GitHub Copilot의 Customize 탭 정식 출시: 에이전트 확장을 한곳에서 고른다
GitHub Copilot 앱이 MCP 서버, 플러그인, 스킬, 캔버스를 한곳에 모았다. 편의성과 함께 권한·공급망 검토가 중요해진 이유를 살핀다.
GitHub가 2026년 8월 25일 GitHub Copilot 앱의 Customize 탭을 정식 출시했다. 모델 자체를 바꾼 발표가 아니라, 코딩 에이전트가 사용할 도구와 지식, 작업 방식을 한곳에서 찾고 연결하게 만든 변화다. MCP 서버, 플러그인, 스킬, 캔버스가 하나의 탐색 화면에 모였다.
무엇이 달라졌나
GitHub 공식 변경 기록에 따르면 사용자는 기능 유형별 목록뿐 아니라 추천 항목, 인기 MCP 서버, 범주별 탐색 화면을 이용할 수 있다. 특히 캔버스는 관련 맥락을 화면에 유지한 채 정보를 이해하는 단계에서 실제 작업으로 넘어가도록 돕는다. 예시로 Azure DevOps의 백로그를 분류하고 우선순위를 정한 뒤, Copilot에 조사·구현·검토 준비를 맡기는 흐름이 제시됐다.
여기서 MCP 서버1는 외부 도구나 데이터에 연결하는 통로이고, 플러그인과 스킬은 반복 작업의 절차와 기능을 묶는다. 캔버스는 여러 정보와 실행 단계를 시각적으로 함께 다루는 작업 공간이다. 서로 다른 확장 수단을 하나의 카탈로그에 놓은 것이 이번 정식 출시의 핵심이다.
왜 지금 중요한가
코딩 에이전트의 성능은 모델의 추론 능력만으로 정해지지 않는다. 어떤 저장소와 문서를 읽을 수 있는지, 어떤 명령을 실행할 수 있는지, 팀의 검토 절차를 얼마나 정확히 따르는지가 실제 결과를 좌우한다. 확장 기능을 쉽게 발견하게 되면 도입 장벽은 낮아지지만, 동시에 연결 권한을 검토해야 할 대상도 늘어난다.
팀 차원에서는 표준 도구 묶음을 정하고 신규 구성원이 같은 환경을 빠르게 재현하기 쉬워진다. 반면 추천 목록에 보인다는 사실은 조직의 보안 검토를 대신하지 않는다. 외부 MCP 서버가 읽는 데이터, 플러그인이 실행하는 명령, 스킬에 포함된 지시의 출처를 각각 확인해야 한다.
실제 도입에서 볼 것
- 연결 항목마다 요청 권한과 데이터 전송 범위를 기록하고 최소 권한으로 시작한다.
- 조직이 승인한 MCP 서버·플러그인·스킬 목록을 별도로 유지한다.
- 저장소 비밀값과 고객 데이터가 외부 도구의 입력으로 넘어가지 않도록 경계를 점검한다.
- 스킬과 플러그인의 업데이트 주기, 공급자, 변경 이력을 검토한다.
- 에이전트가 만든 변경은 기존 브랜치 보호, 필수 리뷰, CI 검사를 그대로 통과하게 한다.
주의할 점
GitHub 발표는 Customize 탭의 정식 출시와 탐색 기능을 설명하지만, 모든 확장 항목의 안전성이나 호환성을 일괄 보증한다고 밝히지는 않는다. 또한 특정 조직 요금제나 관리 정책에서 이용 범위가 달라질 수 있으므로 실제 화면과 관리자 설정을 확인해야 한다.
이번 변화는 코딩 에이전트가 ‘무엇을 할 수 있는가’에서 ‘어떤 도구를 어떤 경계 안에서 쓰게 할 것인가’로 관심을 옮긴다. 편리한 카탈로그가 생긴 만큼, 팀은 연결 승인과 감사 절차도 제품 선택의 일부로 다뤄야 한다.
출처
- GitHub Changelog — GitHub Copilot app Customize tab is generally available (2026-08-25)
- GitHub Docs — Extending Copilot Chat with MCP
- Model Context Protocol — Introduction
1 MCP(Model Context Protocol): AI 애플리케이션이 외부 도구와 데이터 소스를 공통 방식으로 연결하도록 정의한 공개 프로토콜.