Atlassian MCP Server

공식

Atlassian 제품의 AI 에이전트를 Jira, Confluence, Opsgenie 및 기타 Atlassian 제품에 연결하기 위한 공식 Atlassian MCP 서버입니다.

Atlassian MCP(으)로 무엇을 할 수 있나요?

  • Atlassian 제품 전반 검색 — 도구를 전환하지 않고도 어시스턴트에게 Jira 이슈, Confluence 페이지, Bitbucket 저장소 또는 Projects를 찾도록 요청하세요.
  • 작업 항목 생성 및 업데이트 — 자연어로 어시스턴트에게 Jira 스토리 생성, 이슈 업데이트 또는 Confluence 페이지 생성을 지시하세요.
  • 콘텐츠 요약 및 검색 — 어시스턴트에게 Confluence 페이지, Loom 녹화 또는 Jira Service Management 요청을 요약하도록 하세요.
  • 반복 워크플로 자동화 — 회의 노트에서 Jira 이슈를 일괄 생성하거나 작업 항목을 관련 문서에 연결하도록 어시스턴트에게 요청하세요.
  • 프로젝트 및 목표 상태 조회 — AI 클라이언트에서 Projects, Goals 또는 Compass 구성 요소 종속성에 대한 실시간 업데이트를 직접 받아보세요.

호스팅형 MCP 서버

npx add-mcp 'https://mcp.atlassian.com/v1/mcp/authv2'

Claude Code, Codex, Cursor 등에 설치됩니다

문서

Atlassian

Atlassian MCP Server

Atlassian 공식 Model Context Protocol(MCP) 서버: Atlassian Cloud 사이트와 호환되는 외부 도구 사이를 연결하는 클라우드 호스팅 브리지로, Teamwork Graph를 기반으로 Jira, Confluence, Jira Service Management, Bitbucket, Compass, Loom 및 더 넓은 Atlassian 플랫폼에 대한 안전한 실시간 액세스를 AI 도구에 제공합니다.

Official Atlassian Server GitHub stars License: Apache 2.0 Status: Generally Available

Model Context Protocol compatible MCP Registry: com.atlassian Auth: OAuth 2.1 or API token Hosting: Atlassian Cloud

Jira Confluence Jira Service Management Bitbucket Loom Compass Rovo

시작하기 · 지원 도구 · 보안 및 관리 · 커뮤니티


공식 Atlassian MCP Server는 Atlassian Cloud 사이트와 호환되는 외부 도구 사이를 연결하는 클라우드 기반 브리지입니다. 구성이 완료되면 이 서버를 통해 해당 도구가 Jira, Confluence, Jira Service Management, Bitbucket, Compass, Loom 및 Atlassian 플랫폼 데이터(Projects, Goals, Teams, Focus, Talent 및 Teamwork Graph) 와 실시간으로 상호 작용할 수 있습니다. 인증은 OAuth 2.1 또는 API 토큰을 사용하므로 모든 작업이 사용자의 기존 액세스 제어를 준수합니다.

Atlassian MCP Server를 사용하면 다음을 수행할 수 있습니다.

  • 요약 및 검색: 도구를 전환하지 않고 Jira, Jira Service Management, Confluence, Bitbucket, Projects, Goals 등을 검색하고 요약합니다.
  • 검색 및 검토: Loom에서 비디오 및 회의 녹화물을 검색하고 검토합니다.
  • 생성 및 업데이트: 자연어 명령을 기반으로 작업 항목이나 페이지를 생성하거나 업데이트합니다.
  • 반복 작업 자동화: 회의 노트나 사양에서 작업 항목을 생성하는 등의 반복 작업을 자동화합니다.

한 번 연결한 후 원하는 작업을 설명하기만 하면 됩니다. 탭 전환도, 복사-붙여넣기도 필요 없습니다. AI가 적절한 작업을 선택하고 실행합니다.

