모델 838건 · 국산 131 · 가격 675 추적 중
MLOps·개발도구

깃허브, PHP·테라폼 취약점 찾는 'AI 스캔' 출시

ZDNet Korea·2026-10-17

요약

깃허브가 10월 15일 풀 리퀘스트의 보안 취약점을 AI로 찾는 'AI 스캔' 기능을 정식 출시했다. 이 기능은 기존 코드QL이 지원하지 않는 PHP, 셸 스크립트, 테라폼, 도커파일, JSP, 블레이저 코드를 검사한다. 검사 결과는 코드QL 경고와 구분돼 'AI' 표시로 표시되며 위험 설명과 수정 제안을 포함할 수 있다. 참고용 기능이라 검사 실패로 병합을 막지는 않으며, 공개 저장소에서는 무료이고 비공개 저장소에서는 유료 보안 제품 구독이 필요하다. 같은 날 코드 스캐닝 경고를 AI 에이전트가 고치는 '에이전트 자동 수정' 기능도 정식 출시됐다.

큐레이터 노트

원문에 없는 맥락입니다

코드QL이 다루지 못했던 언어·형식까지 보안 검사 범위를 넓힌 조치이며, 참고용으로 설계해 최종 승인 권한은 여전히 개발자에게 남겨뒀다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

깃허브는 2026년 9월 폐쇄망 코파일럿 CLI 지원과 '하이드라퓨전' 모델 라우팅 공개 등 AI 기반 개발 플랫폼 기능을 잇달아 내놓고 있다. 이번 AI 스캔은 보안 영역에서 기존 정적 분석 도구 코드QL의 사각지대를 AI로 메꾸는 조치로, 코드 품질·보안 전반에 AI를 결합하는 흐름의 연장선에 있다.

짚어야 할 점

  • 코드QL이 지원하지 않던 PHP, 테라폼, 도커파일 등 인프라·스크립트 언어까지 검사 대상을 넓힌 점이 핵심으로, 클라우드 설정 오류나 IaC 취약점 탐지 수요를 반영한 조치로 보인다.
  • 같은 날 출시된 '에이전트 자동 수정'과 짝을 이뤄, 'AI가 찾고 AI가 고치는' 구조로 보안 워크플로를 자동화하려는 방향이 뚜렷하다.
  • 병합을 막지 않는 참고용 설계와 공개 저장소 무료·비공개 저장소 유료라는 과금 구조는, 오탐 위험을 낮추면서도 유료 고객 확보를 노린 전략으로 읽힌다.

아직 확인되지 않은 것

  • AI 스캔이 제시하는 위험 설명과 수정 제안의 오탐률이나 실제 탐지 정확도에 대한 수치는 제시되지 않았다.
  • 비공개 저장소에서 요구되는 '유료 보안 제품 구독'의 구체적 가격이나 제품명은 확인되지 않았다.
  • AI 스캔과 코드QL 경고가 함께 뜰 때 개발자가 어떤 기준으로 우선순위를 판단해야 하는지에 대한 가이드는 나오지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

깃허브, AI 코딩 모델 라우팅 시스템 '하이드라퓨전' 공개
AI타임스 · 2026-09-07

깃허브가 코딩 작업마다 여러 AI 모델과 실행 방식을 실시간으로 조합하는 라우팅 시스템 '프로젝트 하이드라퓨전'을 연구 프리뷰로 공개했다. 사용자가 특정 모델을 직접 고르는 기존 방식과 달리, 요청 내용을 분석해 자동으로 여러 모델과 실행 단계를 조합해 처리하는 방식이다. 깃허브는 이를…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
AI 에이전트
AI 에이전트는 주어진 목표를 달성하기 위해 스스로 계획을 세우고 도구를 호출하며 행동한 결과를 관찰해 다음 행동을 결정하는 AI 시스템을 말한다.
모델 라우팅
들어온 요청의 난이도나 종류에 따라 서로 다른 모델이나 엔드포인트로 자동 분배하는 오케스트레이션 기법을 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

ZDNet Korea 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →