익명 접근 레지스트리를 허용할 때 무엇을 점검할까?

깃허브는 2026년 10월 12일 조직 단위의 Dependabot 레지스트리 설정에 익명 인증 선택지를 추가했다고 발표했다. 로그인 없이 읽을 수 있는 내부 패키지 미러를 연결할 때 쓸 수 있지만 모든 외부 호스트에 자동으로 접근이 허용되는 것은 아니다. 공식 문서는 보안 기능에 필요한 레지스트리 접근 범위와 저장소별 권한 부여를 설명한다. 자격증명이 필요 없다는 이유로 패키지 출처 검증까지 생략하면 다른 문제가 생길 수 있다. 내부 미러가 익명 읽기를 허용하더라도 조직 밖에서 접근 가능한지 여부는 따로 확인해야 한다. 조직이 이 기능을 설정하기 전에 가장 먼저 확인할 점은 무엇일까?