이번 주는 출시 이래 GitHub의 Copilot 코딩 에이전트에게 가장 큰 주였습니다. 다섯 개의 개별 업데이트가 등장했습니다. 시맨틱 코드 검색, 구성 가능한 검증 도구, 50% 빠른 시작, 라이브 로그 스트리밍, 그리고 커밋-투-세션 로그 추적 가능성. 이 모두가 코딩 에이전트를 유능한 어시스턴트에서 더 빠르고 투명하며 거버넌스 가능한 자율 개발자로 집합적으로 변환합니다. 그 위로, GPT-5.3-Codex가 GitHub의 첫 장기 지원 모델이 되었고, GPT-5.4 mini가 모든 등급에서 GA에 도달했으며, VS Code 1.112가 MCP 샌드박싱과 새로운 /troubleshoot 명령과 함께 출시되었습니다. 이번 주 Copilot Weekly에서 엔터프라이즈 팀에게 중요한 모든 것을 전합니다.

코딩 에이전트의 도약 — 4일간 5개 업데이트

GitHub가 3월 17일부터 20일 사이에 Copilot 코딩 에이전트에 빠른 연속의 개선을 출시했습니다. 개별적으로 보면 각각은 탄탄한 삶의 질 개선입니다. 함께 보면, GitHub가 코딩 에이전트를 엔터프라이즈 워크플로를 위해 프로덕션 준비된 것으로 만들겠다는 의도를 신호합니다.

시맨틱 코드 검색

이제 코딩 에이전트가 정확한 텍스트 일치가 아닌 의미로 관련 코드를 찾습니다. GitHub는 품질 회귀 없이 작업 완료가 2% 더 빨라졌다고 보고합니다. 구성 불필요. 에이전트가 자동으로 사용합니다. 팀 간 명명 관행이 다른 대형 모노레포에서, 이것은 인간의 안내 없이 올바른 컨텍스트를 찾는 에이전트 능력에 의미 있는 개선입니다.

50% 빠른 시작

GitHub가 모든 호출 방법, 즉 이슈 할당, Agents 탭, PR 코멘트의 @copilot 멘션에 걸쳐 코딩 에이전트의 초기화를 최적화했습니다. 더 빠른 시작은 이슈를 할당하고 빠른 진행을 기대하는 개발자의 피드백 루프를 줄입니다. 또한 60초 콜드 스타트가 정당화되기 어려운 더 작고 시간 민감한 작업에 에이전트를 더 실용적으로 만듭니다.

구성 가능한 검증 도구

저장소 관리자가 이제 저장소 설정에서 특정 검증 검사를 활성화하거나 비활성화할 수 있습니다. CodeQL, GitHub Advisory Database, 시크릿 스캐닝, Copilot 코드 리뷰. 모든 검사는 무료이며, 기본 활성화되며, Advanced Security 라이선스가 필요 없습니다. 이는 보안 팀에게 pull request 제출 전 에이전트가 검증하는 것에 대한 세밀한 컨트롤을 주며, 특정 검사가 중복인 저장소를 늦추지 않습니다.

커밋-투-세션-로그 추적 가능성

이제 모든 코딩 에이전트 커밋이 Agent-Logs-Url 트레일러를 내장하며, 에이전트 생성 커밋에서 전체 세션 로그로의 영구적인 클릭 가능 링크를 만듭니다. 이것이 엔터프라이즈 거버넌스에 가장 중요한 업데이트입니다. 코드 리뷰 중, 검토자는 클릭하여 에이전트가 무엇을 했는지, 왜 특정 결정을 내렸는지, 어떤 도구를 호출했는지 정확히 볼 수 있습니다. AI 생성 코드를 둘러싼 컴플라이언스 프레임워크를 구축하는 조직에게, 이것은 이전에 없던 감사 추적을 만듭니다.

강화된 세션 가시성과 라이브 로그

설정 단계, 즉 저장소 클로닝, 방화벽 초기화, copilot-setup-steps.yml이 이제 세션 뷰에서 직접 표시되며, 접을 수 있는 하위 에이전트 활동과 라이브 상태 HUD를 포함합니다. 별도로, Raycast용 GitHub Copilot 확장이 이제 코딩 에이전트 세션의 라이브 로그 스트리밍을 지원하여, 브라우저 탭을 열어둔 채 에이전트 진행을 모니터하는 가벼운 방법을 개발자에게 제공합니다.

GPT-5.3-Codex: GitHub의 첫 장기 지원 모델

GPT-5.3-Codex가 이제 GitHub의 첫 LTS 모델으로, Business와 Enterprise 고객을 위해 2027년 2월 4일까지 가용성이 보장됩니다. GPT-4.1을 기본 베이스 모델로 대체하며 1x 프리미엄 요청 승수를 가집니다.

