GitHub AI 시크릿 탐지를 푸시 보호에 켜도 추가 비용이 드는지 확인해보세요
쿠팡 파트너스 활동으로 수수료를 받을 수 있음
먼저 결론
기존 AI 탐지 시크릿 알림은 추가 비용이 없고, 새로 붙는 푸시 보호와 Copilot /security-review의 시크릿 확인은 선택해서 켜야 하며 GitHub AI 크레딧을 써요. GitHub이 2026년 10월 7일 시크릿 탐지 전용 모델을 공개하면서 이렇게 나눠 안내했어요. 먼저 확인할 것은 우리 조직이 어느 쪽 기능을 쓰고 있는지예요.
새 모델은 무엇을 찾나요?
GitHub 공지에 따르면 이 모델은 GitHub이 시크릿 탐지용으로 조정한 모델이에요. 주변 코드를 읽어서 자격 증명일 가능성이 높은 값을 찾고, 코드나 문장을 생성하지는 않아요. 눈에 띄는 점은 토큰처럼 알아볼 만한 형식이 없는 비밀번호도 대상으로 삼는다는 거예요.
정해진 형식이 없는 값은 패턴 검색으로 놓치기 쉬워요. 그래서 문맥을 보는 모델을 따로 두었다고 이해하면 돼요.
어떤 기능은 무료이고, 어떤 기능은 크레딧을 쓰나요?
공지에서 갈라지는 지점은 아래 세 가지예요. 확인일은 2026-10-11이에요.
| 기능 | 상태 | 비용 |
|---|---|---|
| AI 탐지 시크릿 알림 | 기존 AI 탐지 비밀번호 알림은 새 모델로 자동 전환 | GitHub Secret Protection·GitHub Advanced Security에 포함, 추가 요금 없음 |
| 푸시 보호의 AI 탐지 | 비공개 미리보기 | 선택 기능, AI 크레딧 사용 |
Copilot /security-review의 시크릿 확인 | 비공개 미리보기 예정 | 선택 기능, 기존 사용량에 AI 크레딧 추가 |
출처: GitHub Changelog, 2026-10-07 게시, 2026-10-11 확인.
크레딧 사용은 공지 기준으로 앞으로 몇 주 안에 시작돼요. 정확한 시작일은 공지에 나와 있지 않아요. 또 과금은 미리보기에 참여하고 기능을 켠 뒤부터 시작된다고 적혀 있어요. 이미 푸시 보호 비공개 미리보기를 쓰는 조직은 과금이 시작되기 전에 끄지 않으면 요금이 붙는다고 하니, 이 부분부터 확인하세요.
푸시 보호에 켜면 어떤 일이 달라지나요?
푸시 보호 문서는 시크릿이 저장소에 들어오기 전에 막는 기능이라고 설명해요. 명령줄 푸시뿐 아니라 웹 화면 커밋, 파일 업로드, REST API 요청도 검사 대상이에요. 쓰기 권한이 있으면 이유를 남기고 우회할 수 있고, 우회 기록은 알림과 감사 로그에 남아요.
AI 탐지가 더해지면 형식이 없는 자격 증명도 푸시 시점에 걸러 낼 수 있어요. 공지는 이 검사가 푸시를 막지 않은 경우에도 크레딧을 쓸 수 있다고 밝혀요. 그러니 푸시가 많은 저장소일수록 사용량을 미리 가늠해 보세요.
- 사용량은 저장소를 가진 조직에 붙고, 개별 사용자의 크레딧에서 빠지지 않아요.
- 예외는 엔터프라이즈 관리 사용자(EMU)의 개인 네임스페이스 저장소예요. 이때는 푸시한 사용자의 크레딧을 써요.
- 사용량은 AI 사용 인사이트의
Secret Protection AI Credits항목으로 보여요.
Copilot /security-review는 무엇이 다른가요?
/security-review는 Copilot CLI나 Copilot 앱 세션에서 커밋하거나 푸시하기 전에 변경 내용을 검토하는 명령이에요. 읽기만 하고 파일을 고치지 않아요. 여기에 시크릿 분류 모델의 확인이 곧 추가될 예정이에요.
이 확인은 기본으로 꺼져 있고 명령을 실행해도 켜지지 않아요. 공지는 에이전트가 사람의 승인 없이 크레딧을 쓰는 기능을 켜거나 정책과 예산을 바꾸면 안 된다고도 적었어요. 자동화에 이 명령을 넣는 팀이라면 이 문장을 운영 규칙으로 옮겨 두면 좋아요. 이건 제안이에요.
Secret Protection 라이선스가 없어도 이 확인은 쓸 수 있어요. 대신 사용량은 활성 Copilot 요금제의 청구 계정에 잡히고, 항목은 Secret Protection 아래에 보고돼요.
우리 조직은 어느 플랜에서 쓸 수 있나요?
| 플랜·플랫폼 | 푸시 보호 AI 탐지 | /security-review 시크릿 확인 | 기존 AI 탐지 알림 |
|---|---|---|---|
| github.com의 Team·Enterprise Cloud | 유료 Secret Protection 또는 Advanced Security 필요 | Copilot 요금제와 관리자 정책에 따름 | 새 모델로 전환 |
| 데이터 상주(ghe.com) Enterprise Cloud | 유료 구매 시 제공 예정 | Copilot Business·Enterprise 지원 | 공지에 언급 없음 |
| Enterprise Server | 이번 릴리스에 없음 | 이번 릴리스에 없음 | 3.23에서 공개 미리보기 |
| 개인 Copilot 요금제 | 공지에 언급 없음 | Pro·Pro+·Max·Free·Student 모두 접근 통제와 크레딧 조건에서 가능 | 공지에 언급 없음 |
출처: GitHub Changelog, 2026-10-07 게시, 2026-10-11 확인.
Copilot Business와 Enterprise는 /security-review 확인을 쓸 수 있지만, 푸시 보호에 필요한 Secret Protection 라이선스를 대신하지는 못해요. 공지는 초대와 관리자 정책에 따라 달라진다고 덧붙여요.
켜기 전에 무엇을 정해 두면 되나요?
관리자는 정책으로 새 기능을 끄고 AI 크레딧 예산도 정할 수 있어요. 켠다고 해서 이 통제가 풀리지는 않아요. 다만 예산 알림은 사용을 멈추지 않아요. 한도에서 멈추게 하려면 Stop usage when budget limit is reached 같은 설정을 쓸 수 있는 곳에서 직접 지정하세요.
점검 순서는 이렇게 잡아 보세요. 이것도 제안이에요.
- 우리 조직의 Secret Protection·Advanced Security 구매 여부와 요금제를 확인해요.
- 푸시 보호 비공개 미리보기에 이미 참여 중인지 보고, 계속 쓸지 정해요.
- 예산 한도와 한도 도달 시 중지 설정을 먼저 만든 뒤 기능을 켜요.
- 자동화에서
/security-review를 부르는 곳이 있으면 시크릿 확인을 켜는 권한을 누가 갖는지 적어 둬요.
공지 한 글 안에 비공개 미리보기와 공개 미리보기가 함께 나와요. 푸시 보호가 어느 단계에 있는지는 적용 전에 공지 원문의 표기를 다시 열어 보세요.
자주 묻는 질문
기존 AI 탐지 알림에도 새 비용이 붙나요?
아니에요. GitHub은 AI 탐지 시크릿 알림이 GitHub Secret Protection과 GitHub Advanced Security에 계속 포함되고 추가 요금이 없다고 안내해요.
푸시 보호는 지금 누구나 켤 수 있나요?
아니에요. 공지 시점에 AI 시크릿 탐지 푸시 보호는 비공개 미리보기로 소개돼요. 대상은 유료 Secret Protection이나 Advanced Security를 쓰는 GitHub Enterprise Cloud 또는 GitHub Team 고객이에요.
`/security-review`를 실행하면 크레딧 소모 확인도 자동으로 켜지나요?
아니에요. 새 시크릿 확인은 기본으로 꺼져 있고, 명령을 실행해도 켜지지 않아요. 계정 정책이 허용하는 곳에서 따로 선택해야 해요.
출처와 확인일
- Purpose-built model for leaked secret detection (GitHub Changelog, 2026-10-07) · 확인일
- About push protection (GitHub Docs) · 확인일
모든 자료는 제조사·판매처가 공개한 내용을 확인한 것이며, 확인 이후 달라졌을 수 있습니다.