공식 changelog에서 중요한 변경만 골라 보여줍니다.
필요한 업데이트만 골라서 알려드립니다. 무료 · 언제든 변경 가능.
macOS 27 및 Xcode 27부터 Apple은 CodeQL이 의존하는 일부 시스템 바이너리와 라이브러리에서 Intel(x86_64) 코드를 제거했습니다. 이로 인해 CodeQL은 C/C++, C#, Go, Java, Kotlin, Swift에 대한 추적 스캔을 지원하지 않으며, Swift 6.4에 대한 분석도 불가능합니다. Intel 기반 Mac에 대한 CodeQL 지원은 2026년 12월 중순에 폐기될 예정입니다.
GitHub Copilot의 AI 스캔 기능이 이제 일반 제공됩니다. 이 기능은 CodeQL이 현재 지원하지 않는 언어와 프레임워크에서의 취약점을 찾아내며, PHP, Shell/Bash, Terraform 구성(HCL), Dockerfile, JSP(Java), Blazor(C#) 등을 포함합니다. AI 스캔은 풀 리퀘스트에서 자동으로 실행되며, 결과는 CodeQL 결과와 함께 표시됩니다. 발견된 취약점은 보안 위험에 대한 설명과 자동 수정 제안을 포함할 수 있습니다.
GitHub Copilot의 비밀 스캐닝 기능이 Lovable Labs, Pydantic Services Inc., Supabase의 새로운 비밀 유형을 감지하도록 업데이트되었습니다. 이제 Copilot은 public repository에서 발견된 비밀 키를 자동으로 감지하여 해당 비밀의 발급자에게 보고합니다. 추가된 비밀 유형으로는 lovableapikey, logfiretoken, pydanticaigatewayapikey, supabaseoauthaccesstoken, supabasescopedpersonalaccesstoken이 포함됩니다.
Claude Sonnet 5.5가 GitHub Copilot에서 일반 사용자에게 제공됩니다. 이 모델은 기능 구축 및 버그 수정과 같은 일상적인 작업에 최적화되어 있으며, 이전 모델인 Claude Sonnet 5보다 더 적은 단계와 토큰, 도구 호출로 코딩 작업을 수행할 수 있습니다. 또한, 작업 완료 속도가 현저히 빨라졌습니다. Copilot Pro, Pro+, Max, Business 및 Enterprise 사용자들이 이 모델을 선택할 수 있습니다.
GitHub Copilot이 Slack과 Microsoft Teams에서 더 많은 맥락과 제어 기능을 제공합니다. 이제 Slack에서는 파일, 첨부파일 및 메시지 링크를 사용하여 대화의 맥락을 활용할 수 있으며, Teams에서는 인라인 이미지와 전달된 메시지의 맥락을 지원합니다. Copilot은 새로운 이슈를 생성하기 전에 유사한 이슈를 확인하고, 생성된 작업에 대한 직접 링크를 포함하여 원래 대화로 쉽게 돌아갈 수 있도록 합니다. 또한, 대화 중 모델을 전환할 수 있는 기능이 추가되어, Slack에서는 기본 소유자와 저장소를 설정할 수 있습니다.
Node 20이 더 이상 GitHub Actions 러너에서 사용할 수 없습니다. 현재 JavaScript 액션은 Node 24를 사용해야 하며, 기존의 ACTIONSALLOWUSEUNSECURENODE_VERSION 옵션은 더 이상 제공되지 않습니다. JavaScript 액션을 유지 관리하는 경우, runs.using 값을 node24로 업데이트하고 가능한 한 빨리 새로운 릴리스를 게시해야 합니다. 또한, Node 24를 지원하는 최신 버전의 JavaScript 액션으로 업데이트해야 합니다.
