깃허브 시크릿 탐지 AI 모델, 누가 무료로 쓰나? 요금 정리

이번에 무엇이 바뀌었나요?

깃허브가 2026년 10월 7일, 유출된 시크릿을 찾는 전용 AI 모델을 발표했습니다. 시크릿은 비밀번호나 API(다른 프로그램이 서비스 기능을 불러 쓰는 연결 통로) 키처럼 남에게 보이면 안 되는 값을 말합니다.

이 모델은 여러 일을 하는 범용 AI가 아닙니다. 이 일 하나만 잘하도록 미세조정(이미 만든 AI를 특정 작업에 맞게 더 훈련하는 것)한 모델입니다.

가장 큰 변화는 정해진 형식이 없는 비밀번호도 잡는다는 점입니다. API 키는 앞부분 글자 모양이 정해져 있어 찾기 쉽지만 사람이 정한 비밀번호는 형식이 없습니다. 새 모델은 코드 앞뒤 문맥을 보고 비밀번호인지 판단합니다.

이 모델은 세 곳에서 쓰입니다.

• AI 탐지 알림: 저장소에 이미 올라간 비밀번호를 찾아 알려 줍니다.
• 푸시 보호(코드를 올리는 순간 비밀번호가 섞였는지 검사해 막는 기능): 지금은 비공개 프리뷰입니다.
• 코파일럿 /security-review 검사: 깃허브 코파일럿에 보안 점검을 요청할 때 쓰입니다.

누가, 한국에서도 쓸 수 있나요?

깃허브 시크릿 탐지 AI는 기업용 기능입니다. 쓸 수 있는지는 나라가 아니라 요금제와 라이선스로 정해집니다. 한국을 따로 빼는 내용은 공식 발표에 없습니다.

기능별 이용 조건은 이렇습니다.

• AI 탐지 알림: GHSP(GitHub Secret Protection) 또는 GHAS(GitHub Advanced Security) 라이선스가 있어야 합니다.
• 푸시 보호 AI 탐지: GHEC(GitHub Enterprise Cloud) 또는 Team 요금제에 GHSP/GHAS까지 있어야 하고 관리자가 직접 켜야 합니다.
• 코파일럿 검사: GHSP·GHAS 라이선스가 없어도 되지만 기본값은 꺼져 있습니다.

이미 AI 비밀번호 알림을 쓰던 조직은 새 모델로 자동 전환되니 따로 할 일이 없습니다.

한국 기업은 보안 규정 때문에 깃허브를 회사 서버에 직접 설치해 쓰는 경우가 많습니다. 이때는 GHES(GitHub Enterprise Server, 회사 서버에 설치하는 깃허브)를 3.23 버전으로 올려야 AI 탐지 알림을 쓸 수 있고 지금은 공개 프리뷰 단계입니다.

한국어 주석이나 한글 변수명 속 비밀번호를 얼마나 잘 잡는지는 공식 발표에 없습니다. AI위키 실측 데이터도 아직 없습니다.

도입 전에는 아래 순서로 확인하세요.

1. 우리 조직이 클라우드(GHEC·Team)를 쓰는지, 서버 설치판(GHES)을 쓰는지 확인합니다.
2. GHSP 또는 GHAS 라이선스가 있는지 확인합니다.
3. 푸시 보호나 코파일럿 검사를 켤 계획이라면 예산부터 정합니다.

요금과 무료 한도는 얼마인가요?

정리하면 알림은 구독에 포함, 검사는 AI 크레딧 소모입니다. AI 크레딧은 AI 기능을 쓸 때마다 줄어드는 사용량 단위입니다.

푸시 보호 크레딧은 코드를 올린 사람이 아니라 저장소를 소유한 조직이 냅니다. 외부 협력사나 다른 팀이 같은 저장소에 코드를 올려도 비용은 저장소 주인 조직에 청구됩니다.

크레딧 1개 가격, 검사 1회에 줄어드는 양, 원화 요금은 공식 발표에 없습니다. 그래서 비용 관리 수단을 먼저 챙기는 것이 좋습니다.

1. 조직 정책으로 기능을 아예 끕니다.
2. SKU(요금이 따로 매겨지는 상품 단위)별로 예산 한도를 정합니다.

비슷한 도구와 비교하면 어떤가요?

아래 표는 AI 코딩 도구의 요금과 무료 여부 비교입니다. 다른 도구에 깃허브 같은 시크릿 탐지 기능이 있는지는 이번 발표 범위 밖이라 넣지 않았습니다.

깃허브 시크릿 탐지의 장점은 코드를 깃허브에 두고 있다면 다른 도구를 붙이지 않아도 된다는 점입니다. 이미 GHSP·GHAS를 쓰는 조직은 알림 기능을 추가 비용 없이 바로 받습니다.