GitHub MCP Server의 개요
GitHub MCP Server는 AI 에이전트를 GitHub에 연결하는 GitHub의 공식 서버입니다. MCP 프로젝트가 보관 처리한 레퍼런스 GitHub 서버를 대체했습니다. 에이전트는 코드를 검색하고, 풀 리퀘스트를 열고 리뷰하고, issue를 관리하고, Actions 실행과 로그를 읽고, code scanning, Dependabot, secret scanning 알림을 조회할 수 있습니다.
https://api.githubcopilot.com/mcp/ 의 호스팅 엔드포인트는 OAuth로 로그인합니다. 같은 Go 코드를 Docker 이미지(ghcr.io/github/github-mcp-server)나 바이너리로 로컬에서 실행할 수도 있으며, OAuth나 개인 액세스 토큰을 씁니다. 버전 2.0.3은 2026년 10월 21일에 나왔습니다. 2.0.0은 code-mode 도구 호출을 지원하는 클라이언트를 위해 타입이 지정된 출력을 추가했습니다.
도구는 툴셋 22개로 묶여 있습니다. 기본으로 로드되는 것은 context, repos, issues, pull_requests, users뿐이며, 원격 서버는 Copilot coding agent, Copilot Spaces, GitHub 지원 문서 검색을 추가합니다.
GitHub MCP Server 설치 방법
https://api.githubcopilot.com/mcp/GitHub MCP Server, 쓸 만한 가치가 있습니까?
써야 할 GitHub 서버는 이것입니다. 이유는 범위만큼이나 통제입니다. README는 로컬 빌드에 도구 93개를 문서화하고 있는데, 이를 모두 로드하면 어떤 모델이든 컨텍스트가 붐빕니다. 그래서 기본으로는 툴셋 다섯 개만 켜집니다. --toolsets나 GITHUB_TOOLSETS로 툴셋을 추가하거나, --tools로 개별 도구를 지정하거나, --read-only를 설정할 수 있습니다. --read-only는 이름으로 요청한 도구보다도 우선합니다.
대부분의 사람에게는 호스팅 엔드포인트가 맞습니다. GitHub 문서에 따르면 요금제와 상관없이 모든 사용자가 쓸 수 있지만, Copilot Business나 Enterprise를 쓰는 조직은 Copilot 편집기가 접근하기 전에 "MCP servers in Copilot" 정책을 켜야 합니다. Claude와 Cursor 같은 서드파티 호스트는 대신 OAuth 앱, GitHub App, PAT 정책과 SSO의 적용을 받습니다. 데이터 레지던시를 쓰는 Enterprise Cloud(ghe.com)는 자체 하위 도메인의 호스팅 엔드포인트를 쓸 수 있습니다. Enterprise Server는 쓸 수 없으며 서버를 로컬에서 실행해야 합니다.
문서가 가장 쓸모 있는 부분은 보안입니다. 공개 저장소의 issue, 댓글, 커밋 메시지는 신뢰할 수 없는 텍스트이며, lockdown 모드는 push 권한이 없는 작성자의 콘텐츠를 걸러 냅니다. GitHub는 이것이 최선 노력 방식의 필터이지 권한 경계가 아니라고 분명히 밝힙니다. 자격 증명은 여전히 부여된 범위 안의 모든 일을 할 수 있습니다. 올해 공개된 보안 권고는 두 건입니다. HTTP 서버의 lockdown 싱글턴이 사용자 간에 GraphQL 클라이언트를 뒤섞은 심각도 중간 버그(6월)와, completion 핸들러의 심각도 높음 충돌 문제(7월)입니다. 첫 번째는 1.1.2에서 패치되었습니다. 두 번째 권고는 7월 20일에 마지막으로 갱신되었는데, 여전히 패치된 버전이 없고 main에 영향을 준다고 적혀 있으며, 그 뒤 어떤 릴리스 노트도 수정을 언급하지 않습니다.
속도 제한은 서버가 아니라 REST API에서 옵니다. 개인 토큰은 시간당 요청 5,000건을 받으며, 바쁜 분류 에이전트가 더 부딪히기 쉬운 것은 콘텐츠를 만드는 요청 분당 80건이라는 2차 제한입니다. 체크아 웃된 저장소에서 작업할 때는 로컬 git 서버가 더 가볍지만, GitHub에만 있는 것은 볼 수 없습니다.
제 역할을 하는 곳
열린 issue가 300개인 공개 오픈소스 라이브러리의 메인테이너
스팸이나 주입된 지시에 따르지 않고 매일 아침 새 issue에 라벨을 달고 요약하기
--toolsets issues,labels와 --lockdown-mode로 서버를 실행해 push 권한이 없는 계정의 텍스트를 차단합니다. issue 쓰기로 제한한 세분화된 토큰을 쓰면 잘못 유도된 에이전트도 코드를 건드리지 못합니다. 이 작업은 시간당 API 요청 5,000건 안에 충분히 들어갑니다.
Claude Code를 쓰는 10인 팀의 백엔드 엔지니어
어젯밤 Actions 실행이 실패한 이유를 찾고 수정 사항으로 풀 리퀘스트 열기
기본값에 actions 툴셋을 추가하면 에이전트가 실패한 작업의 로그를 읽고, repos 도구로 파일을 편집하고, 풀 리퀘스트를 열 수 있습니다. 비용은 팀의 기존 GitHub 요금제입니다. 위험은 push 권한이 있는 토큰이므로 브랜치 보호는 여전히 중요합니다.
