Codex Auto-review란?(GitHub PR 자동 리뷰와 완전히 다른 기능)

최근 Codex를 사용하다 보면 Auto-review라는 이름을 자주 보게 됩니다. 이름만 보면 자연스럽게 “GitHub에 올라온 Pull Request를 자동으로 리뷰해 주는 기능인가?”라고 생각하기 쉽습니다.

 

결론부터 말하면 전혀 다른 기능입니다.

Codex의 Auto-review는 GitHub PR의 코드를 검토하는 기능이 아니라, Codex가 작업 도중 실행하려는 명령이나 권한 요청을 별도의 리뷰 에이전트가 대신 검토해 주는 기능입니다.

 

특히 최근 OpenAI Codex 앱에서는 이 기능이 한국어 UI에서 나 대신 승인으로 표시되는 경우가 있어, Auto-review, Approve for me, GitHub Code Review라는 세 가지 표현이 뒤섞이면 상당히 헷갈릴 수 있습니다.

 

이번 글에서는 Codex Auto-review가 정확히 무엇인지, GitHub PR Review와 무엇이 다른지, 그리고 최근 Tibo가 발표한 “Auto-review 무료화”가 실제로 어떤 의미인지 정리해보겠습니다.

Codex Auto-review는 무엇을 리뷰하는 기능일까?

Codex는 단순히 코드를 작성하는 채팅 도구가 아닙니다.

실제 프로젝트에서 다음과 같은 작업도 수행할 수 있습니다.

• 파일 생성 및 수정
• 터미널 명령 실행
• 패키지 설치
• 테스트 및 빌드 실행
• 네트워크 접근
• Git 명령 실행
• 프로젝트 외부 디렉터리 접근 시도

그런데 Codex에게 무제한 권한을 주는 것은 위험할 수 있습니다.

그래서 Codex에는 샌드박스와 승인 정책이라는 안전장치가 존재합니다.

일반적인 승인 방식에서는 Codex가 특정 권한이 필요한 작업을 하려고 할 때 사용자에게 확인을 요청합니다.

 

예를 들어 이런 상황입니다.

Codex:
이 작업을 진행하려면 인터넷 접근이 필요합니다.

[승인]
[거절]

간단한 작업에서는 별 문제가 없습니다.

하지만 20분, 30분, 1시간 이상 걸리는 긴 작업을 맡기면 상황이 달라집니다.

잠깐 자리를 비웠는데 Codex가 권한 요청 하나 때문에 멈춰 있다면 자동화의 의미가 상당히 줄어듭니다.

Auto-review는 이 문제를 해결하기 위한 기능입니다.

Auto-review를 켜면 두 번째 에이전트가 승인 여부를 판단한다

Auto-review를 활성화하면 메인 Codex 에이전트가 권한이 필요한 행동을 시도했을 때 사용자가 직접 판단하는 대신 별도의 reviewer가 해당 행동을 검토합니다.

 

구조를 단순화하면 다음과 같습니다.

사용자
  ↓
메인 Codex 에이전트
  ↓
권한이 필요한 행동 발생
  ↓
Auto-review 에이전트
  ↓
안전 → 자동 승인
위험 → 차단 또는 사용자 확인

OpenAI 공식 설명에 따르면 Auto-review는 메인 에이전트가 실행하려는 행동과 최근 컨텍스트를 별도의 자동 승인용 서브에이전트에게 전달합니다.

 

이 reviewer는 낮은 위험도의 요청은 자동 승인할 수 있고, 위험도가 높거나 사용자의 원래 의도와 맞지 않는 행동은 차단할 수 있습니다.

즉 단순히 “모든 걸 자동으로 Yes 누르는 기능”은 아닙니다.

Codex 앱의 나 대신 승인이 바로 이것이다

현재 Codex 앱의 권한 설정에서는 대략 다음과 같은 선택지를 볼 수 있습니다.

설정	동작
승인 요청	필요한 작업마다 사용자에게 승인 요청
나 대신 승인	Auto-review가 대신 판단
전체 권한	훨씬 넓은 권한을 Codex에 부여

사용자가 제공한 현재 Codex 앱 화면에서는 Auto-review에 해당하는 기능이 나 대신 승인으로 표시되고 있습니다.

따라서

나 대신 승인
=
Approve for me
=
Auto-review

라고 이해하면 됩니다.

반면 전체 권한은 완전히 다른 개념입니다.

Auto-review와 전체 권한은 다르다

여기서 가장 중요한 부분입니다.

Auto-review를 켠다고 해서 Codex가 컴퓨터 전체를 마음대로 사용할 수 있게 되는 것은 아닙니다.

OpenAI 공식 문서에서도 Auto-review는 기존 sandbox 경계를 없애는 기능이 아니라고 명시하고 있습니다.

 

쉽게 말하면 다음과 같습니다.

Auto-review

"문을 없애는 것"
X

"문은 그대로 두되,
경비원이 대신 출입 여부를 판단하는 것"
O

반면 Full Access는 Codex가 접근할 수 있는 범위 자체를 훨씬 넓히는 설정입니다.

 

그래서 장시간 작업을 Codex에 맡기고 싶지만 컴퓨터 전체 권한을 주는 것은 부담스럽다면 다음 조합이 상당히 현실적입니다.

Sandbox 유지
+
나 대신 승인(Auto-review)

Codex가 매번 사용자에게 물어보지는 않으면서도, 위험한 작업을 한 번 더 검토할 수 있기 때문입니다.

그런데 GitHub PR Review는 무엇일까?

GitHub PR Review는 이름 그대로 Pull Request의 코드를 검토하는 기능입니다.

예를 들어 GitHub에 다음과 같은 PR이 올라왔다고 가정해봅시다.

feature/login-api
→ main

로그인 API 구현

Codex Code Review를 활성화해두면 Codex가 해당 PR의 diff를 확인하고 버그 가능성이나 중요한 문제를 찾아 GitHub 리뷰를 작성할 수 있습니다.

 

PR 댓글에서 다음처럼 Codex를 호출하는 방식도 있습니다.

@codex review

즉 GitHub PR Review의 대상은 코드 변경사항입니다.

반면 Auto-review의 대상은 Codex 에이전트의 행동입니다.

Auto-review와 GitHub PR Review 차이

둘을 표로 정리하면 훨씬 명확합니다.

구분	Auto-review	GitHub PR Code Review
무엇을 리뷰하나	Codex가 실행하려는 행동	Pull Request 코드
목적	위험한 명령 및 의도하지 않은 행동 방지	버그·문제점·코드 품질 검토
동작 위치	Codex 앱, CLI 등	GitHub PR
별도 reviewer 사용	사용	사용
사용자 승인 대신 판단	가능	해당 없음
PR에 리뷰 댓글 작성	안 함	가능
GitHub 연결 필수	아님	필요
샌드박스와 관련	있음	거의 없음

이름에 모두 review가 들어가지만 실제 목적은 전혀 다릅니다.

사실 Codex에는 리뷰가 하나 더 있다

여기에 하나를 더 알아두면 Codex의 리뷰 기능이 훨씬 깔끔하게 정리됩니다.

Codex CLI에서는 /review 명령을 이용해 현재 코드 변경사항을 별도의 reviewer에게 검토시킬 수도 있습니다.

따라서 Codex에는 크게 세 종류의 리뷰 개념이 있다고 보는 것이 좋습니다.

1. Auto-review

Codex의 행동을 검토합니다.

rm 명령 실행해도 될까?
인터넷 접근해도 될까?
샌드박스 밖으로 나가도 될까?

2. Local Code Review

현재 로컬 코드 변경사항을 검토합니다.

/review

3. GitHub PR Code Review

GitHub Pull Request의 변경사항을 검토하고 리뷰를 남깁니다.

@codex review

이 셋을 구분하면 헷갈릴 일이 거의 없습니다.

Auto-review 사용량이 무료로 변경됐다

Auto-review가 최근 다시 주목받은 이유가 하나 있습니다.

OpenAI Codex 책임자인 Tibo(Thibault Sottiaux)가 2026년 10월 6일 Auto-review 정책 변경을 발표했습니다.

 

핵심은 다음과 같습니다.

“Auto-review is now free”

ChatGPT 계정으로 로그인해서 Codex를 사용하는 경우 Auto-review가 수행하는 안전성 검토는 사용자의 Codex 플랜 사용량에서 차감되지 않습니다.

 

OpenAI 공식 Help Center에도 같은 내용이 반영됐습니다.

즉 예전에는

메인 Codex 작업
+
승인용 reviewer 작업

두 번째 reviewer가 추가적인 사용량 부담처럼 느껴질 수 있었다면, 현재는 ChatGPT 계정으로 사용하는 Auto-review 안전 검사는 플랜 사용량을 소모하지 않습니다.

장시간 Codex를 사용하는 사람에게는 꽤 의미 있는 변화입니다.

Tibo의 X 게시글 핵심 내용

블로그에 첨부 자료로 사용하기 좋은 게시글이 바로 Tibo의 2026년 10월 6일 발표입니다.

게시글에서 Tibo는 Auto-review를 다음과 같이 설명합니다.

“second agent review all actions taken by the primary agent”

즉 두 번째 에이전트가 메인 에이전트의 행동을 검토한다는 의미입니다.

그리고 역할 역시 명확하게 제한되어 있습니다.

 

핵심 내용은 다음과 같습니다.

• ChatGPT 계정으로 로그인한 사용자에게 Auto-review 무료 제공
• Settings → Permissions → Auto-review에서 활성화
• 긴 작업에서 반복되는 수동 승인 부담 감소
• 두 번째 에이전트가 메인 Codex의 행동 검토
• 높은 위험도의 행동 방지
• 사용자의 원래 요청과 맞지 않는 행동 방지
• Auto-review 사용량은 사용자의 플랜 사용량에서 차감하지 않음

따라서 이 발표에서 말하는 review를 GitHub Pull Request 리뷰로 해석하면 안 됩니다.

