2026년 7월 15일 AI 코딩 소식

코딩 에이전트에 저장소를 통째로 맡길 때 무엇이 어디로 나가는지 아무도 안 보고 있었다는 게 진짜 문제예요. 그록 빌드를 쓴 적 있다면 커밋과 이력에 담긴 키·비밀번호를 지금 바로 교체하세요.

격리했다고 믿은 서브에이전트가 메인 체크아웃에 깃 명령을 날리던 버그는 병렬로 작업하는 사람에겐 꽤 위험했어요. 워크트리로 여러 에이전트를 돌린다면 이 버전으로 올리는 게 좋아요.

자율 에이전트에 파일과 데이터베이스 권한을 그냥 내주면 안 된다는 걸 가장 비싼 방식으로 보여 준 사례예요. 승인 없는 쓰기·삭제는 샌드박스나 확인 단계로 반드시 막아 두세요.

구독 여러 개로 종량제를 우회하는 건 생각보다 쉽게 걸리고, 한 번 걸리면 항소도 잘 안 통한다는 실사례예요. 팀이나 사업 규모로 쓴다면 처음부터 정식 요금제로 가는 게 안전해요.

스킬이나 MCP를 아무거나 설치하는 게 결국 남의 코드를 내 권한으로 돌리는 일이라는 걸 짚은 도구예요. 아직 갓 나온 초기 프로젝트지만, 설치 전 점검이라는 발상 자체는 지금 필요한 습관이에요.

AI 코딩 비용이 팀 예산이 아니라 개발자 개인 단위로 관리되기 시작한다는 신호예요. 내 세션이 지금 얼마를 태우는지 모른다면, 곧 그게 평가 지표가 될 수 있어요.

핵심은 둘이에요 — 코파일럿 비용이 이제 눈에 보이기 시작했다는 것, 그리고 MCP 서버를 한 번 믿었다고 계속 믿지 않고 바뀌면 다시 묻는다는 것. 팀에서 코파일럿·MCP를 쓴다면 비용 표시와 신뢰 재확인부터 켜 보세요.