직원 로그인 없이 쓰는 Copilot, 자동화 예산은 어떻게 관리할까요?

사내 자동화를 직원의 로그인 상태와 분리해 운영하려면, 인증뿐 아니라 사용량을 어디에 귀속할지도 정해야 합니다. GitHub는 10월 27일 조직에 설치한 GitHub App이 사용자 로그인 없이 Copilot을 호출하는 서버 간 인증을 공개 프리뷰로 발표했습니다. SDK로 만든 서비스와 에이전트의 사용량은 앱이 설치된 조직에 청구됩니다. GitHub 공식 발표

인증은 앱으로 옮겨도 비용 검토는 남습니다

공식 관리 문서는 Copilot Business·Enterprise의 조직 소유자를 대상으로 합니다. 조직에 설치된 앱을 위한 기능으로, 개인 계정이나 엔터프라이즈 계정 자체에 설치한 앱은 제외됩니다. Enterprise 요금제 지원과 앱의 설치 위치는 구분해야 합니다.

눈여겨볼 점은 Copilot Requests 권한의 이름입니다. Read-only로 표시되지만 요청은 조직의 AI 크레딧을 소비합니다. ‘읽기 전용이니 비용도 발생하지 않는다’고 판단해서는 안 됩니다. 사용 가능한 모델 역시 조직 정책을 따릅니다. 접근·과금 범위

GitHub Docs의 실제 접근·과금 안내입니다. 상단 플랜 표시는 문서 버전 선택이며 이 기능의 대상은 Copilot Business·Enterprise 조직입니다. 출처: GitHub 및 문서 기여자, 공식 문서. 문서 콘텐츠는 CC BY 4.0에 따라 이용했습니다. 2026년 10월 28일 확인, 화면 내용은 변경하지 않았습니다.

여러 자동화를 붙이기 전에, 누가 얼마나 쓰는지부터

현재 앱 하나만의 예산을 따로 설정할 수는 없습니다. 조직 예산으로 관리하며, 알림만 보내도록 설정했다면 한도에 도달해도 지출은 멈추지 않습니다.

예를 들어 문서 정리와 코드 점검을 각각 자동화한다고 가정해보겠습니다. 두 작업을 별도 앱으로 나눴다는 이유만으로 비용 상한도 나뉘는 것은 아닙니다. 도입 단계에서 예상 호출량과 지출 중단 기준을 함께 정해야 하는 이유입니다.

어느 앱에서 사용량이 발생했는지는 CSV 보고서의 app_client_id로 확인합니다. 이 앱별 귀속 정보는 AI usage 화면에는 표시되지 않습니다. 사용량 확인·예산 관리

외부 클라이언트 사용량을 API로 집계하는 방법은 기존 Copilot 사용량 글에서 다뤘습니다. 그 글의 totals_by_client와 이번 CSV의 앱별 과금 귀속은 다른 구분 기준입니다. 도구별 사용량과 조직 앱별 비용을 같은 지표로 합쳐 읽지 않는 것이 좋습니다.

연결 성공보다 운영 조건을 확인할 차례입니다

SDK에 전달하는 GitHub App 설치 액세스 토큰은 1시간 후 만료됩니다. 서비스가 계속 동작하려면 새 토큰으로 SDK 클라이언트 또는 런타임을 다시 시작하는 절차까지 설계해야 합니다. 조직에서 이 인증을 지원하는지 확인하는 것도 먼저입니다. GitHub Actions는 별도 토큰·정책 경로이므로 설정 예제를 섞어 쓰지 않아야 합니다. SDK 인증 문서

시작은 작은 작업 하나면 충분합니다. 허용 모델, 예상 호출량, 토큰 만료 시 처리, 예산 도달 시 중단 여부를 먼저 점검해보세요. 그다음 CSV에서 의도한 앱의 사용량으로 구분되는지 확인하는 순서가 좋습니다. 프리뷰 기능을 연결했다는 사실보다, 사용량을 설명하고 멈출 수 있는지가 운영 판단의 기준입니다.