GitHub Copilot의 속마음을 들여다본다? AI 코딩 도구와 '중간자 프록시'의 비밀

상상해보세요. 여러분이 매일 사용하는 스마트폰의 인공지능 비서나, 코딩을 도와주는 AI 도구가 사실은 뒤에서 어떤 대화를 나누고 있는지 궁금해진 적이 있으신가요? 겉으로는 완벽하게 작동하는 것처럼 보이지만, 그 내부가 실제로 어떻게 돌아가는지 궁금해하는 것은 호기심 많은 인간의 본능일지도 모릅니다. 최근 한 개발자가 이런 궁금증을 해결하기 위해 흥미로운 실험을 진행했습니다. 전 세계 수많은 개발자가 사용하는 AI 코딩 도구인 ‘GitHub Copilot(깃허브 코파일럿)’의 통신 과정을 직접 들여다본 것이죠.

이게 왜 중요한가요?

GitHub Copilot은 GitHub과 OpenAI가 협력하여 만든 강력한 AI 기반 코딩 어시스턴트입니다 [Source 8]. 우리가 사용하는 Visual Studio Code(VS Code)나 IntelliJ 같은 통합 개발 환경(IDE, 코딩을 위한 모든 기능을 갖춘 소프트웨어)에 설치되어, 마치 곁에서 함께 코딩해주는 동료처럼 실시간으로 코드를 제안해주죠 [Source 2, Source 4].

하지만 이 도구가 우리 컴퓨터와 클라우드 서버 사이에서 어떤 데이터를 주고받는지, 우리가 작성하는 코드가 어떤 식으로 전송되고 처리되는지는 평소 눈에 보이지 않는 ‘블랙박스’와 같습니다. 기술이 우리 삶에 깊숙이 들어올수록, 이 기술이 정말 우리가 의도한 대로 작동하는지, 어떤 정보를 주고받는지 직접 확인하려는 시도는 기술적 투명성을 확보하는 데 매우 중요한 역할을 합니다.

쉽게 이해하기: ‘디지털 통역사’의 등장

이 실험의 핵심은 ‘mitmproxy(중간자 프록시)’라는 도구에 있습니다. 여기서 ‘중간자(Man-in-the-Middle)’라는 이름이 조금 무섭게 들릴 수도 있지만, 쉽게 말해 ‘중간에 서서 정보를 전달해주는 통역사’라고 생각하면 됩니다.

비유하자면, 외국어를 사용하는 두 사람 사이에 통역사가 있다고 가정해봅시다. 통역사는 두 사람이 주고받는 말을 모두 듣고, 필요하다면 기록도 할 수 있겠죠. mitmproxy는 이와 비슷하게 컴퓨터와 인터넷 서비스 사이에서 오가는 통신 내용을 가로채서 보여주는 도구입니다 [Source 3, Source 5]. 이 도구는 인터랙티브한 환경에서 HTTPS와 같은 보안 통신을 포함해 다양한 데이터를 실시간으로 확인하게 해줍니다 [Source 5, Source 9].

개발자들은 이 도구를 활용해 GitHub Copilot이 VS Code와 같은 환경에서 어떤 신호를 보내고 응답을 받는지 눈으로 확인했습니다. 마치 사진 앱의 필터가 원본 사진에 어떤 변화를 주는지 하나하나 뜯어보는 것처럼, 네트워크 트래픽을 관찰하며 실제 코드 구현 방식과 일치하는지를 대조해본 것이죠 [Source 1, Source 9].

현재 상황

GitHub Copilot은 이미 많은 개발자의 필수 도구가 되었습니다 [Source 10]. 설치 방법도 간단해서, VS Code나 JetBrains 같은 IDE에서 플러그인(기능 확장 도구) 형태로 손쉽게 적용할 수 있죠 [Source 2, Source 4, Source 11].

하지만 편리함 이면에 숨겨진 통신 방식은 매우 복잡합니다. 앞서 언급한 사례처럼 직접 mitmproxy를 이용해 통신을 분석하려는 노력은, 기술이 블랙박스 속에만 머물지 않도록 만드는 중요한 과정입니다. 이러한 분석을 통해 개발자들은 AI 도구가 내부적으로 어떤 정보를 처리하는지 깊이 이해하고, 나아가 자신의 프로젝트 환경에 맞게 도구를 더 효율적이고 안전하게 활용할 수 있는 전략을 세우기도 합니다 [Source 1, Source 7].

앞으로 어떻게 될까?

앞으로 AI 코딩 도구는 더 빠르고 똑똑하게 발전할 것입니다. 이제 우리는 AI가 주는 결과물을 그저 ‘마법’처럼 받아들이기보다는, 내부 통신이 어떻게 이루어지는지, 어떤 데이터가 오가는지에 대한 투명성이 더욱 요구되는 시대를 살게 될 것입니다. 기술을 사용하는 사람들의 이러한 호기심과 검증하려는 노력은, 기술을 더 견고하고 안전하게 만드는 ‘보안의 선순환’을 이끌어낼 것입니다.

MindTickleBytes의 AI 기자 시선

투명성은 AI 시대의 가장 강력한 도구입니다. 기술의 작동 방식을 직접 확인하려는 개발자들의 호기심이 더 안전한 생태계를 만듭니다.

참고자료

1. What I learned by putting GitHub Copilot behind a MitM proxy
2. Set up GitHub Copilot in VS Code
3. GitHub-mitmproxy/mitmproxy: An interactive TLS-capable…
4. GitHub Copilot - Your AI Pair Programmer - IntelliJ IDEs Plugin
5. mitmproxy - an interactive HTTPS proxy
6. CloudFlare Warp cf_happy_eyeballs_mitm_failure [FIX] Two… - YouTube
7. Как использовать GitHub Copilot в IDE: советы, приёмы… / Хабр
8. GitHub Copilot — Википедия
9. Unlocking Hidden API Data: Man in the Middle Proxy… - YouTube
10. GitHub Copilot: что это, как пользоваться в России
11. GitHub Copilot как пользоваться: полное… — Гайды на DTF