LLM 시대의 보안 과제, 리눅스 개발자 크로아-하트만이 말하다

리눅스 커널 유지보수자 그렉 크로아-하트만은 대규모 언어모델이 개발 프로세스에 급속히 통합되면서 새로운 보안 위협이 등장했다고 지적했다.

생성형 AI는 개발 속도를 크게 높이지만, 개발자들이 AI 결과물을 충분히 검증하지 않으면 의도하지 않은 취약점이나 악의적 코드 패턴이 프로덕션 환경에 유입될 수 있다.

오픈소스 프로젝트는 코드 리뷰로 악의적 기여를 필터링했지만, AI 생성 코드의 대량 유입은 기존 보안 검토 체계의 효율성을 심각하게 떨어뜨린다는 분석이다.

국내 소프트웨어 기업들도 개발 생산성 향상을 위해 AI 코딩 어시스턴트를 도입하는 추세인데, 보안 검증 체계 없이 도입할 경우 공급망 공격 위험에 노출될 수 있어 정부 차원의 보안 가이드라인 수립이 필요하다.

LLM 시대 소프트웨어 보안은 AI의 편의성과 인적 검증의 균형을 맞추는 것이 핵심 과제가 될 것으로 보인다.