핵심 요약
- Microsoft가 2026년 4월 3일 GitHub Copilot 약관을 변경하면서, 이전에 관리자 설정 한 항목이 보증을 무효화할 수 있었던 구조가 사라졌고, 현재 ‘필수 완화 조치’ 페이지에는 GitHub 제품군에 대한 추가 조치가 기재되어 있지 않음.
- Copilot 보증을 둘러싼 핵심 쟁점은 ‘unmodified(무수정)’ 표현으로 보일, 출하 전에 한 번이라도 편집된 코드가 보장에서 벗어날 수 있어 법무 검토가 필요함.
- AWS Kiro는 AWS 생성형 AI 보증(Section 50.10)을 승계하며, 카피라이트 클레임에 대해 무제한 보증을 표방함. 단, 입력이 침해하거나 필터링 기능을 비활성화하면 보장이 무너짐.
분석
목차
코딩 에이전트 5종을 기업용으로 도입하려 할 때, 구매 담당자가 가장 먼저 부딪히는 벽은 라이선스 비용이 아니라 IP 보증 조항이다. MarkTechPost가 2026년 9월 26일자로 정리한 기업용 AI 코딩 에이전트 비교 보고서는 GitHub Copilot, AWS Kiro, Cursor, Cognition의 Devin·Windsurf를 같은 잣대 위에 올렸다. 필자는 이 보고서가 법무 검토자에게 던지는 질문이 가장 실용적이라고 본다.
기업이 코딩 에이전트에 던지는 4가지 질문
보고서가 짚은 핵심 질문은 네 가지다. IP 침해가 발생했을 때 누가 책임지나. 프롬프트와 생성 코드가 어디에 저장되나. 관리자가 감사 로그를 받아볼 수 있나. 500석 규모로 계약하면 실제 비용이 얼마인가. 이 네 질문에 답하려면 공급사 약관을 조문 단위로 까봐야 한다.
비교에 사용한 네 축
평가는 보증 구조, 데이터 레지던시, 관리자 감사 로그, 500석 TCO 네 축으로 정리했다. 보증은 “무엇을, 어떤 조건에서, 어디까지” 책임지는지, 데이터는 저장 지역과 보존 기간, 로그는 관리자 콘솔에서 무엇을 볼 수 있는지, 비용은 공개된 가격표와 협상 변수까지 합산한 값을 기준으로 한다.
GitHub Copilot — 2026년 4월 3일 약관 변경의 의미
Microsoft는 2026년 4월 3일 GitHub Copilot 약관을 변경했다. 이전까지 관리자 설정 한 항목이 보증을 무효화할 수 있었던 구조가 사라졌고, 현재 ‘필수 완화 조치’ 페이지에는 GitHub 제품군에 대한 추가 조치가 기재되어 있지 않다. 실무적으로 보면 이 변화는 기업 입장에서 호재다. 보증을 깎을 수 있는 숨은 트리거가 줄었기 때문이다.
다만 “unmodified(무수정)”라는 단어가 여전히 발목을 잡는다. 출하 전에 한 번이라도 편집된 코드는 보장에서 벗어날 수 있다는 의미다. 현실의 모든 코드는 내부 리뷰를 거치며 수정된다. 이 조항이 그대로 적용되면 사실상 보증이 공염이 될 수 있어 법무 검토가 필수다.
AWS Kiro — Section 50.10 무제한 보증의 양면
AWS Kiro는 AWS 생성형 AI 보증 Section 50.10을 승계한다. 카피라이트 클레임에 대해 무제한 보증을 표방하는 부분은 다섯 코딩 에이전트 중 가장 강력하다. 입력이 이미 침해하거나 필터링 기능을 비활성화하면 보증이 무너지는 제외 조항이 있다. 입력 침해 제외는 학습용으로 가져온 외부 라이선스 코드를 그대로 넣었을 때를 가리킨다. 필터 비활성화는 PoC 단계에서 성능을 위해 끄는 경우가 있다는 점이 실무 함의다.
