AI에게 GitHub를 조작하게 하는 경우에는 토큰뿐만 아니라, GitHub상의 권한, 로컬 환경, 인증 정보를 나누어 생각할 필요가 있습니다.

기본은 다음 3가지입니다.

• 조작 대상 리포지토리(Repository)를 한정한다
• 필요 최소한의 권한만 부여한다
• AI가 본인용 인증 정보나 기밀 파일에 접근할 수 없도록 한다

일시적·개인적인 이용에서는 대상 리포지토리와 권한을 한정한 Fine-grained PAT가 사용하기 쉬운 선택지입니다.

한편, 지속적인 자동화나 Organization에서의 운용에서는 다음 방법도 검토해야 합니다.

• GitHub App
• GitHub Actions의 GITHUB_TOKEN
• 1개 리포지토리 전용의 Deploy key
• 단기간만 유효한 인증 방식

특히 GitHub App은 설치 대상 리포지토리와 권한을 한정할 수 있으며, 개인 계정에 대한 의존도도 줄일 수 있습니다.

평소 사용하는 계정이 다수의 Private 리포지토리나 Organization Owner 권한을 가진 경우에는, 자동화 전용 저권한 계정, 이른바 machine user를 사용하는 의미가 있습니다.

단, 단순히 일반 Member로 만드는 것만으로는 충분하지 않을 수 있습니다. Organization의 Base permissions, Team 소속, 개별 리포지토리 권한까지 확인하고, 필요하다면 Outside collaborator나 전용 Team을 사용합니다.

관리용 계정
└─ Organization Owner
AI 전용 계정
...

전용 계정은 실수로 강력한 토큰을 발행했을 경우에도, 본인 계정의 권한 전체로 피해가 확산되는 것을 방지하는 제2의 벽이 됩니다.

단, 이는 AI 환경에 본인용 SSH 키, GitHub CLI 인증, 브라우저 세션, Credential Manager 정보 등이 남아 있지 않은 경우에 한합니다.

"이 폴더만 사용해"라고 지시하는 것만으로는 불충분합니다.

AI 프로세스가 상위 폴더, 홈 디렉토리, 환경 변수, SSH Agent, 저장된 인증 정보에 접근할 수 있는 경우가 있습니다.

따라서 OS 권한, 별도 사용자, 컨테이너, 가상 환경 등을 사용하여 접근 범위를 기술적으로 제한합니다.

C:\AI-Workspace\
└─ AI에게 조작하게 할 코드만
C:\Private-Projects\
...

GitHub상의 권한 제한과 로컬의 파일 제한은 별개입니다.

• PAT나 GitHub App: GitHub상에서 가능한 조작을 제한
• OS나 컨테이너: 로컬에서 읽을 수 있는 파일을 제한
• 인증 정보의 분리: 본인 계정의 오용을 방지
• 네트워크 제한: 외부로의 송신처를 제한

Classic PAT는 사용자가 접근할 수 있는 여러 리포지토리로 권한이 넓어지기 쉬우므로, 평소 사용하는 고권한 계정에서는 영향 범위가 커집니다.

부득이하게 사용하는 경우에는 접근 가능한 리포지토리가 적은 전용 계정에서 발행하는 것이 더 안전합니다.

Organization 측에서도 Classic PAT 금지, Fine-grained PAT 승인제, 유효 기간 설정 등을 수행할 수 있습니다.

전용 계정을 사용하면 Push, Pull Request, Issue, API 조작 등의 실행 주체를 나누기 쉬워집니다.

단, Git의 author 이름만으로는 AI 조작 여부를 확정할 수 없습니다. 필요에 따라 Audit log, Pull Request를 경유한 운용, 전용 브랜치, 서명된 커밋(Signed commit) 등을 조합합니다.

AI 전용 계정을 Organization에서 제외하면, 해당 Organization으로의 신규 접근은 차단하기 쉬워집니다.

단, 이미 clone된 코드, 저장된 Secret, 다른 GitHub App이나 Deploy key까지 무효화되지는 않습니다. 중단 시에는 토큰, SSH 키, GitHub App, Deploy key, 로컬 복사본도 확인해야 합니다.

관리용 계정
├─ Organization Owner
├─ 운영 리포지토리를 관리
...

로컬 측에서는 전용 OS 사용자나 컨테이너를 사용하여 본인용 SSH 키, GitHub CLI 인증, 브라우저 프로필, Credential Manager를 분리합니다.

Fine-grained PAT와 로컬 환경의 분리만으로도 안전성은 크게 향상됩니다.

단, 지속적인 자동화에서는 GitHub App을 우선적으로 검토해야 하며, Organization에서는 PAT 정책이나 승인제도 활용해야 합니다.

중요한 Private 리포지토리나 관리 권한을 다루는 경우에는,

최소 권한 인증 방식 (Principle of Least Privilege)

＋ 고권한 계정과의 분리

＋ 로컬 환경의 강제적 분리

까지 수행하는 것이 안전합니다.