이 서버는 IDE나 AI 도구에서 작업하며 컨텍스트를 계속 전환하지 않고 Atlassian 데이터를 사용하려는 개발자, 콘텐츠 제작자 및 프로젝트 팀을 위해 설계되었습니다.

[!IMPORTANT] v2가 이제 권장 버전입니다. 새 설정은 https://mcp.atlassian.com/v2/mcp를 사용해야 하며, 이는 더 많은 도구와 더 많은 제품을 노출합니다. 기존 v1 연결은 자동으로 v2 도구를 노출하고 사용하기 시작합니다. 호환되지 않는 클라이언트는 인증을 유지하기 위해 캐시된 클라이언트 ID 또는 .well-known 자격 증명을 지워야 할 수 있습니다. 설정 단계는 Atlassian MCP Server 시작하기를 참조하세요.

원클릭 설정

아래에서 AI 클라이언트를 선택하여 공식 Atlassian MCP Server를 설치하세요. 각 버튼은 클라이언트의 기본 설치 링크를 사용하므로 JSON 구성을 수동으로 편집할 필요가 없습니다.

Add to Cursor
Cursor에 추가

코드베이스에서 이슈를 참조하고 작업 시간을 기록하세요.
Add to VS Code
VS Code에 추가

GitHub Copilot을 통해 Jira 이슈를 검색하고 생성하세요.
Add to ChatGPT
ChatGPT에 추가

ChatGPT에서 바로 검색, 요약 및 생성하세요.
Add to Claude
Claude에 추가

Jira와 Confluence를 Claude 워크플로에 통합하세요.

에이전트가 설정을 수행하도록 하기

대부분의 AI 코딩 에이전트는 서버를 직접 설치, 인증 및 구성할 수 있습니다. 다음 프롬프트를 복사하여 에이전트에 붙여넣으세요:

Set up Atlassian MCP for this agent using the official setup guide at
https://support.atlassian.com/atlassian-rovo-mcp-server/docs/getting-started-with-the-atlassian-remote-mcp-server/
and the MCP server URL https://mcp.atlassian.com/v2/mcp. Then start the Atlassian MCP
authentication flow so I can sign in.

또는 클라이언트 자체 명령을 사용하여 서버를 수동으로 추가하세요:

클라이언트명령 또는 구성
Claude Codeclaude mcp add --transport http atlassian https://mcp.atlassian.com/v2/mcp, 그런 다음 세션에서 /mcp를 실행하여 인증
Codexcodex mcp add atlassian --url https://mcp.atlassian.com/v2/mcp
Claude Desktop설정 → 확장 프로그램 → 확장 프로그램 찾아보기 → 플러그인, 그런 다음 Atlassian 검색
Codex Desktop플러그인 또는 커넥터, 그런 다음 Atlassian Rovo 설치
VS Code / GitHub Copilot확장 프로그램 보기 → @mcp Atlassian 검색 → 설치
CursorMCP가 포함된 Cursor용 Atlassian 플러그인 → Cursor에 추가
WindsurfCascade → MCP 서버 → 서버 추가 → 사용자 지정 서버 추가, serverUrl를 https://mcp.atlassian.com/v2/mcp로 설정
기타 MCP 클라이언트서버 URL https://mcp.atlassian.com/v2/mcp 사용

목차


지원 클라이언트

Atlassian MCP Server는 점점 늘어나는 MCP 호환 클라이언트 목록과 함께 작동합니다:

클라이언트설정 참조
OpenAI ChatGPT커넥터 / MCP 가이드
OpenAI Codex(CLI 및 Desktop)Codex MCP 문서
Claude(Claude.ai, Desktop 및 Code)Claude MCP 문서
CursorCursor 마켓플레이스의 Atlassian
Visual Studio Code(GitHub Copilot)VS Code MCP 문서
GitHub Copilot CLICopilot CLI 정보
Google Gemini CLIGemini CLI MCP 문서
WindsurfWindsurf MCP 문서
DockerDocker MCP 카탈로그 및 툴킷
Kiro 및 기타 Agent Plugins 클라이언트Kiro Powers 문서
Amazon Quick SuiteMCP 통합 가이드

Atlassian MCP Server는 localhost에서 실행되고 mcp-remote 프록시를 통해 서버에 연결할 수 있는 모든 로컬 MCP 호환 클라이언트도 지원합니다. 이를 통해 MCP 사양을 따르는 사용자 지정 또는 타사 통합이 가능합니다.

