이번 소식
GitHub가 Copilot CLI·Copilot 앱·Agent Host 기반 VS Code 세션에 로컬 샌드박스를 정식 제공한다고 발표했습니다. 앞서 CLI 버전에 포함된 변경과 구분해, 이번에는 여러 Copilot 제품에 걸친 제공 범위를 안내합니다.
달라진 점
Microsoft eXecution Container 기반으로 Windows·macOS·Linux의 운영체제 제어를 활용해 명령·도구의 파일·네트워크·자격증명 접근을 제한합니다. 지원되는 로컬 MCP·언어 서버에도 제한을 적용할 수 있고, 기업은 개발자가 약화할 수 없는 관리 정책을 설정할 수 있습니다. Copilot에 추가 비용 없이 포함됩니다.
어떤 점이 달라지나요?
에이전트에게 로컬 작업을 맡기는 개발자는 명령 실행을 허용하는 것과 파일·네트워크 접근 범위를 정하는 것을 함께 검토할 수 있습니다. 조직 정책을 적용하는 경우 개인 설정과 허용 범위가 다를 수 있습니다.
사용 전 확인할 점
운영체제별 조건과 설정을 확인해야 합니다. 샌드박스가 보안 제품을 대체하거나 단독으로 완전한 보안 경계를 제공하는 것은 아닙니다. 이번 글에서는 실제 격리 환경을 실행하거나 보안 효과를 시험하지 않았습니다.
공식 출처·발표 시점
공식 발표 시각: 2026년 10월 8일 00:46:17 KST.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.