GitHub Copilot Assisted permissions 정식 출시: 승인 창을 줄여도 되는 범위

AI가 작업 권한을 검토하는 모습을 표현한 생성형 개념 이미지. 실제 Copilot 화면이 아니다.

AI 코딩 에이전트를 쓰다 보면 승인 창이 작업 흐름을 끊는다. 그렇다고 모든 명령을 허용하기는 부담스럽다. GitHub Copilot의 Assisted permissions는 판단 가능한 요청을 모델이 검토하고, 나머지는 사람에게 묻는 선택지다.

GitHub는 October 26, 2026 이 기능을 Copilot CLI, Copilot app, Visual Studio Code에서 정식 제공한다고 발표했다. 핵심은 새 코딩 모델이 아니라 도구 실행 권한을 판단하는 방식의 변화다. GitHub 공식 발표

2026년 10월 27일 직접 확인·캡처한 GitHub 공식 발표 페이지. 발표 날짜와 Assisted permissions 선택 화면을 볼 수 있다.

세 가지 모드를 어떻게 구분할까

모드	승인 방식	선택 기준
Manual	기존 허용 범위 밖의 요청을 직접 확인	실행을 세밀하게 검토할 작업
Assisted	모델이 안전하다고 판단한 요청은 진행	반복 승인을 줄이되 일괄 허용은 피할 작업
Allow all	광범위한 실행 권한을 부여	영향 범위를 별도로 충분히 제한한 환경

Assisted에서는 명령 실행, 파일 경로 접근, URL 요청 등이 검토 대상이 된다. 대화에 사용한 모델과 권한 검토 모델이 같다고 가정하면 안 된다. 또한 모델이 판단한다는 사실 자체가 안전을 보장하지는 않는다. Assisted permissions 문서

이 글에서는 공개 화면과 문서를 확인했다. Copilot을 실제로 실행해 승인 정확도나 속도를 측정한 사용 후기는 아니다.

우선 현재 세션에서만 확인하기

CLI 안에서 다음 명령으로 모드를 확인하거나 전환할 수 있다. 아래는 셸 명령이 아니라 Copilot 프롬프트에 입력하는 슬래시 명령이다.

처음부터 전체 작업의 기본값을 바꾸기보다, 작은 테스트 저장소의 현재 세션에서 확인하는 편이 검증하기 쉽다. 세 명령을 한꺼번에 실행하는 예제가 아니라 각각 상태 확인·전환·복귀에 쓰는 명령이다.

앱에서는 모드 메뉴의 Tool permissions → Assisted, VS Code에서는 권한 선택 메뉴의 Assisted permissions를 선택한다. 조직 정책으로 금지된 모드는 사용할 수 없다. 설정 위치 안내

무인 실행에서 놓치기 쉬운 점

공식 문서에는 비대화형 실행용 옵션도 있다. 다음은 문서에 제시된 사용 형태이며, 여기서 실행한 결과는 아니다.

사람의 승인이 필요한 요청은 무인 실행에서 대기하는 대신 거절된다. 따라서 이 옵션을 넣었다고 작업 완료가 보장되지는 않는다.

특히 --allow-all이나 개별 경로·URL 일괄 허용 옵션을 섞으면, 도구 검토와 별개로 접근 범위가 넓게 남을 수 있다. Assisted가 활성화되지 않았다는 경고도 확인해야 한다. 비대화형 실행과 옵션 주의사항

팀에 적용하기 전 체크리스트

다음은 기능 자체의 보증이 아니라 도입 시 권장하는 검증 절차다.

실서비스 비밀정보가 없는 테스트 저장소에서 시작한다.

실행 전후 변경 파일과 명령 기록을 비교한다.

작업 종료 상태와 테스트 결과를 별도로 수집한다.

배포·결제·외부 메시지처럼 되돌리기 어려운 작업은 명시적인 승인 경계를 둔다.

샌드박스와 최소 권한을 유지한다. 승인 판단을 격리 장치 대신 쓰지 않는다.

기업 관리자는 Allow all을 막으면서 Assisted를 허용하거나, Assisted 자체를 별도로 비활성화할 수 있다. 다만 세부 정책은 클라이언트별 적용 범위를 확인해야 한다. 기업 관리 설정

확인 시점에는 공식 문서 사이에 주의할 차이도 있었다. 기업 설정 문서는 managed ask 규칙의 매회 승인을 설명하지만, Assisted 문서는 CLI의 일부 ask 요청이 모델 승인으로 충족될 수 있다고 설명한다. 따라서 “ask로 설정했으니 무조건 사람이 누른다”는 전제로 운영하지 말고, 사용 중인 버전과 정책의 실제 동작을 먼저 검증하는 것이 안전하다.

승인 횟수만 줄이는 것보다 중요한 것은 자동 처리된 작업과 사람에게 남겨진 작업을 구분할 수 있는가다. 이 기준으로 작은 작업부터 확인하면, 편의성과 통제 중 어느 쪽을 포기하는지 모른 채 설정을 바꾸는 일을 피할 수 있다.