GitHub Copilot 앱에 로컬 샌드박스 기능이 추가되었습니다. 이 기능은 프로젝트별로 설정할 수 있으며, 파일 시스템, 네트워크, 자격 증명에 대한 접근을 제한하여 의도하지 않은 명령의 영향을 줄입니다. 사용자는 프로젝트의 샌드박스 설정을 통해 읽기/쓰기, 읽기 전용, 접근 금지 폴더 목록을 구성할 수 있습니다. 또한, 아웃바운드 인터넷 및 로컬 네트워크 설정도 조정할 수 있습니다.
Claude Opus 5.5가 GitHub Copilot에서 사용 가능해졌습니다. 이 모델은 에이전틱 코딩, 장기 에이전틱 작업 및 지식 작업에 적합하며, 이전 모델인 Claude Opus 5보다 적은 단계와 토큰으로 작업을 해결할 수 있습니다. 또한, 다단계 작업에서 오류를 빠르게 복구하는 기능을 제공합니다. Claude Opus 5.5는 텍스트 출력에 워터마크를 추가하며, 이는 출력의 의미나 품질에 영향을 미치지 않습니다.
OpenAI의 GPT-6 모델군에 새로운 모델인 GPT-6 Sol과 GPT-6 Luna가 추가되었습니다. GPT-6 Sol은 상호작용적이고 에이전틱한 코딩에 적합한 균형 잡힌 모델로, 다단계 검증이 필요한 개발 작업에 강력한 선택입니다. 반면, GPT-6 Luna는 소규모 및 빠른 작업에 적합한 경량 모델로, GPT-6 모델군 중 가장 비용 효율적인 옵션입니다. 이 모델들은 사용량 기반으로 청구됩니다.
GitHub의 새로운 풀 리퀘스트 페이지가 모든 사용자에게 일반적으로 제공됩니다. 이 페이지는 새로운 필터링 및 검색 옵션을 통해 리포지토리 내에서 풀 리퀘스트를 쉽게 찾고 처리할 수 있도록 돕습니다. 콘텐츠 지원 기능이 추가되어 적절한 필터를 쉽게 찾고 적용할 수 있으며, 고급 검색은 AND 및 OR 키워드와 중첩 검색을 지원합니다. 사이드바를 접을 수 있어 리스트에 더 많은 공간을 확보할 수 있으며, 상태 확인 수, 스택 인디케이터 및 읽지 않은 업데이트에 대한 인디케이터와 같은 추가적인 컨텍스트를 제공합니다.
이제 npm 세분화된 접근 토큰을 생성할 때 '읽기 및 쓰기(스테이지 전용)' 권한을 선택할 수 있습니다. 이 기능을 통해 자동화된 워크플로우가 패키지 버전을 검토를 위해 스테이지할 수 있으며, 직접 npm 레지스트리에 새로운 버전을 게시할 수 있는 권한은 부여되지 않습니다. 패키지 유지 관리자가 2단계 인증(2FA)을 통해 스테이지된 버전을 검토하고 승인해야 합니다.
이제 Copilot AI 크레딧을 모두 사용한 경우, 사용자는 즉시 예산 증가 요청을 할 수 있습니다. 요청은 설정을 떠나지 않고도 승인, 조정 또는 거부할 수 있으며, 요청은 예산을 지불하는 계정으로 자동 라우팅됩니다. 조직 소속 예산에 대한 요청은 조직 설정에서, 기업 소속 예산에 대한 요청은 기업 설정에서 확인할 수 있습니다.
GitHub Copilot의 사용 메트릭에 VS Code 에이전트 창에서의 활동에 대한 일반적인 메트릭이 포함되었습니다. 이제 1일 및 28일 기간 동안의 집계된 기업 및 조직 보고서에는 VS Code 에이전트 창에서 매일 활동하는 고유 사용자 수와 세션 수 및 총 사용자 메시지 수의 집계가 포함됩니다. 또한, 사용자별 보고서에는 사용자가 VS Code 에이전트 창을 사용했는지 여부를 나타내는 지표가 추가되었습니다.
