AI 생성 코드 급증 속 명시적 표준과 검증 관문이 대안으로 제시된다
생성형 AI가 개발 현장의 주류로 자리 잡았다. 한 보고서에 따르면 2026년 기준 개발자의 92%가 AI 코딩 도구를 매일 쓰고, 전 세계 코드의 41%가 AI로 생성된다. 문제는 이 코드가 비즈니스 가치가 될지, 운영 장애의 씨앗이 될지, 'AI 부채'로 쌓일지를 가르는 기업 쪽 장치가 뒤처져 있다는 점이다.
보안 기업 블루미라의 보안·IT 디렉터 마이크 툴은 생성형 AI가 문과 창문이 열리고 데모도 깔끔히 돌아가는, 그럴듯한 앱의 세트장을 건넬 수 있다고 경고했다. 겉면 뒤에는 배관과 배선이 없고, 입력값 검증이나 인증 경계 같은 구조를 지탱하는 요소도 전혀 없다는 것이다. 실행되고 보기 좋으면 된다는 관문 하나로는 건물이 아닌 세트장을 출시하게 된다는 지적이다.
해법으로는 건설업의 사양서 모델이 제시된다. 종합건설업자가 건물 정보 모델(BIM)과 더불어 구성 요소 규격과 성능 요구사항을 담은 건설 사양서를 검토하듯, 제도적 지식과 컴플라이언스 요건을 첫 기능 프롬프트를 공유하기 전에 코드 생성기에 컨텍스트로 제공해야 한다. 글린의 창업 엔지니어 에디 저우는 아키텍처, 승인된 라이브러리, 데이터 처리 규칙, 보안 통제, 명명 규칙, 관찰 가능성, 테스트 기대값, 비기능 요구사항(NFR)을 사양서와 자동화 검사에 반영하고, 표준이 명시적으로 문서화돼 접근 가능하며 우회가 어렵게 설계돼야 한다고 강조했다.
다만 컨텍스트를 제공하더라도 AI 출력물은 사람이 쓴 코드와 동일한 리뷰·테스트·스캔·운영 모니터링을 통과하기 전까지 신뢰할 수 없다. AI 코드 생성기, 바이브 코딩, 스펙 주도 개발을 도입하는 데브옵스 기업들의 질문도 AI가 기업 표준을 어떻게 인식하는지, 이를 모니터링하고 강제하는 프로세스가 무엇인지, 결과에 대한 개발자 책임의 범위가 어디까지인지로 옮겨가고 있다.
萬安算交所 AIXX · 算力硬件实名会员制交易平台 · 进入货源大厅