캐피탈원의 에이전틱 AI 코드 보안 도구 'VulnHunter'

미국 대형 금융사 캐피탈원이 에이전틱 AI 기반의 코드 보안 도구 'VulnHunter'를 공개했다.

이 도구는 대규모 언어모델을 활용해 소스코드의 취약점을 자동으로 탐지하고 필요시 추가 분석을 수행하는 자율형 에이전트 구조를 갖고 있으며, 금융업의 높은 보안 기준을 충족하도록 설계되었다.

개발자의 수동 코드 리뷰 부담을 획기적으로 줄이면서 보안 위협 감지 속도를 높이는 방식으로, 금융·제약·방위산업 등 규제가 엄격한 산업에서 실무 적용 가능성을 증명했다.

국내 금융권과 핀테크 기업들이 보안 감시 인력 확충 및 고비용 보안 감시 서비스에 의존하는 상황에서, VulnHunter 같은 에이전틱 AI 도구의 도입은 개발 생산성과 보안 체계 고도화를 동시에 달성할 수 있는 기술 대안으로 주목된다.

향후 에이전틱 AI가 소프트웨어 개발 생명주기 전반에 깊숙이 통합될 것으로 예상되며, 국내 기술 기업들도 자동화된 보안 검증 능력을 보유한 AI 개발 플랫폼 확보가 경쟁력 요소가 될 전망이다.