깃허브가 10월 27일 코파일럿의 서버 간 인증 기능을 공개 미리보기로 제공한다고 발표했다. 조직에 설치된 깃허브 앱이 로그인한 개인 사용자의 인증정보에 의존하지 않고, 코파일럿 소프트웨어개발키트(SDK)를 통해 조직을 대표해 요청할 수 있는 기능이다.
조직 설치 앱에 독립적인 인증 경로
개발자는 깃허브 앱에 조직 권한인 Copilot Requests를 읽기 전용으로 부여하고, 사용량을 귀속할 조직에 앱을 설치한 뒤 짧은 유효기간의 설치 액세스 토큰을 SDK에 전달할 수 있다. 개인의 로그인 상태와 별개인 앱 설치 신원으로 서비스나 자동화 에이전트를 운영하는 방식이다.
적용 범위는 조직에 설치된 앱이다. 개인 계정이나 엔터프라이즈 단위로 설치한 앱은 이 인증 방식을 사용할 수 없다. 이용 가능한 모델도 조직의 코파일럿 정책을 따라야 한다. 이번 발표는 모델 성능 개선이 아니라 인증과 사용량 관리 방식의 변경이며, 발표문에는 최소 SDK 버전 번호가 제시되지 않았다.
읽기 전용 권한도 조직 비용 발생
요청 사용량은 앱 설치를 소유한 조직에 귀속되고 청구된다. 공식 관리자 문서는 읽기 전용이라는 권한 이름이 비용 발생을 막는다는 뜻은 아니라고 설명한다. 이 권한으로 실행하는 요청도 조직의 AI 크레딧을 소비하므로 무료 자동화 기능으로 해석해서는 안 된다.
조직의 예산과 지출 통제가 적용되지만 앱이나 설치 건별로 별도 예산을 만들 수는 없다. 예산이 알림만 보내도록 설정돼 있으면 한도를 넘겨도 지출이 자동 중단되지 않는다. 한도 도달 뒤 추가 요청을 막으려면 Stop usage when budget limit is reached 설정을 활성화해야 한다.
토큰 갱신과 앱별 사용량 점검 필요
공식 인증 문서에 따르면 설치 토큰은 1시간 후 만료된다. 운영자는 만료 전에 새 토큰을 발급하고, 구성에 따라 SDK 클라이언트나 실행 환경을 재시작하는 갱신 절차를 마련해야 한다. 개인 계정 의존성을 줄이는 대신 토큰 수명과 조직 공용 예산을 함께 관리해야 하는 구조다.
관리자는 AI 사용량 CSV 보고서의 app_client_id 항목으로 앱에 귀속된 사용량을 식별할 수 있다. 이 내역은 깃허브의 AI usage 화면이 아닌 CSV 내보내기에서 확인하며, 특정 앱의 접근은 설치를 일시 중지하거나 제거해 차단할 수 있다.
현재 공개 미리보기 단계로, 국내 조직 계정에서의 활성화와 실제 실행 여부는 이번 확인에서 검증하지 않았다. 공식 발표에 한국 제외 조건은 제시되지 않았지만 국내 모든 조직의 즉시 이용을 보장하는 근거는 아니다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}