Cursor — 광범위 MSA와 미세 제외의 충돌
Cursor의 MSA는 명목상 가장 넓다. ‘Suggestions’를 명시하고 보증 한도를 이용료 상한에서 분리했다. 수정(modification)이나 승인되지 않은 결합(unapproved combination)과 관련된 클레임은 제외 조항이 작동한다. 흥미로운 지점은 기업용과 소비자용 약관의 괴리다. 소비자용 ToS는 반대로 사용자가 Anysphere를 보상하는 구조다. 같은 회사의 코딩 에이전트라도 라이선스 형태에 따라 책임 소재가 뒤집힌다. 도입 단계에서 어느 약관이 적용되는지 먼저 확정해야 한다.
Cognition(Devin·Windsurf) — 보증 배제라는 아웃라이어
Cognition은 다섯 코딩 에이전트 중 유일한 아웃라이어다. MSA가 생성물을 보증 범위에서 명시적으로 배제했다. 2026년 6월 2일 Windsurf를 인수한 뒤 에디터 명칭을 Devin Desktop으로 변경하고 가격표와 약관을 통합했다. 보증 배제는 IP 리스크가 전적으로 사용자에게 돌아온다는 의미다. 에이전트형 코딩 에이전트가 자율적으로 코드를 작성하고 외부 저장소에 푸시하는 특성상, 이 조항이 작동할 빈도가 다른 제품보다 높을 수 있다. 실무자 입장에서 눈에 띄는 건, Cognition이 이 점을 숨기지 않고 명시했다는 부분이다.
5종 코딩 에이전트 비교표
| 제품 | IP 보증 범위 | 주요 제외 조건 | 비고 |
|---|---|---|---|
| GitHub Copilot | 생성물에 한해 보증 | unmodified 코드만 해당 | 2026-04-03 약관 변경으로 관리자 트리거 제거 |
| AWS Kiro | Section 50.10 무제한 | 입력 침해, 필터 비활성화 | 카피라이트 클레임에 한함 |
| Cursor(MSA) | Suggestions 명시, 한도 분리 | 수정, 미승인 결합 | 소비자용 ToS는 사용자 보상 구조 |
| Devin | 생성물 보증 배제 | 전 항목 | 2026-06-02 Windsurf 인수 후 통합 |
| Windsurf→Devin Desktop | Devin과 동일 | Devin과 동일 | 가격표·약관 통합 |
수집 데이터의 한계
원문은 네 질문에 초점을 맞췄지만 수집된 전문은 중간에서 잘렸다. 500석 비용표의 구체적 수치와 감사 로그 세부 항목은 본문 내에서 확인되지 않았다. 본 기사는 2026년 9월 26일자 공급사 공식 페이지를 기준으로 검증했다는 점을 명시한다. 이후 약관 변경 가능성이 있으므로 법무 검토 시점의 최신 약관을 다시 확인해야 한다. 코딩 에이전트 도입을 검토하는 팀은 PoC 단계에서 직접 콘솔과 약관 PDF를 다시 받아볼 것을 권한다.
실무 적용 포인트
- “unmodified” 같은 조건부 표현이 들어간 조문은 사내 표준 개발 워크플로우와 충돌하는지 법무팀과 함께 검토한다.
- 데이터 레지던시는 마케팅 페이지가 아니라 DPA 본문에서 저장 지역과 보존 기간을 확인한다.
- 관리자 감사 로그는 PoC 단계에서 콘솔에 직접 들어가 필요한 이벤트가 노출되는지 본다.
- 에이전트형 코딩 에이전트(Cognition 등)는 보증 배제 조항이 작동할 시나리오를 별도 시뮬레이션한다.
- 500석 TCO는 공개 가격표에 더해 볼륨 할인, 다년 약정, 교육 비용을 시트에 함께 올린다.
지금 바로 해볼 것
- 공급사 약관에서 “indemnify”, “warranty”, “limitation of liability” 세 키워드로 검색한다.