LTS 약속은 엔터프라이즈에게 내부 보안과 안전 검토를 위한 12개월 창을 줍니다. 개발 환경에서 실행되는 모든 모델을 검토해야 하는 조직에게 실질적 우려입니다. 다른 모델을 승인하지 않은 조직은 2026년 5월 17일까지 자동으로 GPT-5.3-Codex를 베이스 모델로 받습니다. 팀에 더 많은 시간이 필요하면 그 기한 전에 GitHub 계정 담당자에게 연락하세요.

GPT-5.4 mini, 모든 등급에서 GA

GPT-5.4 mini가 이제 Pro, Pro+, Business, Enterprise 등급에서 VS Code, Visual Studio, JetBrains, Xcode, Eclipse, github.com, Mobile, CLI에서 정식 사용 가능합니다. OpenAI의 가장 빠른 에이전트 코딩 모델로, 최고의 time-to-first-token 성능과 강력한 코드베이스 탐색 능력을 갖추고 있습니다. 0.33x 프리미엄 요청 승수로 출시되어 대량 사용에 비용 효율적입니다. Enterprise와 Business 관리자는 Copilot 설정에서 명시적으로 활성화해야 합니다.

VS Code 1.112: MCP 샌드박싱, /troubleshoot, 그리고 토파일럿 안정화

VS Code 1.112가 3월 18일에 출시되었으며 보안을 강화하고 에이전트 관측 가능성을 개선하는 여러 업데이트를 포함합니다.

  • MCP 서버 샌드박싱 — 로컬 MCP 서버가 이제 샌드박스에서 실행될 수 있어, 머신에서 접근할 수 있는 것을 제한합니다. 커스텀 도구 서버를 배포하는 조직에게, 이것은 잘못 구성되거나 악성 MCP 서버의 피해 반경을 줄입니다.
  • /troubleshoot 명령(미리보기) — 에이전트 디버그 JSONL 로그를 대화에서 직접 분석하는 새 슬래시 명령. 도구가 사용되거나 건너뛴 이유, 명령이 로드에 실패한 이유, 느린 응답의 원인을 진단합니다. 복잡한 에이전트 구성을 디버깅하는 팀에 유용.
  • 토파일럿 모드가 이제 Stable — VS Code 1.111에서 처음 도입, 토파일럿은 도구 호출을 자동 승인하고 에이전트가 작업 완료까지 자율적으로 반복하게 합니다. chat.autopilot.enabled 설정으로 구성 가능한 권한 수준(기본 승인, 승인 바이패스)과 함께 사용 가능.
  • 플러그인 관리 개선 — MCP 서버와 플러그인을 이제 작업공간별로 제거하지 않고 활성화/비활성화할 수 있으며, npm/pypi 소싱 플러그인은 승인과 함께 자동 업데이트를 지원합니다.

추가로 주목할 점: 편집 모드는 v1.110부터 공식적으로 폐기되었으며 v1.125에서 완전히 제거됩니다. 여전히 편집 모드에 의존하는 팀은 지금 에이전트, 질문, 또는 계획 모드로 이주를 시작해야 합니다.

엔터프라이즈 메트릭이 더 투명해지다

이전에 “자동"으로 표시되던 사용 메트릭이 이제 엔터프라이즈, 조직, 사용자 수준에서 REST API와 대시보드에서 실제 모델 이름으로 해석됩니다. 추가로, 조직 수준 CLI 사용 메트릭이 일일 활성 CLI 사용자, 세션 수, 토큰 사용량 합계를 포함합니다. 이 변경은 “어떤 모델이 우리 코드를 처리했는가"가 구체적 답이 필요한 질문인 컴플라이언스와 감사 워크플로를 지원합니다.

주시할 것

  • 2026년 5월 17일: GPT-5.3-Codex 자동 롤아웃 기한 — 모든 Copilot Business와 Enterprise 조직이 자동으로 GPT-5.3-Codex를 베이스 모델로 받습니다. 지금 내부 검토를 계획하세요.
  • VS Code v1.125: 편집 모드 제거 — chat.editMode.hidden 워크어라운드가 작동을 멈춥니다. 그 전에 에이전트, 질문, 또는 계획 모드로 워크플로를 이주하세요.
  • VS Code 주간 릴리스 주기 — v1.111부터 VS Code가 주간 안정 릴리스를 출시합니다. 토파일럿, MCP 샌드박싱, 에이전트 커스터마이징의 빠른 반복을 기대하세요. 월간이 아닌 주간으로 변경을 추적하세요.

이번 주 Copilot Weekly는 여기까지입니다. 코딩 에이전트 개선만으로도 주목할 주이지만, LTS 모델 약속과 에이전트 워크플로를 향한 VS Code의 지속적 추진이 올해 Copilot 생태계에서 가장 중대한 주 중 하나로 만듭니다. 다음 주에 최신 소식으로 다시 확인하세요.