이번 소식
GitHub가 한국시간 2026년 10월 15일 오후 10시 49분, 코드 보안 알림을 처리하는 Agentic Autofix의 정식 제공을 발표했습니다. Copilot에 알림을 맡기면 관련 코드를 살피고 수정안을 만든 뒤, CodeQL 검사를 다시 실행해 결과를 확인하고 검토용 초안 PR을 엽니다.
달라진 점
이번 소식은 9월에 소개한 공개 미리보기 이후 정식 제공으로 전환한 후속 발표입니다. 기존 Copilot Autofix의 단일 수정 제안과 달리, Agentic Autofix는 여러 파일을 조사하고 수정·검증을 이어갑니다. PR에는 무엇을 고쳤는지, 알림이 해결되는 이유와 검증 과정이 함께 담깁니다. 결과가 준비된 뒤에도 PR 댓글이나 저장소의 Agents 탭에서 추가 변경을 요청할 수 있습니다.
저장소의 기본 브랜치에 있는 알림을 개별로 맡기거나, 보안 알림 목록·보안 캠페인에서 최대 25개를 골라 하나의 PR로 처리할 수 있습니다. PR이나 다른 브랜치에서만 발견된 알림은 이번 할당 대상이 아닙니다. REST API로 할당하는 경로도 제공됩니다.
어떤 점이 달라지나요?
코드 보안 문제를 관리하는 개발팀이 여러 알림의 수정안을 묶어 검토할 때 활용할 수 있습니다. 다만 AI가 초안을 준비하는 기능이며, 수정 내용을 사람의 검토 없이 그대로 반영해도 된다는 뜻은 아닙니다. 공식 사용 안내도 변경을 병합하기 전에 검토하고 테스트하라고 설명합니다.
사용 전 확인할 점
이번 발표는 GitHub Enterprise Cloud의 Code Security·Advanced Security 고객과 데이터 레지던시 환경의 이용을 안내합니다. 기업 관리자의 정책 허용 후 조직·저장소 관리자가 기능을 켜는 절차와 Copilot 결제 수단 설정이 필요합니다.
Agentic Autofix는 Code Security 예산의 AI 크레딧과 GitHub Actions 실행 시간을 사용합니다. 기능을 켜면 개별 알림의 무료 Generate Fix 대신 Assign to Copilot이 표시되므로, 기존 무료 수정 제안과 비용을 혼동하지 않아야 합니다.
검증에도 한계가 있습니다. 공식 문서에 따르면 사용자 정의 CodeQL 쿼리, security-extended 쿼리 모음, 타사 도구의 알림은 수정 효과를 확인할 수 없습니다. 모든 보안 문제가 자동으로 해결된다고 해석하지 말고 적용 대상과 검증 결과를 살펴야 합니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.