- “unmodified”, “as-is”, “your responsibility” 같은 책임 전환 표현이 있는지 표시한다.
- DPA를 열어 저장 지역, 하위 처리자 목록, 데이터 보존 기간 세 칸을 발췌한다.
- 관리자 콘솔 PoC를 요청해 감사 로그에서 프롬프트 조회, 생성 코드 다운로드, 관리자 재정의 항목이 뜨는지 확인한다.
- 500석 견적을 두 시나리오(단년/3년 약정)로 받아 시트에 나란히 올린다.
자주 묻는 질문
코딩 에이전트 도입 시 가장 먼저 봐야 할 조항은 무엇인가요?
IP 보증(Indemnification) 조항입니다. 침해 발생 시 누가 변호사 비용과 손해를 책임지는지가 비용보다 먼저 결정됩니다. 가격표 협상은 그 다음입니다.
관리자 설정만으로 IP 보증이 무효화되기도 하나요?
과거 GitHub Copilot는 특정 관리자 설정이 보증을 무효화할 수 있는 구조였지만, 2026년 4월 3일 약관 변경으로 그 트리거가 사라졌습니다. 다만 “unmodified” 같은 조건부 조항은 여전히 남아 있습니다.
소비자용 약관과 기업용 약관이 다른 경우는 어떻게 하나요?
동일 공급사라도 B2B와 B2C 약관이 다를 수 있습니다. Cursor가 대표적 사례로, 기업용 MSA는 공급사가 보증을 제공하지만 소비자용 ToS는 사용자가 공급사를 보상하는 구조입니다. 도입 단계에서 적용 약관을 먼저 확정하세요.
500석 실제 비용은 어떻게 산정해야 하나요?
공식 가격표에 사용자 수를 곱한 금액이 시작점입니다. 여기에 볼륨 할인, 다년 약정 할인, 교육·온보딩 비용, SSO·감사 로그 같은 관리 기능 추가 비용을 더해 실제 TCO를 산출합니다.
참고 원문
이 기사는 다음 원문을 확인해 작성했습니다: MarkTechPost — AI Coding Agents for Enterprise: IP Indemnity, Data Residency and 500-Seat Cost Compared
전문가 코멘트(AI)
IT조달·소프트웨어계약법무전문가
AI 코딩 에이전트 경쟁의 최전선이 성능에서 IP 보증 조문으로 이동했으나, 예외 조항 밀도가 실보증의 실질을 상당 부분 비우고 있는 단계
IP 보증이 가격 협상 앞단의 조달 게이트 요건으로 격상된 것 자체는 엔터프라이즈 SaaS 시장의 합리적 성숙이다. AWS가 생성형 AI 서비스에 카피라이트 클레임 무제한 보증을 조건부로 제공하는 구조는 대중 목돈 클레임 담보로 이전해주되, 보험이 그러하듯 입력 결함과 안전장치 비활성화를 제외하는 통상적 설계를 따르는 것도 상식적이다. 다만 ‘unmodified’ 같은 출처 조건은 인간 리뷰와 수정이 필수인 개발 관행과 정면충돌해, 보증이 실제 소송 상황에서 발동될 확률을 조용히 낮춰버리는 설계 결함이 있다. Cursor의 B2B·B2C 약관 괴리와 Cognition의 명시적 보증 배제처럼 동일 시장 안에서 책임 소재가 극단적으로 흩어진 것은 벤더 책임 표준 조항이 아직 없다는 뜻이며, 이 공백이 중소 구매자에게 불리하게 작동한다. 조달 관점에서 보증은 데이터 레지던시, DPA, 감사 로그 요건과 하나의 묶음으로 계약 특약화되어야 하며,향후 2~3년 내 생성물 provenance 조항과 AI 생성물 특약 템플릿이 표준화될 가능성이 높다.