OpenAI의 최신 모델인 GPT-6 Astra가 GitHub Copilot에서 사용 가능해졌습니다. 이 모델은 장기적인 자율 코딩과 에이전틱 작업을 위해 설계되었으며, 내부 테스트에서 계획 및 검증을 수행하며 작업을 진행하는 방식이 두드러졌습니다. 이전 모델보다 더 적은 단계로 긴 작업을 수행할 수 있는 성능을 보여줍니다. 이 모델은 Copilot Pro+, Max, Business, Enterprise 사용자에게 제공됩니다.
제미나이 3.8 플래시가 GitHub Copilot에서 사용할 수 있게 되었습니다. 이 모델은 복잡한 터미널 기반 코딩 작업에서 뛰어난 성능을 보였으며, 실패에 대한 복구 능력도 강화되었습니다. Copilot Pro, Pro+, Max, Business, Enterprise 사용자들은 Visual Studio Code, Visual Studio, Copilot CLI, GitHub Copilot 클라우드 에이전트, GitHub Copilot 앱, JetBrains IDEs, Xcode, Eclipse 등에서 이 모델을 선택할 수 있습니다.
CodeQL 2.26.4 버전이 출시되었으며, Go 1.27을 지원하고 Rust 데이터 흐름 쿼리의 경고 위치를 개선했습니다. Java/Kotlin에서는 Spring R2DBC DatabaseClient와 R2DBC SPI에 대한 SQL 인젝션 싱크 모델이 추가되었습니다. JavaScript/TypeScript에서는 d 플래그를 사용하는 정규 표현식 지원과 React Native Worklets의 'worklet' 지시어가 추가되었습니다. GitHub Actions에서는 이벤트 페이로드에서 읽은 actor 필드에 대한 보호가 실제로 해당 필드가 채워진 이벤트에만 적용됩니다.
GitHub Copilot 앱과 Copilot CLI가 이제 기업, 조직 및 리포지토리 관리자가 설정한 콘텐츠 제외 정책을 준수합니다. 이로 인해 Copilot은 제외된 파일을 컨텍스트로 사용하지 않으며, 민감한 코드를 보호하는 데 도움이 됩니다. 이 기능은 Copilot Business 및 Copilot Enterprise 고객에게 제공됩니다.
GitHub Copilot이 이제 풀 리퀘스트가 승인할 준비가 되었는지 알려주며, 관리자는 이를 승인하도록 설정할 수 있습니다. 기본적으로 Copilot의 승인 기능은 비활성화되어 있으며, 기업, 조직, 저장소 수준에서 설정할 수 있습니다. 모든 Copilot 리뷰의 개요 댓글에는 승인 평가가 포함되어, Copilot이 해당 풀 리퀘스트를 승인할 준비가 되었는지를 한눈에 확인할 수 있습니다. 이 기능은 GitHub Copilot Pro, Pro+, Max, Business, Enterprise 플랜에서 공개 미리보기로 제공됩니다.
이제 개인 GitHub 계정이 소유한 저장소의 토론 댓글에서 직접 사용자를 차단하거나 차단 해제할 수 있습니다. 사용자를 차단하려면 댓글의 '더보기' 메뉴를 열고 '사용자 차단' 또는 '사용자 차단 해제'를 선택하면 됩니다. 선택 후에는 차단 이유를 설명하는 개인 메모를 추가할 수 있으며, 최종적으로 선택을 확인해야 합니다. 이 기능은 이슈 및 풀 리퀘스트 댓글에서 이미 제공되던 인라인 차단 제어를 확장한 것입니다.
GitHub CLI에 --attach 플래그가 추가되어 로컬 이미지나 비디오를 이슈, 풀 리퀘스트, 댓글 본문에 직접 첨부할 수 있게 되었습니다. 이제 gh를 v2.99.0으로 업데이트하면, 명령어를 통해 이미지나 비디오를 첨부하고 Markdown 형식으로 작성할 수 있습니다. 이전에는 브라우저를 열고 파일을 드래그하여 댓글에 붙여넣어야 했지만, 이제는 명령줄에서 직접 첨부할 수 있어 작업 효율성이 크게 향상됩니다.
