깃허브가 조직에 설치된 깃허브 앱(GitHub App)을 위한 깃허브 코파일럿(GitHub Copilot) 서버 간 인증 기능을 공개 프리뷰로 선보였다. 코파일럿 SDK를 활용해 개발된 서비스와 에이전트가 개별 사용자의 로그인 자격 증명에 얽매이지 않고 조직 차원에서 직접 요청을 처리할 수 있는 길이 열린 셈이다.
지금까지는 자동화 에이전트가 코파일럿 기능을 활용하려면 특정 개인 사용자의 계정 권한과 로그인 세션을 거쳐야 했다. 이 구조에서는 대규모 백그라운드 작업이나 사내 자동화 파이프라인을 안정적으로 굴리기 까다로웠고, 사용량이나 비용 책정도 개인 계정 경계에 묶여 복잡해지는 문제가 있었다.
새롭게 도입된 방식은 자동화 서비스 자체가 고유하게 소유하는 워크로드 아이덴티티를 기반으로 작동한다. 개발자는 조직에 설치된 깃허브 앱에 읽기 전용 속성의 코파일럿 요청 권한을 부여하고, 여기서 발급되는 수명이 짧은 설치 액세스 토큰을 코파일럿 SDK에 넘겨주기만 하면 된다.
이 과정을 거쳐 발생한 모든 API 사용량과 토큰 소비량은 코파일럿 앱이 설치된 해당 조직으로 곧바로 귀속되며 청구 또한 조직 단위로 이루어진다. 사전에 조직에 걸어둔 모델 정책이나 예산 한도, 지출 통제 규칙도 예외 없이 그대로 적용된다.
조직 관리자 입장에서 통제력도 한층 강화됐다. 소유자는 현재 코파일럿 기능에 접근할 수 있는 앱 목록을 언제든 검토할 수 있으며, 엑셀 등으로 내려받는 AI 사용량 CSV 보고서 내에 새로 추가된 앱 클라이언트 ID 필드를 통해 어떤 앱이 얼마나 자원을 소모했는지 낱낱이 파악할 수 있다.
보안이나 관리상 이유로 특정 앱의 접근을 끊어야 할 때는 조직 소유자가 관리 콘솔에서 해당 앱을 일시 중지하거나 곧바로 제거하면 그만이다. 깃허브는 개발 현장에서 서버 간 토큰을 안전하게 세팅하고 조직 내 앱 접근 권한을 관리하는 상세 가이드 문서를 함께 배포했다.
