# ActiveState 연구: AI 코드 생성 속도, 보안 검토 앞질러

> 보안 실무자 172명을 대상으로 한 설문에서 58%는 보안 검토가 따라잡기 전에 코드가 배포된다고 답했다. AI 도구는 검증되지 않은 의존성도 늘린다.

Oossa · 2026-11-09 · https://oossa.com/ko/activestate-study-finds-ai-code-generation-outpaces-security-reviews

ActiveState가 AI가 소프트웨어 보안에 미치는 영향을 다룬 Linux Foundation 연구를 발표했다. 보안 실무자 172명을 대상으로 조사한 결과, 응답자의 58%는 보안 검토가 따라잡기 전에 팀이 코드를 배포한다고 답했다. AI 코딩 도우미를 사용하면 외부 패키지 사용이 60% 늘지만, 팀은 전이적 의존성을 절반 정도만 확인하는 것으로 나타났다. 응답자들은 AI 도구가 발견된 취약점의 30%를 찾아냈고 보안 업무를 17% 더 빠르게 처리하도록 도왔지만, 오탐으로 업무량이 30% 늘었다고 답했다. 연구는 AI 보안 전담 역할을 마련하고 AI 생성 코드를 사람이 검토하도록 하는 정책을 도입할 것을 권고했다.

## 팩트

- 팀의 58%는 보안 검토가 따라잡기 전에 코드를 더 빠르게 배포한다
- 응답자의 60%는 AI 도우미로 코드베이스의 외부 패키지가 늘었다고 답했다

## 왜 중요한가

보안팀이 AI가 추가하는 새 의존성의 절반가량을 놓칠 수 있어 공급망 공격 위험이 커질 수 있다.

## 출처 및 참고 자료

1. [AI Is Writing Code Faster Than Security Can Review It, Finds New Linux Foundation Research Sponsored by ActiveState](https://www.prnewswire.com/news-releases/ai-is-writing-code-faster-than-security-can-review-it-finds-new-linux-foundation-research-sponsored-by-activestate-302931650.html) – PR Newswire RSS, 2026-11-09

최종 업데이트: 2026-11-09