Codex 0.118.0 업데이트 정리

<코덱스 0.118.0 업데이트>

2026년 4월 1일 OpenAI의 터미널 기반 코딩 에이전트 Codex의 0.118.0 버전이 배포되었습니다. 이번 업데이트는 Windows 샌드박스에서 운영체제가 직접 외부 통신을 차단해 프록시 경유만 허용할 수 있게 된 점, codex exec가 prompt-plus-stdin 워크플로를 지원하게 된 점, 커스텀 모델 프로바이더에서 단기 인증 토큰을 자동으로 발급받고 갱신할 수 있게 된 점이 핵심입니다.

3줄 요약

• Windows 샌드박스에서 환경 변수 대신 운영체제가 직접 외부 통신을 차단해 프록시를 거치지 않는 연결을 막을 수 있어 네트워크 제어가 더 엄격해졌습니다.
• codex exec가 prompt-plus-stdin 워크플로를 지원해 파이프 입력과 별도 프롬프트를 동시에 전달할 수 있습니다.
• 커스텀 모델 프로바이더에서 단기 인증 토큰을 자동으로 발급받고 갱신할 수 있어 미리 저장해 둔 고정 자격증명 의존에서 벗어났습니다.

주요 변경사항

Windows 샌드박스 프록시 전용 네트워킹 강제

환경 변수에만 의존하던 방식에서 벗어나 운영체제가 직접 외부로 나가는 트래픽을 차단해 프록시를 통해서만 통신하도록 강제할 수 있습니다. 코드 실행 환경에서 네트워크 접근을 더 엄격하게 제어해야 할 때 유용하며 프록시 우회를 방지하는 더 강력한 보안 경계를 구성할 수 있습니다.

codex exec에서 prompt-plus-stdin 워크플로 지원

codex exec를 실행할 때 파이프로 입력을 넘기면서 동시에 커맨드라인에 별도 프롬프트를 전달할 수 있게 되었습니다. 파일 내용을 파이프로 넘기고 처리 지침은 프롬프트로 분리하는 방식이 가능해져 스크립트 자동화에서 codex exec를 더 유연하게 활용할 수 있습니다.

커스텀 모델 프로바이더에서 동적 인증 토큰 지원

설정 파일이나 환경 변수에 고정해 두던 방식의 한계를 벗어났습니다. 커스텀 모델 프로바이더가 유효 기간이 짧은 인증 토큰을 자동으로 발급받고 갱신할 수 있습니다. 조직 내부 보안 정책상 인증 유효 기간이 짧은 환경에서도 토큰이 만료되어 인증 흐름이 끊기는 일이 없어졌습니다.

부가 변경사항

새 기능

• 앱 서버 클라이언트에서 디바이스 코드 방식으로 ChatGPT 로그인을 시작할 수 있습니다. 브라우저 콜백 로그인이 불안정하거나 불가능한 환경에서 대안으로 활용할 수 있습니다.

버그 수정

• 프로젝트 로컬 .codex 파일이 처음 생성될 때도 승인 검사가 적용됩니다. 초기 쓰기에서 검사가 우회되던 취약점이 수정되었습니다.
• Codex가 일반 다중 항목 PATH에서 신뢰할 수 있는 시스템 bwrap을 다시 찾을 수 있게 되어 Linux 샌드박스 시작이 안정적으로 개선되었습니다.
• 앱 서버 기반 TUI에서 여러 워크플로가 복구되었습니다. 훅 알림이 올바르게 재생되고 /copy와 /resume <name>이 다시 동작하며 /agent에서 오래된 스레드가 표시되지 않고 스킬 피커가 첫 페이지 이후로도 스크롤됩니다.
• MCP 시작이 더 안정적으로 개선되었습니다. 로컬 서버에 시작 시간이 더 넉넉하게 부여되고 초기 연결 수립에 실패하면 정상 시작처럼 보이지 않고 TUI에 경고가 표시됩니다.
• Windows에서 apply_patch가 불필요한 쓰기 가능 루트를 추가하지 않아 불필요한 파일 접근 권한 충돌 가능성이 줄어들었습니다.

결론

0.118.0은 보안과 실사용 편의성을 함께 강화한 업데이트입니다. Windows 샌드박스의 네트워크 제어가 OS 수준으로 격상되었고 codex exec의 prompt+stdin 통합으로 스크립트 자동화 파이프라인이 더 유연해졌습니다. 커스텀 모델 프로바이더의 동적 토큰 지원은 단기 자격증명을 요구하는 보안 환경에서 Codex를 안정적으로 운용할 수 있는 기반을 마련합니다.