AI개발도구플랫폼엔지니어
벤더 보증은 법적 리스크 일부만 이전할 뿐, 자율형 에이전트의 실제 운영 리스크는 결국 내부 파이프라인 거버넌스로 회수해야 한다
보증 조항 기능적으로 더 중요한 사실은 보장이 콘텐츠 필터링 동작 여부에 연동되는 구조라는 것이다. PoC 단계에서 성능 문제로 필터를 끄는 순간 법적 안전망도 함께 사라지므로, 설정 상태를 법무팀과 실시간 정책으로 동기화하는 운영 이슈가 새로 발생한다. ‘unmodified’ 조건은 지속 리뷰와 리팩터링이 상시인 CI/CD 문화와 양립하기 어려워, 조직 측에서는 프롬프트-생성물-수정 이력의 provenance 기록을 일상 워크플로우에 매입해야 보증 발동 자격을 유지할 수 있다. Devin처럼 자율적으로 외부 리포지토리에 변경사항을 반영하는 에이전트형 제품의 보증 배제는 단순 계약 불이익이 아니라 권한 설계 결론이며, 푸시 승인 단계와 샌드박스 격리 같은 통제 계층이 사실상 필수가 된다. 감사 로그에서 프롬프트 조회, 생성물 다운로드, 관리자 우회 흔적이 노출되지 않으면 침해 사고의 인과 추적이 불가능하므로, 로그와 데이터 레지던시는 선택 요건이 아닌 아키텍처 요건으로 격상되어야 한다. 요컨대 이번 세대 비교 축은 벤더가 리스크를 얼마 내려받는지이며, 남는 부분은 SBOM 유사 코드 출처 추적 같은 조직 자체 계층이 담아야 한다.
비판적 분석가
무제한 보증 경쟁이라는 공작물 이면에는 하이퍼스케일러의 조달 락인 장치와 중소 공급사의 리스크 강요 구조가 나란히 놓여 있다
누가 이득을 보는가를 먼저 물으면 답은 단순하다. 생성 모델 간 코딩 품질 격차가 좁혀진 시점에, 법적 안전망이 남은 유일하게 차별화 가능한 조달 축이 되었고, 풍부한 소송 대응 자원을 가진 하이퍼스케일러(Microsoft, AWS)가 그 문구를 무기로 기업 예산을 자사 생태계로 끌어당길 수 있는 구조는 순전히 자본 결정적이다._SUS ‘unmodified’ 같은 조건은 법무 전문가가 작성했음에 틀없는 표현인데, 현실의 모든 출하 코드가 수정된다는 사실을 모르고 넣었을 개연성은 낮다. 즉 발동 조건을 사실상 비탈 쪽으로 설계해 보증을 ‘명목 벤더학 상품’으로 만들되, 세일즈 슬라이드에는 무기로 실리는 이중 구조일 가능성이 크다. Cognition의 보증 배제에 대해서는 투명성이라는 표상이 역설적으로 마케팅 자산이 되는 착시가 있고, 합병 통합 직후 약관이 배제 쪽으로만 통일되는 순서는 통합 부채와 클레임 부담 정리가 우선 순위였다는 흔적으로도 읽힌다. 우리가 진작 확인해야 할 것은 보증 문구의 강약이 아니라, 그 보증이 실제 발동된 사건 공개 요구와, 약관 개정 공표 시점이 기업 회계 주기 어느 구간에 위치하는지의 상관이다.
물밑 시나리오
- Microsoft의 2026년 봄 약관 완화는 세일즈 사이클에 맞춰 사전 준비된 RFP 대응 자산일 가능성이 있으며, 클라우드 전환기 약관 개정이 기업 예산 집행 시작 직전에 공표되던 반복 패턴과 시기적으로 닮았다는 정황이 근거다.
- Windsurf 합병 직후 Devin 브랜드로 가격표와 약관을 일괄 통합하는 방식은, Windsurf 원 계약자가 가지고 있던 더 유리한 조항을 소멸시켜 통합 클레임 부담을 정리하려는 법무 정리일 가능성이 있으며, 통합된 유일한 방향이 배제 쪽으로 귀결됐다는 점이 이 해석을 지지한다.