Codex Security Cloud FAQ

이 답변은 Codex Security Cloud에 적용됩니다. 설치 및 첫 스캔은 클라우드 설정을 참고하세요. 로컬 스캔에는 별도의 플러그인 및 CLI 가이드가 있습니다.

요금 청구

클라우드 스캔 요금은 어떻게 청구되나요?

2026년 10월 1일 태평양 시간 오후 12시 53분 이후에 설정한 저장소 스캔과 지속적 스캔은 토큰 사용량에 요금제의 요율을 적용하여 청구되며, 결제 요금제에 따라 크레딧 또는 USD로 청구됩니다. 대상 계정에는 유료 사용 요금이 청구되기 전에 무료 스캔 크레딧이 먼저 적용됩니다.

이 사용량에는 요금제에 포함된 기본 사용량이 적용되지 않습니다.

해당 기준 시점 전에 설정한 지속적 스캔은 2026년 10월 21일까지 무료입니다. 그 이후에는 유료 사용을 활성화한 경우 계정의 결제 플랜에 따라 일반 토큰 요금이 청구됩니다. 그렇지 않으면 일시 중지됩니다.

무료 스캔 기간이나 무료 스캔 크레딧이 제공되나요?

제공되는 혜택은 계정에 지속적 스캔을 설정한 시점이 2026년 10월 1일 태평양 시간 오후 12시 53분 이전인지에 따라 달라집니다.

• 해당하는 경우 적용 대상인 지속적 스캔은 2026년 10월 21일까지 무료로 유지됩니다. 이 무료 기간은 저장소 스캔 또는 2026년 10월 1일 오후 12시 53분(태평양 시간) 이후에 설정된 지속적 스캔에는 적용되지 않습니다.
• 해당하지 않는 경우 자격을 갖춘 계정에는 지속적 스캔 무료 기간 대신 $500 상당의 무료 스캔 크레딧이 제공됩니다.

무료 스캔 크레딧은 어떻게 사용되나요?

저장소 스캔과 지속적 스캔은 동일한 무료 잔액을 사용합니다. 워크스페이스에서는 모든 사용자가 이 잔액을 공유합니다. 무료 스캔 크레딧에는 만료 기한이 없습니다.

무료 잔액이 소진되면 이후 스캔에는 계정 또는 워크스페이스의 결제 요금제에 따라 요금이 청구됩니다.

무료 지속적 스캔 기간이 끝나면 어떻게 되나요?

무료 기간이 끝난 후에도 이 스캔을 계속하려면 스캔 계속 실행 을 선택하고 유료 사용을 활성화하세요. 이후에는 계정 또는 워크스페이스의 결제 요금제에 따라 일반 토큰 요율로 청구됩니다.

유료 사용을 거부하거나 활성화하지 않으면 무료 기간이 끝날 때 해당 스캔이 일시 중지됩니다. 나중에 유료 사용을 활성화하려면 스캔 다시 활성화 를 선택하세요. 워크스페이스에서 이 항목을 선택할 권한이 없다면 워크스페이스 소유자에게 요청하세요.

토큰 사용량과 요금은 어디에서 확인할 수 있나요?

스캔 에서 스캔을 열어 토큰 사용량과 비용을 확인하세요. 토큰 수 위에 마우스를 올리면 입력 토큰, 캐시된 입력 토큰, 출력 토큰을 확인할 수 있습니다. 캐시된 입력은 입력 토큰 수에 포함되며 별도로 더해지지 않습니다.

사용량에는 무료 스캔 크레딧이나 요금 면제를 적용하기 전의 비용과 무료 스캔 크레딧으로 충당된 금액이 함께 표시됩니다.

"요금 면제 대상입니다. 요금이 부과되지 않습니다."라고 표시된 스캔은 토큰 사용량과 비용이 표시되더라도 요금이 부과되지 않습니다.

스캔

스캔하려면 프로젝트를 빌드해야 하나요?

Codex Security는 빌드가 성공하지 않아도 소스 코드를 분석할 수 있습니다. 검증 과정에서 문제를 재현하려면 종속성이나 정상적으로 작동하는 빌드가 필요할 수 있습니다. 이러한 요구 사항은 Codex 클라우드 환경에서 구성하세요.