[!TIP] 지원 클라이언트의 최신 정식 목록과 단계별 설정은 Atlassian MCP Server 시작하기를 참조하세요. 클라이언트 자체의 MCP 문서나 기본 제공 어시스턴트를 참조할 수도 있습니다.


플러그인 패키징 및 호환성

이 저장소는 클라이언트가 기본 검색 및 설치 흐름을 사용할 수 있도록 동일한 MCP 서버와 스킬을 여러 패키지 형식으로 게시합니다:

형식매니페스트 및 구성공유 구성 요소
Agent Plugins v1plugin.json 및 mcp.jsonskills/
Claude Code 플러그인.claude-plugin/plugin.json 및 .claude-plugin/marketplace.json.mcp.json 및 skills/
Cursor 플러그인.cursor-plugin/plugin.json.mcp.json 및 skills/
Gemini 확장 프로그램gemini-extension.json매니페스트에 포함된 MCP 서버 구성
MCP 레지스트리server.json원격 서버 메타데이터

skills/의 스킬은 /v2/mcp 엔드포인트를 대상으로 하며 모든 패키지 플러그인이 설치하는 항목입니다. 이전 세대는 여전히 v1 엔드포인트를 사용하는 사용자를 위해 skills/v1/에 보관되어 있습니다. 어떤 플러그인도 설치하지 않으며 수동으로 설정합니다. 차이점은 skills/README.md를 참조하세요.

mcp.json와 .mcp.json는 모두 의도적입니다. Agent Plugins는 루트 mcp.json 파일 이름과 휴대용 전송 어휘를 요구합니다. 기존 클라이언트는 계속 .mcp.json와 기본 구성 어휘를 사용합니다. 두 파일을 변경할 때 엔드포인트 설정을 일치시키세요.

루트 패키지는 Kiro Powers를 포함한 Agent Plugins를 구현하는 클라이언트가 가져올 수 있습니다. 클라이언트별 매니페스트는 계속 사용할 수 있으며 휴대용 패키지로 대체되지 않습니다.


지원 제품 및 도구

도구는 제품과 용도(읽기, 쓰기, 검색, 삭제 또는 관리)별로 구성됩니다. 조직 관리자는 권한 그룹 수준에서 액세스를 부여하거나 취소하며, 각 도구는 상위 그룹의 액세스를 상속합니다.

제품권한 그룹OAuth 2.1API 토큰
Jiraread_jira · write_jira · search_jira✅✅
Jira(관리자 활성화)delete_jira · manage_jira✅✅
Confluenceread_confluence · write_confluence · search_confluence✅✅
Bitbucket Cloudread_bitbucket · write_bitbucket✅✅
Jira Service Managementread_jsm · write_jsm—✅(전용)
Atlassian 플랫폼read_teamwork_graph · write_teamwork_graph · search_atlassian✅✅
Loomread_loom · write_loom✅✅
Goalsread_goals · write_goals✅✅
Projectsread_projects · write_projects✅✅
Teamsread_teams · write_teams✅✅
Focusread_focus · write_focus✅✅
Talentread_talent · write_talent✅✅
Compassread_compass · write_compass✅(전용)—

제품별 조건:

