GitHub, Copilot 기업 관리 기능 확대…MDM·OpenTelemetry 통제 지원

GitHub 공식 변경 로그에 따르면 회사는 2026년 7월 8일 Copilot Chat의 VS Code 확장과 Copilot CLI를 대상으로 기업 관리형 설정 배포와 OpenTelemetry 내보내기 통제를 정식 제공하기 시작했다. 이번 변경은 AI 코딩 도구를 개인 개발자 보조 도구에서 기업 관리 대상 업무 시스템으로 다루려는 흐름을 보여준다.

핵심은 관리자가 Copilot의 동작과 관측성 설정을 조직 정책으로 강제할 수 있다는 점이다. GitHub는 기업 관리형 설정을 기존 서버 관리 채널뿐 아니라 네이티브 모바일 기기 관리(MDM)와 파일 기반 구성으로도 배포할 수 있다고 밝혔다. Windows 환경에서는 레지스트리 정책, macOS에서는 관리형 환경설정, Linux와 일부 자동화 환경에서는 지정 경로의 managed-settings.json 파일을 사용할 수 있다.

지원 설정에는 권한 우회 모드 비활성화, 모델 지정, 플러그인 허용 목록, 외부 마켓플레이스 정책, OpenTelemetry 내보내기 구성이 포함된다. 여러 채널에서 설정이 동시에 제공될 경우 네이티브 MDM, 서버 관리, 파일 기반 설정 순서로 우선순위가 적용된다. 기기 수준에서 정책을 읽기 때문에 개발자가 어떤 계정으로 로그인하더라도 VS Code와 Copilot CLI에 일관된 정책을 적용할 수 있다는 설명이다.

GitHub는 별도 변경 로그에서 기업이 Copilot의 OpenTelemetry 데이터를 승인된 수집기로 보내도록 강제할 수 있게 됐다고 밝혔다. 관리자는 OTLP 내보내기 엔드포인트와 전송 방식, 서비스 이름, 리소스 속성, 내보내기 헤더, 프롬프트·응답·도구 호출 내용 수집 여부를 정책으로 지정할 수 있다. 관리형 값은 환경변수나 사용자 설정보다 우선한다.

보안 측면에서는 관측성 확대와 민감정보 보호의 균형이 쟁점이다. GitHub는 관리형 내보내기 헤더가 Copilot Chat 확장의 OTLP 내보내기에만 적용되며, 환경변수로 전달되지 않는다고 설명했다. 에이전트 호스트가 실행하는 도구 하위 프로세스에 수집기 인증용 헤더가 흘러 들어가지 않도록 한 조치다.

이번 업데이트는 기업의 AI 코딩 도구 도입 단계가 단순 사용 허용을 넘어 정책, 감사, 비용, 보안 통제 영역으로 이동하고 있음을 보여준다. Copilot CLI처럼 터미널과 로컬 개발 환경에 깊게 들어오는 도구는 편의성과 위험이 함께 커진다. 기업 입장에서는 어떤 모델과 플러그인을 허용할지, 프롬프트와 도구 호출 로그를 어느 수준까지 수집할지, 수집한 관측성 데이터를 어디에 보관할지를 명확히 정해야 한다.

다만 이번 발표는 GitHub Copilot의 기업 관리 기능 확대에 관한 공식 변경 로그 기준이다. 실제 적용 가능 범위는 조직의 GitHub Enterprise 구성, 클라이언트 버전, MDM 운영 방식, 내부 보안 정책에 따라 달라질 수 있다.

출처: GitHub Changelog https://github.blog/changelog/2026-07-08-enterprise-managed-opentelemetry-export-for-vs-code-and-cli/
출처: GitHub Changelog https://github.blog/changelog/2026-07-08-deploy-managed-copilot-settings-via-mdm-in-vs-code-and-cli/