코드 품질은 좋아졌는데, 취약점은 더 빠르게 쌓이고 있거든요

AI 코딩 에이전트의 문제는 실수가 아니라 속도였어요. 코드 품질은 좋아졌는데, 취약점은 더 빠르게 쌓이고 있거든요.

독립 연구에선 주요 에이전트 PR 대부분에서 최소 1개 취약점이 발견됐고, 포춘 50 기업에선 AI 생성 코드로 월 1만 건+ 신규 보안 이슈가 생겼어요. 문법·로직 버그는 줄었지만 권한 상승 경로는 300% 넘게 급증했어요.

더 큰 문제는 탐지 난이도예요. 전통 SAST는 알려진 안티패턴엔 강하지만, “이 사용자가 이 동작을 해도 되나” 같은 누락된 권한 로직은 잘 못 잡아요. 실제로 AI 코드 취약점의 80%+가 기존 정적 분석에서 놓친다고 해요.

에이전트가 코드 작성→리뷰→머지까지 돌리면서 배포 전 검증 창이 급격히 줄고 있어요. 이제 생산성 지표만 보지 말고, 속도에 맞는 보안 검증 체계로 같이 업그레이드해야 해요.