  • **delete_jira 및 manage_jira**는 기본적으로 비활성화되어 있으며, 사용 전에 관리자가 활성화해야 합니다.
  • Bitbucket Cloud 도구는 Bitbucket 워크스페이스가 조직에 연결된 경우에만 사용할 수 있습니다. 조직에 연결되지 않은 워크스페이스는 인증 시 선택할 수 없습니다.
  • Jira Service Management 도구는 API 토큰 인증만 지원하며, 조직 관리자가 API 토큰 인증을 활성화한 경우에만 사용할 수 있습니다.
  • Loom 도구는 Atlassian 사이트에 연결된 Loom 워크스페이스에서만 사용할 수 있습니다.
  • Teamwork Graph 도구는 연결된 풀 리퀘스트, 빌드, 배포와 같이 Jira에 연결된 타사 서비스의 데이터를 검색할 수 있습니다. GitHub for Atlassian의 경우 전체 액세스는 사용자의 GitHub 권한을 기반으로 GitHub 데이터를 검색하고, 제한된 액세스는 사용자의 Jira 권한을 기반으로 데이터를 검색함을 의미합니다. Azure DevOps, GitLab, Jenkins 및 Spinnaker 커넥터는 제한된 액세스 모델을 따릅니다.

[!NOTE] 각 권한 그룹에 필요한 범위를 포함한 전체 최신 도구 참조는 지원되는 도구를 참조하세요.


서버가 도구를 노출하는 방식

Atlassian MCP Server는 연결 시 모든 도구 정의를 AI 클라이언트에 보내는 대신 가장 많이 사용되는 소수의 도구를 노출하고, 클라이언트가 필요에 따라 나머지 도구를 검색하도록 합니다. Primary로 표시된 도구는 에이전트에 직접 표시됩니다.

이 방식에는 두 가지 이점이 있습니다.

  • 클라이언트의 컨텍스트가 도구 정의로 채워지는 대신 현재 작업에 사용될 수 있습니다.
  • 클라이언트가 다시 연결할 필요 없이 새 도구를 사용할 수 있습니다.

MCP 게이트웨이

MCP 게이트웨이를 사용하거나 검색 및 실행 방법 대신 모든 도구를 사전에 제공해야 하는 경우, tools=all 재정의를 사용하여 모든 도구를 페이지네이션된 플랫 도구 목록으로 노출하세요.

https://mcp.atlassian.com/v2/mcp?tools=all

시작하기 전에

서버를 설정하기 전에 환경이 다음 요구 사항을 충족하는지 확인하세요.

사전 요구 사항

요구 사항은 연결 방식에 따라 다릅니다.

지원되는 클라이언트용

  • Jira, Confluence, Jira Service Management, Bitbucket 또는 Compass 중 하나 이상을 포함한 Atlassian Cloud 사이트
  • 선택한 클라이언트에 대한 액세스 권한
  • OAuth 2.1 인증 흐름을 완료하기 위한 최신 브라우저 또는 헤드리스 인증용 API 토큰 자격 증명

조직 관리자가 API 토큰 인증을 비활성화한 경우, MCP 클라이언트는 토큰으로 연결할 수 없으며 대신 OAuth 2.1을 사용해야 합니다.

IDE 또는 로컬 클라이언트용(데스크톱 설정)

  • 하나 이상의 지원되는 제품을 포함한 Atlassian Cloud 사이트
  • 지원되는 IDE(예: Claude Desktop, VS Code 또는 Cursor) 또는 사용자 지정 MCP 호환 클라이언트
  • 로컬 MCP 프록시를 실행하기 위한 Node.js v18+ 설치(mcp-remote)
  • OAuth 로그인 완료를 위한 최신 브라우저 또는 헤드리스 인증용 API 토큰 자격 증명

데이터 및 보안

서버는 여러 보안 제어를 적용합니다.

  • 모든 트래픽은 Atlassian의 보안 관행에 따라 **HTTPS(TLS 1.2 이상)**를 통해 전송 중 암호화됩니다.
  • OAuth 2.1 및 API 토큰 인증은 안전한 액세스 제어를 제공합니다.
  • 데이터 액세스는 Jira, Confluence, Jira Service Management, Bitbucket, Compass 및 Loom을 포함한 모든 연결된 Atlassian 제품에서 사용자 권한을 존중합니다.
  • 조직에서 Atlassian Cloud 제품에 IP 허용 목록을 사용하는 경우, Atlassian MCP Server를 통해 이루어진 도구 호출도 해당 IP 규칙을 준수합니다.

보안 모델 및 관리자 제어에 대한 자세한 개요는 다음을 참조하세요.


작동 방식

아키텍처 및 통신

  1. 지원되는 클라이언트가 서버 엔드포인트에 연결합니다. 모든 클라이언트에 권장되는 엔드포인트는 다음과 같습니다.

    https://mcp.atlassian.com/v2/mcp
    

    v1 엔드포인트(https://mcp.atlassian.com/v1/mcp/authv2 및 https://mcp.atlassian.com/v1/mcp)는 계속 지원되며, 기존 v1 연결은 자동으로 v2 도구를 노출하고 사용하기 시작합니다.

  2. 설정에 따라 보안 브라우저 기반 OAuth 2.1 흐름이 트리거되거나 API 토큰 인증이 사용됩니다.

  3. 인증이 완료되면 클라이언트는 연결된 Atlassian 제품에서 컨텍스트 데이터를 스트리밍하고 실시간 응답을 받습니다.

[!WARNING] 2026년 6월 30일 이후에는 레거시 Server-Sent Events 엔드포인트(https://mcp.atlassian.com/v1/sse)가 더 이상 지원되지 않습니다. /sse을 사용하도록 구성된 사용자 지정 클라이언트를 /mcp — 가급적 https://mcp.atlassian.com/v2/mcp을 가리키도록 업데이트하세요.

[!NOTE] v2 도구로 전환한 후 인증을 완료할 수 없는 클라이언트는 캐시된 클라이언트 ID 또는 .well-known 자격 증명을 지워야 할 수 있습니다.

권한 관리

사용자가 Atlassian Cloud에서 이미 볼 수 있는 권한이 있는 데이터에만 액세스가 부여됩니다. 모든 작업은 기존 프로젝트 또는 공간 수준 역할을 존중합니다. OAuth 및 API 토큰 인증은 모두 구성된 범위와 Atlassian 권한을 준수합니다.

API 토큰 인증(헤드리스)

API 토큰 인증은 헤드리스, 서비스 스타일 또는 비대화형 클라이언트 설정(예: 백엔드 시스템 또는 자동화)에 사용할 수 있습니다. 또한 Jira Service Management 도구에는 필수입니다.

두 가지 메커니즘이 지원됩니다.

메커니즘헤더
개인 API 토큰(기본 인증)Authorization: Basic <base64(email:api_token)>
서비스 계정 API 키(Bearer 토큰)Authorization: Bearer <api_key>
  • 관리자 활성화 필요: 조직 관리자가 Atlassian MCP Server에 대한 API 토큰 인증을 활성화해야 합니다(Atlassian Administration → Rovo → Rovo MCP server → Authentication).
  • 범위 지정 토큰 필요: 액세스해야 하는 도구 및 데이터에 필요한 범위로 개인 API 토큰을 만들거나 관리자에게 서비스 계정 API 키를 요청하세요.
  • 구성 가이드: API 토큰을 통한 인증 구성
  • 관리자 설정 참조: Atlassian MCP Server 설정 제어: 인증 구성

예제 워크플로

연결되면 클라이언트에서 다음과 같은 작업을 실행할 수 있습니다.

Jira 워크플로

  • 검색: "Project Alpha의 모든 열린 버그를 찾아줘."
  • 생성/업데이트: "'온보딩 재설계'라는 제목의 스토리를 만들어줘."
  • 대량 생성: "이 메모에서 Jira 이슈 5개를 만들어줘."

Confluence 워크플로

  • 요약: "Q2 계획 페이지를 요약해줘."
  • 생성: "'팀 목표 Q3'라는 제목의 페이지를 만들어줘."
  • 탐색: "내가 액세스할 수 있는 공간은 무엇인가요?"

Compass 워크플로

  • 생성: "현재 리포지토리를 기반으로 서비스 구성 요소를 만들어줘."
  • 대량 생성: "이 CSV/JSON에서 구성 요소와 사용자 지정 필드를 가져와줘."
  • 쿼리: "api-gateway 서비스에 의존하는 것은 무엇인가요?"

Loom 워크플로

  • 검색: "지난주 디자인 리뷰의 Loom 녹화를 찾아줘."
  • 요약: "이 Loom 워크스루를 요약하고 실행 항목을 나열해줘."

Projects and Goals 워크플로

  • 상태: "Checkout Revamp 프로젝트의 현재 상태는 무엇인가요?"
  • 롤업: "이번 분기에 위험한 목표는 무엇이며 그 이유는 무엇인가요?"

결합 작업

  • 콘텐츠 연결: "이 Jira 작업 항목 3개를 '릴리스 계획' 페이지에 연결해줘."
  • 문서 찾기: "이 Compass 구성 요소에 연결된 Confluence 문서 페이지를 가져와줘."
  • 작업 진행: "PROJ-456을 '검토 중'으로 이동하고 PR이 올라왔다고 댓글을 추가해줘."

[!NOTE] 실제 기능은 사용자의 권한 수준과 클라이언트 플랫폼에 따라 다릅니다.


팁과 요령

기본 CloudId, Jira 프로젝트 및 Confluence 공간 설정

검색 도구 호출을 줄이고, 시간과 토큰을 절약하며, 최대 검색 결과를 설정하려면 아래 Markdown으로 AGENTS.md를 업데이트하세요.

## Atlassian MCP

When connected to atlassian-rovo-mcp:
- **MUST** use Jira project key = YOURPROJ
- **MUST** use Confluence spaceId = "123456"
- **MUST** use cloudId = "https://yoursite.atlassian.net" (do NOT call getAccessibleAtlassianResources)
- **MUST** use `maxResults: 10` or `limit: 10` for ALL Jira JQL and Confluence CQL search operations.

스킬 사용

Claude와 같은 데스크톱 클라이언트를 사용하는 경우 반복 작업을 위해 스킬을 만들거나 재사용할 수 있습니다. 기본 Atlassian MCP 스킬 보기.

Cursor의 경우 스킬은 마켓플레이스 플러그인의 일부입니다.


관리자 참고 사항: 액세스 관리

조직에서 Atlassian MCP Server를 사용하도록 준비하는 관리자라면 아래 사항을 검토하세요. 더 자세한 관리자 지침은 다음을 참조하세요.

액세스 관리, 모니터링 및 해지

  • 관리자 제어: 사이트 및 조직 관리자는 조직의 Marketplace 및 타사 앱 관리에서 MCP 앱의 액세스를 관리, 검토 또는 해지할 수 있습니다.
  • 도메인 제어: Atlassian Administration의 Rovo MCP server 설정 페이지를 사용하여 연결이 허용되는 외부 AI 도구 및 도메인을 제어하세요. 기본적으로 Atlassian 지원 도메인이 허용됩니다. 신뢰할 수 있는 도메인을 추가하거나 지원되는 도메인을 차단할 수 있습니다. 도메인 제어는 OAuth 2.1 연결에 적용됩니다. 자세한 내용은 사용 가능한 Atlassian MCP 서버 도메인을 참조하세요.
  • IP 제어: 조직에서 Atlassian Cloud 앱에 IP 허용 목록을 사용하는 경우, Atlassian MCP Server를 통해 이루어진 요청은 관련 앱에 대한 조직의 IP 허용 목록에서 허용된 IP 주소에서 시작되어야 합니다. 구성 세부 정보는 제품 액세스용 IP 주소 지정을 참조하세요. Bitbucket Cloud IP 제한은 워크스페이스 관리자가 Workspace settings → Access controls에서 별도로 구성합니다. 워크스페이스의 비공개 콘텐츠 액세스 제어를 참조하세요.
  • 최종 사용자 제어: 개별 사용자는 프로필 설정에서 자신의 앱 권한 부여를 해지할 수 있습니다.
  • 감사 로깅: Atlassian MCP Server를 통해 도구가 사용될 때마다 조직의 감사 로그에 이벤트가 기록됩니다. 관리자는 Atlassian Administration의 Insights → Audit log에서 이를 검토할 수 있습니다(Rovo MCP User Actions 필터 또는 MCP 검색). 자세한 내용은 Atlassian MCP 서버 활동 모니터링을 참조하세요.