검증을 실행할 수 없다면 발견 사항에서 소스 코드로 확인된 내용과 아직 런타임 또는 배포 동작에 따라 달라지는 내용을 살펴보세요.

어떤 언어를 지원하나요?

Codex Security는 다양한 언어의 소스 코드를 분석합니다. 결과는 모델이 해당 언어와 프레임워크를 추론하는 능력과 사용 가능한 저장소 맥락에 따라 달라집니다. 스캔이 성공했다고 해서 모든 언어나 구성 요소가 동일한 범위로 검토되었다는 뜻은 아닙니다. 실제 검토 범위는 보고서에서 확인하세요.

저장소 스캔과 커밋 모니터링은 어떻게 다른가요?

일회성 스캔 은 저장소를 한 번 검토합니다. 지속적 스캔 은 새 커밋을 모니터링하며 선택한 커밋 기록도 검토할 수 있습니다. 첫 스캔 후 새 커밋 모니터링을 참고하여 활성화하세요.

커밋 모니터링을 일시 중지할 수 있나요?

저장소 를 열고 저장소를 선택한 다음 모니터링 설정 을 여세요. 모니터링을 일시 중지됨 으로 설정하고 저장 을 선택하세요. 같은 설정에서 다시 활성화할 수 있습니다.

위협 모델을 편집할 수 있나요?

네. 아키텍처, 배포 또는 보안 가정이 바뀌면 모니터링 중인 저장소의 모니터링 설정 에서 업데이트하세요. 위협 모델 가이드에서 포함할 내용을 설명합니다. 변경 사항은 이후 스캔에 적용됩니다.

발견 사항 및 검증

검증으로 무엇을 확인할 수 있나요?

해당 발견 사항에 첨부된 증거를 확인하세요. 소스 분석으로 취약한 코드 경로를 확인할 수 있습니다. 실행 증거는 특정 재현 코드나 테스트로 문제가 입증되었음을 보여 줄 수 있습니다.

발견 사항에 기록된 상태와 심각도는 검토를 체계화하는 데 도움이 됩니다. 근거가 되는 증거와 사전 조건을 바탕으로 해당 문제가 시스템에 적용되는지, 무엇을 수정해야 하는지 판단하세요.

검증에 실패하면 어떻게 되나요?

시도한 검증과 확인 가능한 로그를 살펴보세요. 재현 코드의 실행 실패는 문제가 적용되지 않는다는 뜻일 수 있지만, 환경이나 테스트가 적합하지 않았다는 뜻일 수도 있습니다. 발견 사항을 기각하거나 재현되었다고 판단하기 전에 명시된 미해결 사항을 해소하세요.

스캔에서 발견 사항이 보고되지 않으면 어떻게 하나요?

스캔이 완료되었으며 의도한 저장소와 리비전을 검토했는지 확인하세요. 기록된 제한 사항이나 미완료 작업도 확인하세요. 발견 사항이 보고되지 않은 스캔도 취약점을 놓쳤을 수 있습니다.

수정

Codex Security는 패치를 자동으로 적용하나요?

수행되는 작업은 발견 사항에 따라 다릅니다. 저장소의 발견 사항에서 Codex로 수정 을 선택하면 Codex에 문제를 확인하고, 수정 사항을 구현하고, 관련 테스트를 실행하도록 요청하는 대화가 시작됩니다. 해당 대화에서 변경 사항을 검토하세요.

패치가 제안된 발견 사항은 diff를 검토한 후 초안 풀 리퀘스트 만들기 를 선택하세요. 초안을 만들어도 수정 사항이 병합되지는 않습니다.

패치로 문제가 해결되었는지 어떻게 알 수 있나요?

원래 문제가 여전히 재현되는지, 정상적인 동작이 계속 작동하는지 등 패치의 검증 증거를 검토하세요. 검증이 완료되지 않았다면 발견 사항에 해당 불확실성을 남겨 두세요. 제안된 패치, 초안 풀 리퀘스트 또는 상태 변경만으로는 수정이 검증되지 않습니다.