OpenAI Codex의 컴퓨터 사용·SSH·PR 리뷰·플러그인 확장

코드 작성기를 넘어 실행 플랫폼으로

2026년 에이전틱 AI 코딩 도구의 경쟁 영역은 코드 자동완성에서 운영체제 수준의 자율 작업으로 이동했다. OpenAI Codex도 이 흐름에서 컴퓨터 사용(Computer Use), SSH 원격 연결, GitHub PR 리뷰 자동화와 90개 이상의 플러그인을 한 플랫폼에 묶었다.

플랫폼의 기반에는 GPT-5.5의 에이전틱 퍼스트(agentic-first) 훈련이 있다. 2026년 4월 이후 macOS와 Windows를 지원하는 방향으로 범위를 넓혔고, ChatGPT·Codex·개발자 API를 단일 제품 조직으로 통합하는 내부 재편도 진행 중이다. IDE 플러그인으로 코드를 제안하는 수준이 아니라, 개발과 운영에 걸친 작업을 위임받는 플랫폼을 지향하는 변화다.

Codex의 실행 계층

컴퓨터 사용 계층에서는 Codex가 자체 커서로 화면을 보고 클릭하고 입력하면서 macOS와 Windows의 앱을 조작한다. 2026년 5월 29일 Windows 지원이 추가됐으며, iOS·Android ChatGPT 앱이나 Mac에서 Windows 머신의 Codex 작업을 원격으로 시작하거나 제어할 수 있다. 여러 에이전트가 사용자의 다른 작업을 방해하지 않고 Mac 안에서 병렬로 실행될 수 있다는 점도 이 계층의 특징이다.

SSH 원격 연결(Remote SSH)은 2026년 상반기에 GA(General Availability)로 전환됐다. Codex 데스크톱 앱이 SSH 설정 파일에서 호스트를 감지하고, 원격 머신 안에서 로컬 환경을 다루듯 프로젝트를 만들거나 스레드를 실행한다. 온프레미스 서버, 클라우드 devbox, 내부망에 격리된 엔터프라이즈 환경까지 에이전트의 작업 공간으로 편입하는 기능이다.

GitHub PR 리뷰와 IDE 통합은 개발자가 diff를 읽고 수정하는 흐름을 앱 안으로 가져온다. Codex 사이드바에서 PR을 검사하고 리뷰 코멘트를 확인한 다음, 피드백 설명과 변경 적용, 검증을 Codex에 맡길 수 있다. 여러 파일과 터미널을 함께 표시하는 멀티뷰(multi-view), 인앱 브라우저까지 연결돼 개발 과정의 컨텍스트 전환을 줄인다.

스킬(Skill)은 특정 워크플로우를 안정적으로 수행하는 데 필요한 지시사항, 리소스와 선택적 스크립트를 묶은 단위다. 플러그인은 이러한 스킬을 재사용하고 배포할 수 있게 만든 설치 단위다. 2026년 4월 기준 마켓플레이스에는 7개 카테고리에 90개 이상의 플러그인이 있으며, Cisco·Rakuten·Ramp 같은 엔터프라이즈 팀은 기존에 커스텀 툴링이 필요했던 개발자 워크플로우를 이 생태계로 자동화하고 있다.

⤢✕

GUI 작업을 맡길 때 필요한 통제

컴퓨터 사용 기능은 반복적이고 형식이 일정한 GUI 작업을 위임하는 데 적합하다. CI/CD 모니터링 대시보드에서 장애를 확인하고 Jira 티켓을 만들거나, 레거시 Windows ERP에서 데이터를 추출해 스프레드시트로 옮기는 흐름이 대표적이다.

여러 GUI 작업을 병렬로 수행할 수 있다는 특성은 운영 효율과 함께 통제 문제를 가져온다. 조직은 에이전트별 샌드박스 격리 정책과 작업 승인 게이트를 미리 설계해야 한다. 파일 삭제, 결제, 배포처럼 되돌리기 어려운 작업에는 인간 게이트(human gate)를 둬야 한다. Codex가 고위험 작업 전에 사용자 확인을 요청하는 메커니즘을 갖추고 있더라도, 조직 정책 차원의 거버넌스 레이어는 별도로 필요하다.

