[AIS 2026] 안병욱 깃랩 SA "코딩은 AI 속도, 취약점 처리는 사람 속도…검증·조치 함께 자동화해야

AI 요약

11월 3일 서울 한국과학기술회관에서 열린 ‘2026 인공지능 보안 컨퍼런스(AIS 2026)’에서 GitLab 안병욱 솔루션 아키텍트는 AI 코딩 에이전트를 기업 개발 환경에 도입하려면 일관된 검증 정책과 실행 통제, 감사 증적이 필요하며 AI가 수정한 코드에도 동일한 검증 절차를 적용해야 한다고 설명했습니다. 그는 MR 승인자 2명 이상 요구, 치명적 등급 취약점 없음, CI 테스트 통과 등 정책을 반복 적용하고 SAST·DAST·SCA·시크릿 탐지 결과를 승인 절차와 연계해 정책 미충족 변경을 차단하며, 에이전트 도구의 읽기·쓰기·삭제 동작별 자동 허용·사전 승인·거부 통제와 MCP로 연결된 외부 도구 관리도 필요하다고 제시했습니다. 또한 GitLab 얼티밋과 GitLab Duo Agent Platform을 통해 여러 스캔 결과 통합, EPSS·CVE·도달 가능성 기반 위험도 및 우선순위 분석, 오탐 분석과 자동 수정 MR 생성 후 파이프라인 재실행으로 수정 검증을 지원하고 AI 변경 코드를 곧바로 배포해서는 안 된다고 강조했습니다.