GitHub Copilot, 안전한 자동화를 위한 npm 토큰 기능 추가
업데이트GitHub Copilot
이제 npm 세분화된 접근 토큰을 생성할 때 '읽기 및 쓰기(스테이지 전용)' 권한을 선택할 수 있습니다. 이 기능을 통해 자동화된 워크플로우가 패키지 버전을 검토를 위해 스테이지할 수 있으며, 직접 npm 레지스트리에 새로운 버전을 게시할 수 있는 권한은 부여되지 않습니다. 패키지 유지 관리자가 2단계 인증(2FA)을 통해 스테이지된 버전을 검토하고 승인해야 합니다.
영향 작음·대상 GitHub Copilot 사용자 · 개발자
왜 중요한가
이 기능은 기존의 직접 게시 방식이 2027년 1월에 제거될 예정인 상황에서, 안전한 자동화를 위한 마이그레이션 경로를 제공합니다. 기존의 자동화 작업을 유지하면서도 보안을 강화할 수 있는 방법이므로, 현재 npm을 사용하는 모든 개발자에게 중요한 변화입니다.
지금 해볼 것
- npm 세분화된 접근 토큰을 생성할 때 '읽기 및 쓰기(스테이지 전용)' 권한을 선택했는지 확인하세요.
- 기존 워크플로우의 게시 토큰을 새로운 스테이지 전용 토큰으로 교체하세요.
- npm CLI 11.15.0 이상 및 Node.js 22.14.0 이상을 사용하고 있는지 확인하세요.
뎁스노트의 제안
이 기능은 자동화된 배포를 사용하는 팀에게 유용합니다. 현재 직접 게시를 사용하는 경우, 스테이지 전용 토큰으로의 전환을 고려해 보세요. 초기에는 기존 워크플로우와의 호환성을 유지하면서 점진적으로 적용하는 것이 좋습니다. 보안 강화를 위해 2FA를 활성화하는 것도 필수입니다.
출처 · GitHub Copilot 공식 업데이트 · 2026.09.18
공식 원문 보기GitHub Copilot를 사용하시나요?
중요한 변경만 받아보세요.