GitHub Copilot 뉴스

GitHub Copilot 앱이 사용자의 작업 흐름을 체계적으로 관리할 수 있는 'My work' 패널 기능을 도입했습니다. 이 기능을 통해 개발자는 여러 개의 Copilot 세션에서 진행 중인 작업, 완료된 작업, 그리고 다음에 수행해야 할 작업을 효율적으로 추적할 수 있습니다.

dibi8에서 제공하는 이 리소스는 주요 AI 코딩 에이전트와 MCP 서버, LLM 프레임워크 등 최신 개발 유틸리티의 순위를 큐레이션하여 보여줍니다. 특히 미래 지향적인 워크로드를 기준으로 검증된 도구들을 상세한 비교와 함께 제공합니다.

gstack은 단일 AI 어시스턴트의 한계를 극복하기 위해 CEO, 디자이너, 보안 전문가 등 23개의 전문 역할을 슬래시 명령어로 구현한 오픈소스 프로젝트입니다. 제품 기획부터 배포, 회고에 이르는 7단계 개발 루프를 통해 컨텍스트 손실 없이 협업하는 가상 엔지니어링 팀 구축을 목표로 합니다.

보안 기업 Varonis 연구진은 마이크로소프트 365 코파일럿의 미공개 파라미터(?autorun=1)를 이용해 사용자 클릭 한 번으로 이메일 및 비밀번호 등 민감 정보를 탈취할 수 있는 취약점을 발견했습니다. 공격자는 악성 URL을 통해 AI가 스스로 데이터를 추출하고 외부 서버로 전송하도록 유도할 수 있으며, 마이크로소프트는 현재 해당 취약점에 대한 패치를 완료한 상태입니다.

Varonis Threat Labs 연구진은 코파일럿에게 공격이 불가능한 이유를 반복 질문함으로써, 숨겨진 파라미터(autorun=1)와 자동 실행 메커니즘을 스스로 밝히게 하는 '메타 해킹' 기법을 증명했습니다. 이 취약점을 통해 공격자는 사용자의 개입 없이도 악성 프롬프트를 실행하여 이메일, 드라이브 등 연결된 앱의 데이터를 탈취하거나 AI 메모리를 오염시킬 수 있습니다.

Stripe의 OpenRouter 인수와 GitHub Copilot 프로모션 종료로 인한 개발 비용 상승, TypeScript 7의 압도적 성능 향상과 그에 따른 생태계 호환성 문제, 그리고 Python과 Rust의 주요 업데이트 소식을 다룹니다. 기술적 진보와 비용 효율성 사이의 전략적 선택이 필요한 시점입니다.

GitHub Copilot이 안전하다고 판단한 코드 수정이 Snowflake의 GitHub Actions에서 셸 주인입 취약점을 유발하여 Jira 토큰 노출 위험을 초래했습니다. Wiz의 자율 보안 에이전트가 이를 발견해 신고했으며, Snowflake는 즉시 패치를 완료하고 추가 피해가 없음을 확인했습니다.

Wiz Research의 AI 보안 도구인 'Red Agent'가 Snowflake의 공개 저장소에서 GitHub Actions를 통한 스크립트 주입 취약점을 발견했습니다. 이 취약점은 GitHub Copilot의 자동 수정 기능이 보안상 안전하다고 판단하며 통과되었으나, 공격자가 이를 통해 Jira 인증 정보를 탈취할 수 있는 위험을 내포하고 있었습니다.

마이크로소프트는 2025년 도입된 엑셀의 COPILOT() 함수를 2026년 9월 14일부로 중단하고, 대신 사이드 패널을 통한 AI 지원에 집중할 계획입니다. 이는 사용자 경험을 단순화하고 일관성을 높이려는 전략적 결정으로, 기존 셀 기반 수식 활용자들에게는 대체 방안 마련이 시급한 상황입니다.

생성형 AI 도구는 코드 생성, 디버깅, 자동화된 테스트 및 배포 프로세스를 가속화하여 개발 효율성을 높이고 오류를 줄이는 데 기여합니다. 특히 GitHub Copilot이나 Azure DevOps와 같은 사례는 개발 시간 단축과 결함 감소의 실질적인 효과를 입증하고 있습니다.

OpenCode는 모델 중립적 설계와 LSP 통합을 통해 다양한 LLM을 단일 터미널 인터페이스에서 사용할 수 있게 해주는 오픈소스 AI 코딩 에이전트입니다. 개인정보 보호를 최우선으로 하며, 사용자가 직접 API 비용만 지불하면 되기에 기존 유료 구독형 도구들의 강력한 대상으로 주목받고 있습니다.

마이크로소프트는 코파일럿 소비자 및 워크 앱 통합 과정에서 의인화된 AI 캐릭터 'Mico'를 코파일럿 보이스의 메인 얼굴에서 제외하고 교육용 모드인 Learn Live로 재배치했습니다. Mico는 비록 전면에서는 물러나지만, 그동안 축적한 사용자 상호작용 데이터를 바탕으로 향후 코파일럿의 대화형 인터페이스 발전에 기여할 예정입니다.

이 글은 다양한 AI 코딩 에이전트 간의 설정 파편화 문제를 해결하기 위해 AI 코딩 표준을 코드로서 관리하는 방법을 설명합니다. Git 저장소를 중심으로 스킬과 규칙을 단일화하고, 운영체제에 구애받지 않는 심볼릭 링크 및 정션 기술을 활용해 팀 전체가 동일한 가이드라인을 공유하도록 돕습니다.

마이크로소프트는 코파일럿 보이스 모드에서 감정 표현 캐릭터인 '미코'를 제거하고 이를 Learn Live 플랫폼으로 이동시킬 계획입니다. 이는 코파일럿과 Microsoft 365 Copilot 앱을 통합하여 하나의 슈퍼 앱으로 만들려는 전략의 일환이며, 최근 진행된 AI 조직 개편과도 맞물려 있습니다.

마이크로소프트가 소비자용 Copilot과 Microsoft 365 Copilot을 하나의 통합 앱으로 병합하여 개인 및 비즈니스 사용자를 위한 일관된 경험을 제공하기 시작했습니다. 이번 통합으로 업무용 문서와 AI 채팅 기능이 한곳에 모이는 대신, 일부 기능은 삭제되거나 유료 구독자 전용으로 전환됩니다.