이번 소식
GitHub가 2026년 10월 20일 패키지 방화벽의 공개 프리뷰를 시작했습니다. 데이터 지역 지정 환경을 포함한 GitHub Enterprise Cloud 고객이 대상이며, 현재 지원하는 패키지는 npm입니다. 정식 제공이 완료된 기능으로 안내하지 않습니다.
달라진 점
개발 컴퓨터나 자동 빌드 환경, 코딩 에이전트가 패키지를 받는 경로 중간에서 요청을 검사합니다. 패키지 목록을 조회하는 요청과 실제 다운로드를 모두 기업이 정한 정책과 대조합니다.
관리자는 새 패키지를 바로 받지 않도록 기다리는 기간을 설정하고, GitHub Advisory Database의 악성 코드·취약점 경고와 공급망 관련 검사를 정책에 사용할 수 있습니다. 잘못 차단된 패키지에는 예외를 요청하는 절차가 제공됩니다.
어떤 점이 달라지나요?
외부 패키지를 설치하는 개발·빌드 환경에 검사 지점을 둘 수 있습니다. 다만 기업 관리자가 정책을 정하는 것만으로 모든 요청이 자동 보호되지는 않습니다. 각 코딩 에이전트나 빌드 환경도 원래 패키지 저장소에 직접 연결하는 대신 방화벽을 거치도록 구성해야 합니다.
사용 전 확인할 점
공개 프리뷰 기간에는 무료입니다. GitHub는 정식 제공 단계에 도달하면 Actions 과금과 비슷하게 사용량을 기준으로 요금을 부과할 예정이라고 설명합니다. 이번 공지에는 구체적인 단가가 제시돼 있지 않습니다.
현재 npm 이외의 패키지까지 지원한다고 확대해 이해하면 안 됩니다. 또한 프리뷰 기능과 기업별 정책 검사만으로 모든 악성 패키지나 공격을 막는다고 보장할 수는 없습니다. 공식 발표일은 2026년 10월 20일입니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.