Copilot Business를 쓰는 개발자 60명 규모 회사의 엔지니어링 관리자
모든 서드파티 도구에 열지 않으면서 개발자가 VS Code에서 GitHub 서버를 쓰게 하기
조직 관리자가 Copilot 편집기용 "MCP servers in Copilot" 정책을 켜고, 서드파티 호스트의 OAuth 앱 접근은 따로 제한합니다. 서버 자체에는 추가 라이선스가 필요 없으며, 그 아래의 API 호출은 감사 로그에 남습니다.
도입 전 확인할 점
- 설정
- VS Code 1.101 이상, Claude Desktop, Cursor, Windsurf에 https://api.githubcopilot.com/mcp/ 를 추가하고 첫 호출 때 OAuth로 로그인합니다. 또는 127.0.0.1:8085에 로그인 콜백을 여는 Docker 이미지를 실행합니다.
- 연동
- 툴셋 22개에 걸친 로컬 도구 93개이며, issue_read, pull_request_read, create_pull_request, search_code, Actions 로그 도구가 포함됩니다. 원격 서버는 create_pull_request_with_copilot과 Copilot Spaces를 추가합니다.
- 데이터와 개인정보
- 서버는 OAuth 권한이나 토큰이 허용하는 모든 것을 읽고 쓸 수 있으며, 호스팅 버전은 GitHub의 인프라에서 실행됩니다. issue와 PR 텍스트는 신뢰할 수 없는 입력입니다. GitHub는 2026년에 이 서버에 대해 보안 권고 두 건을 공개했으며, 하나는 심각도 중간, 하나는 심각도 높음입니다.
- 대규모 사용 시 비용
- 무료입니다. 에이전트는 사용자의 REST 할당량을 씁니다. 사용자 토큰당 시간당 요청 5,000건, Enterprise Cloud 조직이 소유한 앱은 15,000건이며, 콘텐츠를 만드는 요청에는 분당 80건, 시간당 500건의 2차 상한이 있습니다.
- 제한
- Enterprise Server용 호스팅 엔드포인트가 없습니다. 타입이 지정된 출력은 2026-07-28 MCP 사양 이상을 쓰는 클라이언트에만 전달됩니다. --toolsets all을 켜면 도구 정의 93개가 모두 컨텍스트에 들어갑니다.
좋은 점
- GitHub가 공개하며, 몇 주마다 릴리스가 나옵니다
- OAuth를 쓰는 호스팅 엔드포인트, 또는 Docker나 바이너리로 직접 실행
- 툴셋, 도구별 선택, 읽기 전용 플래그
- 공개 저장소의 프롬프트 인젝션 위험에 대비한 lockdown 모드
아쉬운 점
- 모두 켜면 도구가 93개여서 컨텍스트가 붐빕니다
- GitHub Enterprise Server용 호스팅 옵션이 없습니다
- lockdown은 권한 제한이 아니라 콘텐츠 필터입니다
- Copilot 전용 도구에는 유료 Copilot 라이선스가 필요합니다
추천 대상
범위가 제한된 자격 증명으로 에이전트가 GitHub issue, 풀 리퀘스트, CI를 다루기를 원하는 개발자와 플랫폼 팀입니다.
GitHub MCP Server 대안
GitHub MCP Server: 자주 묻는 질문
- GitHub MCP Server, 쓸 만한 가치가 있습니까?
- 에이전트의 GitHub 접근은 GitHub 자체에서 와야 합니다. 이 서버는 툴셋, 읽기 전용 모드, 그리고 lockdown이 할 수 없는 일을 솔직히 밝힌 설명으로 그 자격을 갖췄습니다. 평점은 5점 만점에 4.7점입니다.
- GitHub MCP Server의 가격은 얼마입니까?
- 모든 GitHub 요금제에서 호스팅 방식이든 직접 실행이든 무료이며 MIT 라이선스입니다. 유료 기능(Copilot coding agent, 일부 보안 알림)을 위한 도구에는 해당 라이선스가 필요합니다.
- GitHub MCP Server의 단점은 무엇입니까?
- 모두 켜면 도구가 93개여서 컨텍스트가 붐빕니다; GitHub Enterprise Server용 호스팅 옵션이 없습니다; lockdown은 권한 제한이 아니라 콘텐츠 필터입니다; Copilot 전용 도구에는 유료 Copilot 라이선스가 필요합니다.
- GitHub MCP Server에 적합한 사람은 누구입니까?
- 범위가 제한된 자격 증명으로 에이전트가 GitHub issue, 풀 리퀘스트, CI를 다루기를 원하는 개발자와 플랫폼 팀입니다.
- 팀이나 프로덕션 환경에서 GitHub MCP Server의 비용은 얼마입니까?
- 무료입니다. 에이전트는 사용자의 REST 할 당량을 씁니다. 사용자 토큰당 시간당 요청 5,000건, Enterprise Cloud 조직이 소유한 앱은 15,000건이며, 콘텐츠를 만드는 요청에는 분당 80건, 시간당 500건의 2차 상한이 있습니다.
- GitHub MCP Server에 회사 데이터를 맡겨도 안전합니까?
- 서버는 OAuth 권한이나 토큰이 허용하는 모든 것을 읽고 쓸 수 있으며, 호스팅 버전은 GitHub의 인프라에서 실행됩니다. issue와 PR 텍스트는 신뢰할 수 없는 입력입니다. GitHub는 2026년에 이 서버에 대해 보안 권고 두 건을 공개했으며, 하나는 심각도 중간, 하나는 심각도 높음입니다.
- GitHub MCP Server의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 Git (reference server) 및 Sentry MCP입니다.
답변 확인일: 2026년 10월 26일.
GitHub MCP Server 개발사입니까? 이 평점을 사이트에 표시하십시오