원격 서버는 권한 경계 안에서 연결한다

SSH 원격 연결은 DevOps 엔지니어와 SRE 팀이 서버 운영 작업을 자동화할 때 활용할 수 있다. Codex가 ~/.ssh/config를 자동으로 파싱하므로 기존 인프라 구성에 별도 설정을 더하지 않고 연결할 수 있다. 프로덕션과 분리된 스테이징 devbox에 에이전트를 연결해 코드 배포, 로그 분석, 설정 변경을 수행하는 패턴은 2026년에 빠르게 확산되고 있다.

엔터프라이즈 내부망에서는 SSH 점프 호스트(bastion host)를 경유하는 접근 구조가 필요하다. EC2 Instance Connect나 AWS Systems Manager Session Manager 같은 클라우드 네이티브 원격 접속 서비스와의 연동도 주요 아키텍처 패턴으로 자리 잡고 있다.

PR 이벤트에서 분석과 검증까지 이어지는 리뷰

Codex SDK 기반 코드 리뷰 자동화는 GitHub 이벤트를 출발점으로 삼는다. GitHub Webhook이 PR 이벤트를 트리거하면 Codex SDK가 diff를 받고, 비동기 분석 스레드가 코드 품질·보안·성능 문제를 탐지한다. 분석 결과는 GitHub Review API를 통해 인라인 코멘트로 게시된다.

Build Code Review with the Codex SDK 쿡북에는 이 흐름의 공식 구현 예시가 있다. 조직의 코딩 컨벤션을 스킬로 패키징해 팀 전체에 배포하면 리뷰 기준도 워크플로우에 포함할 수 있다. 2026년에는 이러한 구성이 코드 리뷰 자동화의 권장 패턴으로 제시되고 있다.

플러그인을 늘리기 전에 정책부터 정한다

2026년 6월 발표된 비즈니스 플러그인 6종은 데이터 분석, 크리에이티브 프로덕션, 세일즈, 제품 디자인, 주식 투자, 투자 은행 업무를 대상으로 한다. Codex Sites는 호스팅된 인터랙티브 웹앱 레이어를 제공하고, Annotations는 문서 안에서 결과를 편집하는 프리미티브를 제공한다. 플러그인이 만든 결과물을 바로 공유하고 협업하는 층이 추가된 셈이다.

기업에서 플러그인 수보다 먼저 정해야 할 것은 사용 범위다. 허용 목록(allowlist), 데이터 residency 요구사항, 권한 범위(scope) 제한을 IT 보안 팀과 함께 설계해야 한다. 연결 가능한 도구가 많아질수록 플러그인이 접근하는 데이터와 실행 가능한 작업을 분리해 관리해야 한다.

Codex·Claude Code·Antigravity 2.0의 선택 기준

항목	OpenAI Codex	Claude Code	Antigravity 2.0
기반 모델	GPT-5.5 (에이전틱 퍼스트)	Claude Opus 4.8	Gemini 3.5 Flash
Terminal-Bench 2.1	83.4% (1위)	78.9% (2위)	측정 중
실행 환경	데스크톱 앱 (macOS/Windows) + 클라우드	터미널 네이티브 CLI	Mission Control IDE
샌드박스	Docker 컨테이너	권한 프롬프트	Linux 샌드박스
컴퓨터 사용	지원 (GUI 자동화)	미지원	미지원
SSH 원격 연결	GA (일반 제공)	미지원	CLI 기반 부분 지원
PR 리뷰 통합	GitHub 네이티브 통합	CLI 연동	SDK 연동
플러그인 생태계	90개+ (마켓플레이스)	미지원	공개 SDK
병렬 에이전트	지원 (다중 병렬 실행)	단일 스레드	최대 5개 동시 실행
월 구독 가격	$20/월 (개인)	$20/월 (개인)	$20/월 (개인)
특징	플랫폼 포괄성	빠른 실행 속도	최고의 프로토타이핑

Claude Code는 터미널에서 파일시스템과 git에 직접 접근하고 승인을 우선하는 방식이다. Codex는 비동기 태스크 위임을 중심에 두고 데스크톱 앱, IDE 통합, 클라우드 실행을 결합한다. Antigravity 2.0은 최대 5개 자율 에이전트를 병렬로 운용하는 Mission Control 패러다임을 택했지만, 성숙도와 생태계에서는 아직 Codex에 미치지 못한다.

