개발자가 AI 개발 도구를 효과적으로 활용하기 위해 보안 기술이 필요한 이유

인공지능 엔진은 새로운 모델과 버전이 나올 때마다 다양한 분야에 적용될 수 있는 더욱 강력하고 인상적인 기능을 선보이면서 모든 곳에 적용되기 시작했습니다. 인공지능의 좋은 활용 사례로 제시된 한 가지 영역은 코드 작성이며, 일부 모델은 이미 다양한 프로그래밍 언어를 사용하여 그 능력을 입증했습니다.

그러나 AI가 인간 소프트웨어 엔지니어의 일자리를 대신할 수 있다는 전제는 과장된 것입니다. 오늘날 운영되고 있는 최고의 AI 모델들은 모두 고급 프로그래밍 능력에 있어 심각한 한계를 드러냈으며, 그 중에서도 컴파일하는 코드에 오류와 취약성을 빠른 속도로 도입하는 경향이 가장 두드러집니다. 

AI를 사용하면 과중한 업무에 시달리는 프로그래머의 시간을 절약할 수 있는 것은 사실이지만, 미래에는 모든 코드의 보안을 최대한 보장하는 비판적 사고와 정밀 기술을 전적으로 담당하는 유능한 인력이 인간과 AI가 함께 일하는 시대가 될 것입니다. 따라서 안전한 코드를 작성하고, 취약점을 찾아내고, 애플리케이션이 프로덕션 환경에 들어가기 훨씬 전에 최대한 보호되도록 설정하는 능력은 매우 중요합니다.

새 백서( Secure Code Warrior)에서 자세한 내용을 확인할 수 있습니다:

• LLM 코드 출력에 대한 맹목적인 신뢰의 함정.
• 보안에 능숙한 개발자가 AI 코딩 도구와 프로그래밍을 안전하게 '페어링'해야 하는 이유
• AI 지원 프로그래밍 시대에 개발 집단의 역량을 강화하기 위한 최고의 전략입니다.
• AI의 한계(그리고 이를 극복하는 방법)를 보여주는 대화형 챌린지입니다.

‍