았습니다.

Elliptic

공식 MCP 서버를 찾을 수 없음. 연구 결과 에이전트 코파일럿 및 로드맵 메시징이 발견되었지만, MCP 서버를 명시한 공식 자료는 없었습니다.

Footprint

공식 MCP 서버를 찾을 수 없음. 이 검토에서 공식 증거가 발견되지 않아 발견 사항은 미확인으로 남아 있습니다.

Incode

공식 MCP 서버를 찾을 수 없음. 검토된 증거에서 공급업체가 관리하는 MCP 문서나 발표가 발견되지 않았습니다. 제품이 발전함에 따라 다시 확인해야 합니다.

Didit의 MCP 서버 기능

Didit은 신원 확인 및 사기 방지를 위한 인프라입니다. https://mcp.didit.me/mcp에 있는 호스팅된 무상태 엔드포인트는 Streamable HTTP를 사용하고 POST 요청을 수락하며 115개의 도구를 제공합니다. 인증은 OAuth 2.1, PKCE(Proof Key for Code Exchange) 및 https://business.didit.me를 통한 동적 클라이언트 등록을 사용합니다. 호스팅된 서버는 클라이언트 구성 파일에 API 키가 필요하지 않습니다.

이 표면은 세션 생성 및 결정, 신분증 확인, AML(자금 세탁 방지) 심사, KYB(사업자 확인) 검색, 얼굴 매칭, 수동 생체 인식, 워크플로우 편집, 웹훅, 분석, 거래 작업, 사례 작업 및 KYT(거래 확인) 지갑 심사를 포함한 신원 확인 및 운영 작업을 포괄합니다. 서버는 무료이며, 계정에는 매월 500회의 무료 확인이 포함됩니다.

개발자는 Didit을 Claude 커넥터로 추가하거나, MIT 라이선스 GitHub 저장소를 검토하거나, 게시된 코드를 자체 호스팅할 수 있습니다. MCP 개요부터 시작하여 설치 가이드 및 인증 가이드를 따르십시오. 개발자 페이지는 제품 수준 요약을 제공합니다.

더 깊은 예시를 보려면 MCP가 신원 확인 워크플로우에 어떻게 연결되는지 읽고, Didit MCP 도구 참조를 탐색하거나, 거래 모니터링에 대한 운영 패턴을 참조하십시오.

모든 공급업체 MCP 서버에서 평가할 사항

• 호스팅 방식 대 로컬 방식: 호스팅된 엔드포인트는 설치 및 업그레이드 작업을 줄여줍니다. 로컬 서버는 더 엄격한 환경 제어를 제공할 수 있지만, 런타임, 업데이트 및 자격 증명 처리를 팀으로 전환합니다.
• OAuth 대 구성 파일의 API 키: OAuth는 범위 지정된 권한 부여, 취소 및 사용자 동의를 지원할 수 있습니다. 클라이언트 파일에 배치된 장기 키는 신중한 저장, 순환 및 액세스 제어가 필요합니다.
• 읽기 전용 대 쓰기 액세스: 문서 검색 및 진단은 세션 생성, 구성 변경 또는 사례 해결과는 다른 위험 프로필을 가집니다. “MCP 사용 가능” 레이블에 의존하기보다는 실제 도구와 권한을 파악하십시오.
• 파괴적 작업 확인: 삭제, 되돌릴 수 없는 상태 변경 또는 영향이 큰 쓰기 작업에 명시적인 사람의 확인이 필요한지, 그리고 해당 동작이 서버 측에서 강제되는지 확인하십시오.
• 비밀 정보 수정: 로그, 도구 결과, 오류 및 모델에서 볼 수 있는 컨텍스트가 토큰, 개인 데이터 또는 원시 자격 증명을 노출하지 않는지 확인하십시오.
• 오픈 소스 및 감사 가능성: 게시된 소스 코드와 명확한 라이선스는 인증, 데이터 흐름, 도구 정의, 종속성 위험 및 릴리스 기록을 더 쉽게 검사할 수 있도록 합니다. 구현이 비공개인 경우, 동등한 보안 문서 및 독립적인 검토 경로를 요청하십시오.

실용적인 선택은 단순히 어떤 공급업체가 MCP를 지원한다고 말할 수 있는지에 있지 않습니다. 보안 팀이 확인할 수 있는 인증 및 권한 모델을 사용하여 필요한 작업을 제공하는 서버가 무엇인지가 중요합니다.