실사용 테스트에서는 Claude Code가 가장 빠른 납기(ship speed), Codex가 가장 안전한 실행(safest), Antigravity가 최고의 프로토타입 품질을 보였다. 엔터프라이즈에서 Codex의 적용 범위가 넓은 이유는 기존 GitHub 워크플로우와의 통합도와 플러그인 거버넌스를 함께 다룰 수 있기 때문이다.

운영 관점에서 읽어야 할 변화

PR 리뷰 자동화는 정적 분석(static analysis), 코드 인스펙션(code inspection), 동료 검토(peer review)를 AI 에이전트가 수행하는 소프트웨어 품질 보증(SQA) 방식의 변화로 볼 수 있다. 다만 기존 품질 활동을 에이전트에 맡길수록 검토 기준의 패키징과 결과 검증 절차도 함께 설계해야 한다.

에이전트가 SSH로 프로덕션 서버에 접근하는 구조는 최소 권한 원칙(Principle of Least Privilege), 제로 트러스트(Zero Trust), 감사 추적(audit trail)과 직접 연결된다. 원격 작업 로그의 무결성을 보장하고 비인가 접근을 막는 정책이 에이전트 운영의 기반이 된다.

90개 이상의 플러그인을 이용한 업무 자동화는 ITIL의 서비스 운영, 인시던트 관리, 변경 관리(change management) 자동화에도 적용할 수 있다. GUI를 다루는 컴퓨터 사용 에이전트는 RPA(Robotic Process Automation)와 비교할 만하다. LLM 기반의 의미론적 이해를 이용한다는 점에서 픽셀과 좌표에 의존하는 전통적인 RPA와 접근 방식이 다르다.

2026년에 이어질 플랫폼 변화

2026년 5월 16일 Greg Brockman의 내부 메모에서 확인된 ChatGPT, Codex, 개발자 API의 단일 제품 조직 통합은 6월 2일 공식 발표로 이어졌다. 이 재편으로 ChatGPT 생산성 플러그인을 CLI 세션에서도 활용하는 생태계 시너지가 만들어진다.

컴퓨터 사용 기능은 현재 EEA, 영국, 스위스에서 제한적으로 제공되며 단계적 확장이 예정돼 있다. AI Act와 GDPR을 준수하기 위한 컴플라이언스 레이어는 플러그인 거버넌스 모델에 통합될 전망이다.

2026년 6월 도입된 Codex Sites는 Codex가 생성한 결과물을 즉시 배포 가능한 인터랙티브 웹앱으로 호스팅한다. 코드 생성 이후의 배포 단계까지 플랫폼 안으로 가져오면서 풀스택 개발·배포 환경으로 범위를 넓힌다.

복수의 Codex 에이전트가 협력하는 멀티 에이전트 오케스트레이션 패턴도 표준화가 진행 중이다. MCP(Model Context Protocol)와 결합해 외부 데이터 소스와 도구를 에이전트 런타임에 안전하게 연결하는 아키텍처가 2026년 하반기의 핵심 과제로 부상하고 있다.

Terminal-Bench 기준 1위인 Codex, 빠른 실행을 내세우는 Claude Code, 멀티 에이전트 아키텍처를 택한 Antigravity 2.0의 3파전은 각자의 강점을 중심으로 시장을 나눌 것으로 예상된다. 모든 상황을 한 플랫폼으로 처리하기보다 실행 환경, 통합 대상과 거버넌스 요구사항에 맞춰 도구를 고르는 판단이 필요하다.