[오픈테크넷 2026] AI 코딩으로 개발하는 시대…"보안 테스팅 자동화 필수"

AI 요약

윤종원 스패로우 최고기술책임자(CTO)는 9월15일 서울 양재동 엘타워에서 열린 '오픈 테크넷 서밋 2026'에서 AI 코딩으로 개발 속도는 빨라졌지만 보안 취약점이 증가해 개발 과정과 결과물에 대한 검증이 중요해졌다고 발표했습니다. 스패로우는 AI가 생성한 코드에 대해 애플리케이션 보안 테스팅을 자동화하고, 취약 코드 발견 시 애플리케이션 보안 테스팅 기술과 도구, 대형언어모델(LLM)을 활용한 맥락 기반 수정안 및 사전 정의된 조치 정책으로 일관된 자동 개선을 도입해야 한다고 제언했습니다. 또한 AI와 직원 작업에 대한 거버넌스와 오픈소스 의존성을 고려한 SBOM 기반 공급망 보안, AI 모델 정보를 포함하는 AIBOM의 필요성을 강조하며 스패로우는 AI 기반 개발 환경 지원을 고도화하겠다고 밝혔습니다.