2026년 8월에 출시된 VS Code v1.132부터 v1.135까지의 업데이트는 에이전트 세션 관리, 변경 사항 검토, 긴 대화 탐색을 용이하게 합니다. 에이전트 창에서는 여러 채팅을 나란히 배치하여 결과를 비교하거나 에이전트의 작업을 추적할 수 있으며, 대화 중 특정 프롬프트로 쉽게 이동할 수 있는 기능이 추가되었습니다. 또한, 통합 브라우저와 받아쓰기 기능도 여러 작업 방식을 지원하도록 업데이트되었습니다.
2026년 8월 28일부로 GitHub Classroom 서비스가 종료되었습니다. 이제 GitHub Classroom 웹사이트, API 및 관련 서비스는 더 이상 사용되지 않으며, 이와 관련된 모든 데이터가 삭제됩니다. 그러나 GitHub Classroom을 위해 생성된 사용자 계정, 리포지토리 및 조직은 영향을 받지 않습니다. 삭제되는 데이터에는 클래스 및 과제 이름, 리포지토리 외부에서 정의된 테스트, LTI 통합 명단 등이 포함됩니다.
GitHub Copilot 앱에 새롭게 추가된 커스터마이즈 탭은 MCP 서버, 플러그인, 스킬, 캔버스를 한 곳에서 관리할 수 있는 기능을 제공합니다. 이 탭을 통해 팀의 작업 방식에 맞춰 Copilot을 더욱 효과적으로 커스터마이즈할 수 있으며, 추천 커스터마이즈를 통해 시작할 수 있습니다. 또한, 트렌드에 따라 MCP 서버를 빠르게 탐색하고, Azure DevOps와의 통합을 통해 백로그 작업을 Copilot에 위임할 수 있는 기능도 포함되어 있습니다.
Windows 11 arm64 이미지가 Visual Studio 2026과 함께 일반 사용 가능해졌습니다. GitHub Actions에서 이 이미지를 사용하려면 workflow 파일의 runs-on 값을 windows-11-vs2026-arm으로 업데이트해야 합니다. GitHub는 2026년 9월 21일부터 windows-11-arm 이미지를 Visual Studio 2026으로 기본 업데이트할 예정이며, 9월 30일에 완료됩니다. 이 과정에서 기존 Visual Studio 2022에 의존하는 workflow는 영향을 받을 수 있습니다.
조직 수준의 코드 품질 대시보드에 새로운 트렌드 탭이 추가되었습니다. 이 탭에서는 여러 리포지토리의 코드 품질이 시간에 따라 어떻게 변화했는지를 확인할 수 있습니다. 이제는 특정 시점의 스냅샷이 아닌, 오픈된 문제들이 증가하고 있는지 감소하고 있는지를 파악할 수 있으며, 어떤 리포지토리가 이러한 변화를 주도하고 있는지 알 수 있습니다. 트렌드 그래프는 7일, 14일, 30일의 날짜 범위에 걸쳐 오픈된 문제를 건강 점수나 심각도에 따라 그룹화하여 표시합니다.
이제 하나의 플러그인을 만들어 모든 호환 가능한 에이전트 클라이언트에서 사용할 수 있습니다. 8월 6일에 출시된 Agent Plugins 1.0은 AWS, Anysphere, Microsoft, OpenAI, Vercel와 함께하며, Google도 핵심 유지 관리자로 참여했습니다. 이 표준은 에이전트 기술과 MCP 서버를 하나의 설치 가능한 플러그인으로 패키징하여 단일 공급업체의 관리에서 독립적으로 운영됩니다. 기존 플러그인과의 호환성도 유지되며, 플러그인 설치 및 관리가 간소화되었습니다.