ActiveState 연구: AI 코드 생성 속도, 보안 검토 앞질러

보안 실무자 172명을 대상으로 한 설문에서 58%는 보안 검토가 따라잡기 전에 코드가 배포된다고 답했다. AI 도구는 검증되지 않은 의존성도 늘린다.

짧은 소식작성: OossaOossa 게시일: 2026년 11월 9일 오후 4:14 UTC1 분 읽기

ActiveState가 AI가 소프트웨어 보안에 미치는 영향을 다룬 Linux Foundation 연구를 발표했다. 보안 실무자 172명을 대상으로 조사한 결과, 응답자의 58%는 보안 검토가 따라잡기 전에 팀이 코드를 배포한다고 답했다. AI 코딩 도우미를 사용하면 외부 패키지 사용이 60% 늘지만, 팀은 전이적 의존성을 절반 정도만 확인하는 것으로 나타났다. 응답자들은 AI 도구가 발견된 취약점의 30%를 찾아냈고 보안 업무를 17% 더 빠르게 처리하도록 도왔지만, 오탐으로 업무량이 30% 늘었다고 답했다. 연구는 AI 보안 전담 역할을 마련하고 AI 생성 코드를 사람이 검토하도록 하는 정책을 도입할 것을 권고했다.