여기서 reviewer가 검토하는 것은 PR diff가 아니라 Codex가 실행하려는 행동입니다.

Auto-review 설정 방법

Codex 앱에서는 설정에서 활성화할 수 있습니다.

Settings
→ Permissions
→ Auto-review

현재 한국어 UI에서 권한 선택 메뉴를 사용하는 경우에는 나 대신 승인을 선택하면 됩니다.

Codex 설정 파일에서도 사용할 수 있습니다.

approvals_reviewer = "auto_review"

다만 조직에서 관리되는 Codex 환경에서는 관리자가 정한 sandbox 및 permission 정책이 우선할 수 있습니다.

Auto-review가 켜져 있다고 해서 회사에서 설정한 보안 정책이나 workspace 제한까지 우회할 수 있는 것은 아닙니다.

Auto-review를 켜면 모든 승인창이 사라질까?

그것도 아닙니다.

OpenAI는 Auto-review가 모든 승인 요청을 없애는 기능은 아니라고 설명합니다.

Reviewer가 판단하기 어려운 작업이거나 높은 위험도가 감지되면 사용자의 판단이 필요할 수 있습니다.

 

따라서 Auto-review는

승인창 제거 기능

보다는

불필요한 승인창을 줄여주는 자동 안전 검토 기능

이라고 이해하는 편이 정확합니다.

어떤 사람에게 특히 유용할까?

Codex에게 다음과 같은 작업을 자주 맡긴다면 Auto-review의 효과가 큽니다.

• 대규모 리팩터링
• 여러 파일을 수정하는 기능 개발
• 테스트 → 수정 → 재테스트 반복
• 의존성 분석
• 빌드 실패 원인 추적
• 장시간 autonomous coding 작업

예를 들어 Codex에게

프로젝트 전체를 분석해서
Spring Boot 2.7 기준으로 deprecated된 코드를 찾아 수정하고
테스트까지 실행해줘.

같은 작업을 맡기고 자리를 비웠다고 해봅시다.

기존 방식에서는 중간에 권한 요청 하나가 발생해서 30분 동안 Codex가 가만히 기다리고 있을 수도 있습니다.

Auto-review를 이용하면 낮은 위험도의 행동은 reviewer가 대신 판단하기 때문에 이런 정체가 상당히 줄어듭니다.

결론: Auto-review는 PR 리뷰가 아니라 Codex를 위한 자동 승인 검토 기능이다

Codex의 Auto-review라는 이름 때문에 GitHub Code Review와 혼동하기 쉽지만 둘은 완전히 다른 기능입니다.

가장 간단하게 기억하면 됩니다.

Auto-review
→ Codex가 무엇을 하려는지 리뷰

GitHub PR Review
→ 개발자가 무엇을 바꿨는지 리뷰

그리고 현재 Codex 앱에서 보이는 나 대신 승인이 Auto-review에 해당합니다.

특히 2026년 10월부터 ChatGPT 계정으로 로그인한 사용자의 Auto-review 안전 검사는 플랜 사용량에서도 차감되지 않기 때문에, 장시간 Codex 작업을 자주 돌리는 사용자라면 상당히 유용한 옵션이 됐습니다.

그렇다고 바로 전체 권한을 열 필요도 없습니다.

 

샌드박스라는 안전 경계는 유지하고 그 경계를 넘어가야 하는 작업만 reviewer에게 판단시키는 방식이 Auto-review의 핵심이기 때문입니다.

 

Codex 자동화를 적극적으로 사용한다면 저는 전체 권한보다 먼저 나 대신 승인(Auto-review)을 사용해 보는 것을 추천합니다.

---

출처

OpenAI, 「Running Codex safely at OpenAI」, 2026-05-08. Auto-review가 sandbox 경계를 넘는 요청을 별도 서브에이전트로 검토하는 구조와 approvals_reviewer = "auto_review" 설정을 설명하고 있습니다. OpenAI
OpenAI 공식 문서 - Running Codex safely

OpenAI Help Center, 「Using Codex with your ChatGPT plan」. Auto-review가 별도의 reviewer를 사용하며 ChatGPT 계정 로그인 시 안전 검토가 플랜 사용량에 포함되지 않는다는 내용을 확인할 수 있습니다. OpenAI Help Center
OpenAI 공식 Help Center - Using Codex with your ChatGPT plan

Tibo(Thibault Sottiaux), 2026-10-06 X 게시글. Auto-review 무료화, 두 번째 에이전트에 의한 행동 검토, 사용량 비차감 정책을 발표했습니다. Twiscan
Tibo X 게시글 확인

OpenAI Codex 문서 및 릴리스 자료. GitHub Code Review가 연결된 GitHub 저장소의 Pull Request를 검토하는 별도의 기능임을 확인할 수 있습니다. OpenAI Help Center