GitHub Copilot 로컬 샌드박스가 정식 출시 후 자동으로 켜지는지 확인해보세요
쿠팡 파트너스 활동으로 수수료를 받을 수 있음
먼저 결론
GitHub Copilot 로컬 샌드박스는 정식 출시됐지만 자동으로 켜지지 않아요. 2026년 10월 7일 정식 출시됐고 기본값은 꺼짐이며, CLI에서는 /sandbox enable로 켜요. 켜면 파일·네트워크·자격 증명 접근을 정책으로 제한해요. 정식 출시와 기본 활성화는 따로 확인해야 해요.

어떤 Copilot 화면에서 쓸 수 있나요?
GitHub의 10월 7일 발표는 Copilot CLI, Copilot 앱, Agent Host를 쓰는 VS Code 세션을 지원 대상으로 적어요. 모든 IDE의 모든 세션에 같은 설정이 적용된다는 안내는 아니에요. CLI와 앱의 설정은 따로 관리돼서, 한 화면에서 켠다고 다른 화면까지 켜지지 않아요. 팀에서 쓰는 화면과 세션 방식부터 구분하세요.
무엇을 제한하고 어디까지 격리하나요?
명령이 읽고 수정할 디렉터리, 인터넷과 로컬 네트워크, Git·GitHub CLI 자격 증명 접근을 제어해요. 기반 기술은 Microsoft eXecution Container예요. 공식 개념 문서는 별도 가상 머신이나 컨테이너 대신 운영체제 수준의 제한을 쓴다고 설명해요. 도구 실행 정책은 선택한 모델과 상관없이 적용돼요.
| 실행 대상 | 문서에서 확인되는 경계 |
|---|---|
| 셸 명령과 로컬 MCP·언어 서버 | 운영체제 샌드박스 적용 대상 |
| CLI 내장 파일 도구 | 도구 자체가 정책을 확인해 가능한 범위에서 준수 |
| 원격 MCP 서버 | 로컬 샌드박스 적용 대상 밖 |
확인일은 2026-10-10이에요. 외부 서버가 가진 권한까지 이 설정 하나로 제한된다고 가정하지 마세요.
켜기 전에 어떤 정책을 정하면 좋나요?
작업 저장소의 쓰기 권한과 참조 자료의 읽기 권한을 나눠서 적어 보세요. 패키지 설치가 필요하면 접속할 호스트를 확인하고, 저장소 밖 설정 파일이나 개인 파일에 접근해야 하는 작업은 따로 가려내요. 처음에는 작은 작업으로 파일 수정과 필요한 통신이 모두 되는지 확인하면 차단 원인을 찾기 쉬워요.
클라우드 샌드박스도 정식 출시됐나요?
아니에요. 같은 문서에서 클라우드 샌드박스는 공개 미리보기로 표시돼요. 로컬은 Copilot에 추가 비용 없이 포함되지만 클라우드는 사용량 기반으로 과금돼요. 실행 장소를 바꿀 때는 제공 상태와 비용을 함께 확인하세요.
자주 묻는 질문
모델을 바꾸면 샌드박스 정책도 바뀌나요?
GitHub 발표는 모델 실행과 도구 격리를 별개로 설명해요. 도구 실행 정책은 선택한 모델과 관계없이 적용돼요.
로컬 샌드박스에 추가 비용이 있나요?
GitHub는 Copilot에 추가 비용 없이 포함된다고 안내해요. 사용량으로 청구되는 클라우드 샌드박스와 구분해야 해요.
CLI에서 켜면 Copilot 앱에서도 켜지나요?
공식 문서에 따르면 CLI와 앱의 로컬 샌드박스 설정은 별도로 관리돼요. 한 화면의 변경이 다른 화면에 적용되지는 않아요.
출처와 확인일
- Local sandboxing for GitHub Copilot now generally available (2026-10-07) · 확인일
- About cloud and local sandboxes for GitHub Copilot · 확인일
모든 자료는 제조사·판매처가 공개한 내용을 확인한 것이며, 확인 이후 달라졌을 수 있습니다.