GitLab 19.5, MCP·시크릿 관리 정식 출시

ai.euno.news 자동 뉴스 요약

GitLab이 10월 15일 AI 에이전트 연동과 개발 보안 기능을 확장한 19.5 버전을 출시했다. 핵심은 모델 컨텍스트 프로토콜(MCP) 서버와 시크릿 관리 기능의 정식 제공이다. 외부 AI 에이전트의 활동을 추적하는 거버넌스 기능도 베타로 추가됐다.¹

정식 출시된 GitLab MCP 서버는 Free·Premium·Ultimate 등급과 GitLab.com, 셀프 매니지드, GitLab Dedicated 환경에서 사용할 수 있다. 이전 버전에서는 MCP 클라이언트가 일부 GitLab 도구에만 접근할 수 있었지만, 19.5부터 Claude Code나 Cursor 같은 MCP 호환 에이전트가 확대된 도구 목록과 GitLab Duo Agent Platform의 에이전트·플로우를 직접 호출할 수 있다. 개발자가 선호하는 도구를 벗어나지 않고 더 넓은 GitLab 작업 흐름을 처리하도록 연결 범위를 넓힌 셈이다.

GitLab Secrets Manager도 GitLab.com과 셀프 매니지드 환경에서 정식 제공된다. Premium·Ultimate 등급에서 별도 애드온으로 이용하며 GitLab Credits를 소비한다. OpenBao를 기반으로 기존 그룹·프로젝트 권한을 그대로 사용하므로 별도 접근 제어 체계를 운영할 필요가 없다. CI 시크릿은 환경과 브랜치, 브랜치 보호 규칙에 따라 필요한 작업에만 배정되며 생성·조회·수정·삭제 때마다 감사 로그가 남는다. GitLab은 30일 무료 체험도 제공한다고 밝혔다.¹

외부 연결 에이전트(ECA)를 AI 거버넌스에 포함하는 기능은 아직 베타다. 관리자가 GitLab CLI에서 glab govern을 한 번 설정하고 외부 에이전트 허용과 AI 감사 이벤트 저장을 켜면 Claude Code, Cursor, Codex의 세션을 GitLab Duo 에이전트와 함께 확인할 수 있다. 실행자와 에이전트, 프로젝트, 실행 시점, 세션 및 도구 호출 기록이 대시보드와 감사 보고서에 표시되고, 감사 이벤트 스트리밍을 통해 보안 정보·이벤트 관리(SIEM) 시스템으로도 전달된다. 다만 도구의 출력 내용은 전송하지 않으며, 호출 실패 때의 짧은 오류 메시지만 예외다.

보안 측면에서는 기본 브랜치가 아닌 브랜치의 취약점 추적도 정식 기능이 됐다. Ultimate 등급에서 기본 브랜치 외에 브랜치나 태그를 최대 3개 더 지정할 수 있다. GitLab은 QA·운영 환경이나 iOS·안드로이드 배포판처럼 소수의 장기 유지 브랜치를 대상으로 사용할 것을 권고했다.¹

읽기 목록은 이 브라우저에 저장됩니다.