일반적인 문제 해결

  • "이 IP 주소에서 연결할 수 있는 권한이 없습니다. 관리자에게 액세스를 요청하세요." 이는 일반적으로 IP 허용 목록이 활성화되어 있고 요청의 소스 IP 주소가 Atlassian MCP Server를 통해 관련 앱에 액세스할 수 없음을 나타냅니다. 사이트, 조직 또는 Bitbucket 워크스페이스 관리자에게 해당 IP 허용 목록을 검토하도록 요청하세요.

    호스팅된 AI 클라이언트는 사용자의 회사 네트워크 또는 VPN이 아닌 AI 공급자의 아웃바운드 IP 주소에서 요청을 보낼 수 있습니다. 따라서 허용된 VPN에 연결되어 있어도 충분하지 않을 수 있습니다. 관리자에게 공급자의 게시된 아웃바운드 IP 범위를 검토하고 필요한 액세스를 승인하도록 요청하세요. OpenAI 호스팅 커넥터의 경우 OpenAI의 IP 이그레스 지침을 참조하세요. 로컬 MCP 연결은 로컬 네트워크의 아웃바운드 IP 주소를 사용할 수 있습니다. IP 허용 목록이 Atlassian MCP와 함께 작동하는 방식을 참조하세요.

  • OAuth 로그인은 성공하지만 도구 호출이 403을 반환합니다. 로그인 성공이 도구 호출이 IP 제한을 통과한다는 것을 보장하지는 않습니다. 403은 범위, 앱 권한 또는 다른 액세스 정책이 충분하지 않음을 나타낼 수도 있습니다. IP 허용 목록을 변경하기 전에 거부 이유를 확인하세요.


보안

MCP(Model Context Protocol)를 사용하면 AI 에이전트가 사용자 계정의 권한을 사용하여 도구와 Atlassian 데이터에 연결할 수 있으며, 이는 강력한 워크플로를 만들지만 구조적 위험도 초래합니다. 활성화하는 모든 MCP 클라이언트 또는 서버(예: IDE 플러그인, 데스크톱 앱, 호스팅된 MCP 서버 또는 "원클릭" 통합)는 AI 에이전트가 사용자를 대신하여 작업을 수행하도록 할 수 있습니다.

LLM(대규모 언어 모델)은 프롬프트 인젝션 및 관련 공격(간접 프롬프트 인젝션 및 도구 중독 등)에 취약합니다. 이러한 공격은 에이전트에게 명시적인 요청 없이 데이터를 유출하거나 의도하지 않은 변경을 하도록 지시할 수 있습니다. To reduce risk, only use trusted MCP clients and servers, carefully review which tools and data each agent can access, and apply least privilege (scoped tokens, minimal project/workspace access). For any high-impact or destructive action, require human confirmation and monitor audit logs for unusual activity. We strongly recommend reviewing Atlassian's guidance on MCP risks at MCP Clients: Understanding the potential security risks.


Support and feedback

We use your feedback to improve the Atlassian MCP Server. If you hit a bug or limitation, or have a suggestion:


Disclaimer

MCP clients can perform actions across Atlassian products with your existing permissions. Use least privilege, review high-impact changes before confirming, and monitor audit logs for unusual activity.

Learn more: MCP Clients: Understanding the potential security risks.