GitHub, 코파일럿 리뷰 API 지원…기본 검토 수준도 변경

코파일럿으로 코드 리뷰를 자동 요청하는 개발팀은 이제 요청 경로와 검토 수준을 함께 설계할 수 있게 됐다. GitHub는 10월 2일 공식 공지에서 REST·GraphQL API를 통한 리뷰 요청과 요청별 검토 수준 지정을 지원한다고 발표했다. 정식 제공 대상은 코파일럿 Pro·Pro+·Max·Business·Enterprise 요금제라고 밝혔다.

기존 설정을 점검할 때 먼저 구별해야 할 날짜는 발표일과 적용일이다. GitHub에 따르면 Default 설정이 Balanced를 사용하도록 바뀐 시점은 9월 28일이다. 기존 및 신규 저장소와 조직이 대상이며, Lite를 명시적으로 선택한 설정은 유지됐다. 따라서 공지를 읽은 날짜만으로 해당 팀의 설정이 언제 바뀌었는지 판단해서는 안 된다.

설정은 한 곳에만 존재하지 않는다. GitHub는 기업·조직·저장소·개인 단위에서 검토 수준을 관리할 수 있고, 하위 수준의 설정이 상위 수준 설정을 재정의할 수 있다고 안내했다. 조직의 기본값을 확인하는 것에 더해 저장소와 개인 설정도 함께 살피는 것이 실제 리뷰 운영을 파악하는 데 도움이 된다.

이번 발표가 확인해 주는 범위는 API 지원과 설정 방식이다. 제공된 자료에는 코파일럿을 직접 시험한 결과나 Balanced의 성능을 외부에서 검증한 결과가 없다. 검토 수준의 기본값이 달라졌다는 사실만으로 결함 탐지율이나 보안 효과가 얼마나 달라졌는지까지 단정할 수는 없다.

별도 배경으로, Google은 9월 24일 자사 내부 보안 검사 에이전트 PageBreak의 운영 방식을 소개했다. Google 설명에 따르면 이 도구는 취약점 후보를 실행 환경에서 검증하고 실제 공격용 입력의 실행 결과를 확인한다. 검증하지 못한 후보는 후속 검사와 검증기 개발에 활용하되 제품 담당 팀에는 전달하지 않는다고 밝혔다.

Google이 보고한 자사 웹 애플리케이션의 XSS 취약점 발견 건수는 500건 이상이다. 다만 제공 자료에는 이 집계를 독립적으로 검증한 결과가 없다. 이 사례는 취약점 재현 검사의 배경 설명이며, 일반 코드 리뷰를 다루는 코파일럿의 기능이나 성능을 확인하는 근거로 사용할 수 없다.