안녕하세요, 오늘은 Azure DevOps와 GitHub를 함께 활용해서 AI 기반 SDLC로 나아가는 길을 이야기해 보겠습니다. 저는 Dan Hellem, 그리고 Dave Burnison입니다.
핵심 메시지는 단순합니다. Azure DevOps와 GitHub를 결합해서, 여러분의 팀을 에이전틱 AI 개발로 이끄는 것이죠. 오늘 그 여정을 하나씩 풀어 보겠습니다.
우리 팀에 맞는 조합 찾기
먼저 어떤 조합이 우리 팀에 맞는지부터 정리해 보죠. 스타트업이든 수천 명 규모의 엔터프라이즈든, 선택지는 세 가지입니다. 신규 프로젝트라면 GitHub 단독으로 Copilot과 코드 품질·보안 기능을 온전히 누릴 수 있고, 기존 Azure DevOps를 쓰신다면 GitHub 저장소를 연동해 Copilot의 에이전트 역량을 그대로 붙일 수도 있습니다.
Agentic DevOps with GitHub
이제 GitHub 쪽을 자세히 보겠습니다. GitHub는 전 세계에서 가장 널리 쓰이는 AI 기반 개발자 플랫폼이고, 여기서부터 에이전트 기반 개발이 본격적으로 시작됩니다.
GitHub Copilot App
가장 먼저 보여드릴 건 GitHub Copilot App입니다. 에이전트 중심 개발을 위해 만들어진 데스크톱 앱인데요, GitHub Copilot CLI 위에 올라가 있어서 구현 작업을 클라우드 에이전트에게 위임하고, Pull Request를 다루고, Quick chat으로 아이디어를 정리할 수 있습니다. Azure DevOps MCP 서버를 통해 Azure DevOps에도 AI를 그대로 가져올 수 있죠. 잠깐 데모로 확인해 보겠습니다.
Azure DevOps MCP Server
방금 언급한 MCP 서버를 조금 더 볼까요. 로컬과 원격 모두 퍼블릭 프리뷰로 제공되고, work item·저장소·wiki·테스트 플랜·검색·파이프라인까지 다룰 수 있는 도구를 갖추고 있습니다. VS Code와 Copilot에서 최고의 경험을 주고, 이번에 Service Principal과 Managed Identity 지원이 새로 들어왔습니다. Microsoft Foundry와 Copilot Studio 지원도 곧 이어집니다.
클라우드 에이전트 + 내장 보안 검사
에이전트가 코드를 짜 준다면 자연스럽게 보안 걱정이 따라오죠. GitHub Copilot 클라우드 에이전트는 자신이 작성한 코드의 취약한 종속성, 시크릿, 취약점을 자동으로 스캔하고 고쳐 줍니다. 별도의 Secret Protection이나 Code Scanning 라이선스도 필요 없습니다.
AI 기반 애플리케이션 보안
보안을 한 단계 더 밀어붙여 보겠습니다. Code Scanning 알림을 Copilot 에이전트에게 할당하면, 패키지 업데이트로 생길 수 있는 breaking change까지 알아서 처리해 줍니다. Dependabot의 자동 PR, PR 안에서의 Copilot Autofix, 그리고 취약점이 있으면 아예 병합을 막는 정책까지 — 새 코드의 취약점이 main에 도달하지 못하게 막는 겁니다.
GitHub Code Quality
보안뿐 아니라 품질도 조직 전체 관점에서 봐야 하죠. GitHub Code Quality는 엔터프라이즈의 모든 저장소에 걸쳐 코드 품질 지표와 거버넌스, 정책 시행을 제공합니다. 유지보수하기 좋고 신뢰할 수 있는 코드를, 조직 전반에 일관되게 가져가는 겁니다.
Agentic Workflows
여기에 자동화를 더해 보겠습니다. GitHub Actions 안에서 강력한 가드레일과 함께 저장소 자동화를 돌릴 수 있는데요, GitHub Copilot은 물론 Anthropic의 Claude, OpenAI Codex까지 이벤트 기반·예약 작업에 활용할 수 있습니다. 기존의 결정론적 CI/CD에 Continuous AI 역량을 얹는 개념이죠.
Azure DevOps + GitHub 통합
그럼 이 모든 걸 Azure DevOps와 어떻게 잇느냐. Azure Boards와 GitHub Repos로 완전한 추적성을 확보하고, 연결당 최대 2,000개 저장소까지 확장됩니다. Copilot 클라우드 에이전트와 work item 통합, 커스텀 에이전트, 모델 선택도 지원하고요. GitHub Enterprise 라이선스가 있으면 Azure DevOps 기본 사용 권한이 무료로 따라옵니다.
이제 주제를 옮겨서, 실제로 GitHub로 이전하는 이야기를 해 보겠습니다.
