깃허브와 비주얼 스튜디오가 6월 업데이트로 코파일럿 관련 기능을 한꺼번에 손봤어요. 코파일럿 사용량과 비용을 실시간으로 보여 줘 청구서 폭탄을 줄이려 하고, MCP 서버의 설정이나 도구가 지난번 승인 때와 달라지면 다시 확인받도록 하는 신뢰 계층을 넣었어요. 코드 스캐닝은 AI 기반 취약점 탐지를 풀 리퀘스트에 바로 표시하고, 알림을 에이전트가 스스로 고치는 자동 수정도 미리보기로 나왔어요.
용어 풀이
- MCP
- 모델 컨텍스트 프로토콜. AI 에이전트가 외부 도구·데이터에 연결하는 표준 방식
- 코드 스캐닝
- 코드에서 보안 취약점을 자동으로 찾아 주는 깃허브 기능
- 풀 리퀘스트
- 깃허브에서 코드 변경을 합쳐 달라고 올리는 요청. 리뷰 단위
- Dependabot
- 의존성 패키지의 새 버전·취약점을 자동으로 챙겨 주는 깃허브 봇
운영자 인사이트
핵심은 둘이에요 — 코파일럿 비용이 이제 눈에 보이기 시작했다는 것, 그리고 MCP 서버를 한 번 믿었다고 계속 믿지 않고 바뀌면 다시 묻는다는 것. 팀에서 코파일럿·MCP를 쓴다면 비용 표시와 신뢰 재확인부터 켜 보세요.
여러 관점으로 보기
- 비용 가시화 코파일럿 사용량을 실시간으로 보여 줘 청구서 폭탄을 줄이려 해요. InfoWorld
- 보안 자동화 코드 스캐닝이 AI 취약점 탐지를 풀 리퀘스트에 바로 표시해요. GitHub Changelog
- 에이전트 자동 수정 코드 스캐닝 알림을 에이전트가 개발자처럼 훑어 스스로 고치는 자동 수정이 미리보기로 나왔어요. GitHub Changelog
- 공급망 방어 Dependabot이 새 패키지를 3일 기다렸다 올려 갓 올라온 악성 패키지의 자동 유입을 늦춰요. GitHub Changelog