인공지능(AI) 코딩을 활용해 소프트웨어(SW)를 개발하는 시대가 왔다. 이전보다 빠른 속도로 개발이 가능해졌지만, 동시에 보안 취약점도 증가하고 있다. 개발 과정과 결과물에 대한 ‘검증’이 중요해졌다는 의미다.
애플리케이션 보안 전문기업 스패로우는 ‘보안 테스팅’에 답이 있다고 제언했다. 윤종원 스패로우 최고기술책임자(CTO)는 15일 서울 양재동 엘타워에서 열린 ‘오픈 테크넷 서밋 2026’을 통해 “AI는 완성된 코드를 생성하지만 보안적으로 올바른 코드인지 검증하지 않는다”며 “AI를 통해 생성한 코드라고 해도 반드시 보안 테스팅 단계를 거쳐야 한다”고 밝혔다.
전통적인 SW 개발 방식은 먼저 요구사항을 분석하고 설계, 개발, 테스트, 배포 단계를 거친다. 반면 생성형 AI를 적용한 SW 개발 방식은 요구사항 분석에서 시작한다는 점은 같지만 프롬프트 입력, 생성 코드 검토, 수정 및 최적화 과정을 거쳐 테스트와 배포로 이어진다. 설계부터 개발까지 주요 과정에 AI 관여도가 높아졌다는 점을 엿볼 수 있는 대목이다.
스패로우는 AI가 생성한 산출물에 대한 보안 테스팅이 필요하지만, 현실적으로 쉽지 않다고 진단했다. 윤 CTO는 “생성형 AI 기반 개발은 생산성을 높이는 것이 목표인데, 전통적인 애플리케이션 보안 테스팅은 속도가 아닌 실제 보안 취약점을 점검해 조치하는 것이 목적”이라고 말했다.
본 기사는 2026년 9월 15일에 디지털데일리에 게재된 것으로, 전문은 아래 링크에서 확인 가능합니다.
개인정보 침해신고센터: (국번없이)118 (privacy.kisa.or.kr)