GitLab 19.5, AI 에이전트 거버넌스 확대

ai.euno.news 자동 뉴스 요약

GitLab이 10월 15일 공개한 19.5 버전에서 GitLab MCP(Model Context Protocol) 서버를 정식 출시하고, 외부 AI 에이전트까지 추적·감사하는 거버넌스 기능을 확대했다. Claude Code, Cursor, Codex 같은 도구를 개발 과정에 연결하는 데서 그치지 않고, 누가 어떤 에이전트를 어느 프로젝트에서 썼는지 조직 차원에서 관리하도록 한 것이 핵심이다.¹

정식 제공되는 GitLab MCP 서버는 MCP 호환 도구가 GitLab 기능을 호출하는 통로다. Claude Code와 Cursor는 GitLab의 도구 목록에 접근하고 GitLab Duo Agent Platform의 에이전트와 플로를 실행할 수 있다. 19.5에는 그룹 검색, 개별 CI/CD 산출물 파일 확인, Duo 에이전트와 플로의 시작·상태 확인 기능도 추가됐다.

관리자는 외부에 노출할 MCP 도구 묶음을 직접 고를 수 있다. 모든 기능을 에이전트에 열어두면 모델이 처리할 문맥과 실행 가능한 작업이 함께 늘어난다. 필요한 도구만 제공하는 설정은 AI 에이전트에도 최소 권한 원칙을 적용하는 장치다. GitLab.com의 MCP 요청 한도는 Free 요금제가 분당 60회, Premium과 Ultimate가 분당 600회이며, 재접속과 재시도도 요청으로 계산된다.¹

이번 변경에서 더 중요한 부분은 외부 연결 에이전트(Externally Connected Agents)를 AI 거버넌스 범위에 넣은 것이다. 기존 대시보드는 GitLab Duo 에이전트에 초점을 맞췄지만, 이제 외부 도구를 GitLab CLI로 연결하면 조건을 충족하는 세션의 사용자·에이전트·프로젝트·실행 시점을 기록할 수 있다. 이 활동은 GitLab 자체 에이전트와 함께 표시되며, 감사 이벤트를 SIEM(보안 정보 및 이벤트 관리 시스템)으로 전송할 수도 있다.¹

자율 실행 범위도 넓어졌다. GitLab Duo CLI의 자동 모드는 셸 명령, Git 작업, MCP 호출 때마다 승인을 받지 않고 도구를 실행한다. 기본값은 비활성이며 인스턴스·그룹·프로젝트 단위로 통제할 수 있고, Always Deny로 지정한 도구는 계속 차단된다. 정식 기능이 된 /goal 명령은 개발자가 개방형 목표를 입력하면 Duo가 구현과 검증을 관리되는 플로에 위임한다.

에이전트가 여러 단계를 대신 수행할수록 사람이 매번 승인하는 방식은 유지하기 어렵다. GitLab 19.5는 이 문제를 연결 도구 제한, 세션 추적, 감사 기록으로 다룬다. 여기에 정식 출시된 OpenBao 기반 Secrets Manager와 중앙 보안 설정 프로필을 더해, 에이전트가 접근할 저장소·자격증명·파이프라인의 통제 범위도 함께 넓혔다.¹

읽기 목록은 이 브라우저에 저장됩니다.