깃허브 코파일럿, 기업 정책 최신 확인 의무화 옵션…샌드박스엔 최소 버전 적용
깃허브가 13일 코파일럿 실행 때 기업 정책을 다시 받아오도록 하는 설정을 발표했다. 샌드박스 정책을 쓰는 조직의 구형 클라이언트는 업데이트 전까지 접속이 제한된다.
깃허브가 13일 기업 관리자가 코파일럿 클라이언트를 시작할 때 최신 관리 정책을 확인하도록 요구하는 설정을 발표했다. 정책을 확인할 수 없으면 기존에 저장된 설정으로 계속 실행하는 대신 이용을 제한한다.
새 설정의 이름은 ‘forceRemoteSettingsRefresh’다. 기업 관리자가 이 값을 켜면 코파일럿 CLI와 VS 코드, 깃허브 코파일럿 앱에서 시작 시 서버의 관리 설정을 새로 받아와야 한다. 모든 이용자에게 기본으로 적용되는 변화는 아니다.
처음 실행부터 적용하려면 기기 정책으로 전달
깃허브의 13일 변경 공지에 따르면 기기관리(MDM)나 파일로 이 설정을 배포하면 첫 로그인 전에도 최신 정책 확인을 요구할 수 있다. 서버에서 배포하는 설정은 클라이언트가 해당 값을 한 번 받은 뒤부터 이후 실행에 적용된다.
설정이 켜진 상태에서는 캐시에 남아 있는 응답으로 최신 여부를 대신 증명할 수 없다. 깃허브 기술 문서는 CLI와 코파일럿 앱에서 새 정책을 받지 못하면 영향받는 작업이 제한되고, VS 코드에서는 정책을 다시 받아올 때까지 코파일럿 기능이 막힌다고 설명한다. 따라서 시작 시 서버 연결 문제도 사용성에 영향을 줄 수 있다.
설정을 켜지 않은 조직은 기존 관리 설정 캐시를 계속 사용할 수 있다. 보안상 최신 정책을 우선 확인할지, 일시적인 통신 장애 때도 클라이언트를 쓰게 할지는 관리자가 배포 방식과 함께 판단해야 한다.
샌드박스 정책엔 구형 앱 차단
깃허브는 관리 설정의 ‘sandbox’ 항목에 최소 클라이언트 버전 기준도 도입했다. 이 항목으로 로컬 실행 환경을 제한하는 조직의 이용자가 지원하지 않는 구형 클라이언트에 머물러 있다면 업데이트 전에는 코파일럿에 연결할 수 없다고 밝혔다.
현재 깃허브 기술 문서에 적힌 최소 버전은 VS 코드 1.141.0, 코파일럿 CLI 1.0.93, 코파일럿 앱 1.1.26이다. 이는 샌드박스 정책을 관리 설정에 넣었을 때의 기준이다. 개별 조직의 적용 여부나 이용자 차단 규모를 보여주는 자료는 발표되지 않았다.
출처: https://github.blog/changelog/2026-10-13-enterprise-managed-settings-enforcement-updates/
대표 이미지: AI 생성 이미지 / 데이마크