ELM으로 매끄럽게 이전하기
Enterprise Live Migrations, 줄여서 ELM은 Azure DevOps Git 저장소를 data residency를 갖춘 GitHub Enterprise Cloud로 거의 무중단으로 옮겨 줍니다. 완전한 충실도, 지속적인 동기화, 매끄러운 전환, 그리고 다운타임은 30분 정도로 최소화됩니다. 기존 파이프라인과 Boards 연결도 그대로 새 저장소에 이어집니다.
Demo – GitHub로 이전
말로만 하면 감이 안 오시죠. 실제로 GitHub로 이전하는 과정을 데모로 보여드리겠습니다.
Demo – Azure Repos 이전
먼저 Azure Repos를 GitHub로 옮기는 흐름을 보시죠.
Demo – 검증 후 선택 이전
그리고 검증을 거친 다음, 필요한 저장소만 골라서 이전하는 모습도 함께 보겠습니다.
Azure Repos의 저장소들
데모에서 보신 것처럼 Azure Repos에 있는 저장소들을 그대로 가져와, GitHub 쪽에서 이어서 작업할 수 있습니다.
Azure Repos에 남는 고객들
물론 모두가 지금 당장 옮기는 건 아닙니다. Azure Repos에는 280만 개의 활성 저장소가 있고, 이전에는 시간이 걸리죠. 저희는 고객이 Microsoft와 GitHub 생태계 안에 계속 머무시길 바라고, 그래서 Copilot의 기능을 Azure DevOps로도 가져오고 있습니다.
그 첫 번째가 Azure Repos를 위한 Copilot Code Reviews입니다.
라이선스 없이 코드 리뷰
Azure Repos를 쓰시는 고객이라면 GitHub Copilot Code Reviews를 그대로 쓰실 수 있습니다. Copilot 라이선스가 따로 필요 없고, Azure 구독으로 청구되죠. Copilot instructions와 이전 제안 컨텍스트 지원도 곧 이어집니다.
두 번째는 Azure DevOps용 GitHub Advanced Security, 즉 GHAzDO를 위한 Copilot Autofix입니다.
탐지에서 수정까지 자동으로
GHAzDO 고객에게 Copilot Autofix를 가져오는 건데요, 우선 일부 CodeQL 알림부터 시작해 서드파티 도구를 포함한 모든 code scanning 알림으로 확장할 계획입니다. CodeQL 기본 설정으로 자동 탐지를 돌리고, 지원되는 알림에 Autofix를 생성해서 수정까지의 시간을 확 줄이는, 완결된 루프를 만드는 거죠.
기술 프리뷰 등록하기
지금까지 소개한 Enterprise Live Migrations, Azure Repos용 Copilot Code Reviews, GHAzDO의 Copilot Autofix — 모두 기술 프리뷰로 지금 등록하실 수 있습니다. 오늘 바로 신청해 보세요.
Microsoft도 GitHub로 이전 중
저희도 똑같은 길을 걷고 있습니다. Copilot, Agents, Platform, 즉 CAP 조직의 수천 개 저장소를 GitHub로 옮기고 있는데요, 전담 엔지니어링 리드 두 명과 소수의 지원 인력으로 이미 대상 저장소의 80% 이상, 개발자의 45%를 이전했습니다. AI가 그 원동력이죠 — Copilot과 에이전트, 새로운 AI 워크플로가 가장 먼저 출시되고 실제로 돌아가는 곳이 GitHub이기 때문입니다.
AI 시대로 나아가는 두 플랫폼
정리하면 이렇습니다. GitHub는 에이전틱 AI 개발의 중심이고, Azure DevOps는 엔터프라이즈급 계획과 거버넌스를 계속 담당합니다. 둘을 함께 쓰면 AI 시대의 개발을 온전히 누릴 수 있죠.
Build Next Steps 저장소
오늘 내용을 직접 해 보고 싶으시다면, BRK202 전용 GitHub 저장소에 문서와 랩이 준비돼 있습니다. 여기서 여러분의 AI 기반 SDLC 환경을 오늘부터 세팅해 보세요.
GitHub Monthly Enterprise Roundup
GitHub은 그 어느 때보다 빠르게 새 기능을 내놓고 있습니다. 놓치기 쉬운 핵심 업데이트를 Enterprise Advocacy 팀이 매달 간결하게 정리해 드리니, MER을 팀과 이해관계자에게 공유해서 함께 앞서 나가시길 권합니다.
세션 페이지에서 이어가기
세션 상세 페이지에서 튜토리얼과 자료, 코드로 바로 행동에 옮기실 수 있고요, aka.ms/build/evals에 방문하시거나 QR 코드를 스캔해서 세션 설문도 꼭 남겨 주세요.
감사합니다
감사합니다.