AI 보안 점검, 취약점 후보 발견부터 패치까지 사람이 할 일
AI에게 코드를 맡겨 보안 취약점을 찾게 했더니 경고가 수십 개 쏟아져, 무엇부터 봐야 할지 막막했던 적이 있으신가요? 그 경고를 모두 진짜 취약점으로 믿고 고치기 시작하면 정작 위험한 문제는 뒤로 밀리고, 멀쩡한 코드까지 바뀔 수 있습니다.
다글로 팀이 2026년 10월 27일 서울 OpenAI 빌더 부트캠프의 사이버보안 세션에서 들은 내용을 정리했습니다.
AI 보안 점검이란? AI가 찾은 것은 '후보'일 뿐이다
AI 보안 점검은 AI가 코드를 읽고 취약점일 가능성이 있는 지점을 찾아 주는 작업입니다. 발표에서 가장 강조한 점은 AI가 찾은 결과(finding)는 검토할 후보일 뿐, 실제 취약점으로 확인된 것이 아니라는 사실이었습니다.
취약점 후보 발견부터 패치까지 5단계
발표에서 소개한 흐름은 '찾기, 확인하기, 고치기, 다시 확인하기, 사람이 승인하기'의 5단계입니다. 후보를 찾았다고 점검이 끝난 것이 아니라, 검증과 재검증을 거쳐야 의미 있는 결과가 됩니다.
- 범위 정하기: 저장소 전체를 볼지, 이번에 바뀐 코드만 볼지 정합니다.
- 후보 찾기: AI가 코드를 읽고 의심 지점을 목록으로 만듭니다.
- 검증하기: 실제 코드와 실행 환경에 대조하고, 실제로 공격할 수 있는 경로가 있는지 확인합니다.
- 패치와 재검증: 수정안을 만든 뒤 그 수정으로 문제가 정말 해결됐는지 다시 확인합니다.
- 사람의 검토: 안전한 수정이라고 판단되면 사람이 검토한 뒤 코드에 반영합니다.
OpenAI의 보안 도구: Daybreak와 Codex Security
Daybreak는 OpenAI가 승인된 보안 담당자에게 모델, 보안 도구, 접근 권한을 묶어 제공하는 사이버 방어 프로그램입니다. 그 안의 핵심 도구가 코드 보안 점검을 돕는 Codex Security입니다.
| 이름 | 하는 일 | 확인할 점 |
|---|---|---|
| Daybreak | 방어 업무용 Daybreak Blue와 더 전문적인 보안 연구용 Daybreak Red로 나눠 접근을 제공 | 승인을 받아야 쓸 수 있고, 승인이 작업 환경 설정까지 해 주지는 않음 |
| Codex Security | 변경된 코드 리뷰, 저장소 점검, 가능한 경우 격리된 환경에서 검증, 수정안과 회귀 테스트 준비 | 기존 보안 스캐너를 대체하지 않고 보완 |
| 사이버 특화 모델(GPT-5.5-Cyber 등) | 침투 테스트처럼 전문적인 보안 작업에 쓰는 모델 | Daybreak Red 등 별도 승인을 받은 사용자에게만 제공 |
OpenAI 공식 설명도 중요한 결정에는 사람의 검토를 유지하라고 권합니다. 사용 조건은 Daybreak 안내에서 확인할 수 있습니다.
AI에게 우리 회사의 보안 기준을 알려 주는 문서
AI는 우리 회사가 무엇을 심각한 위험으로 보는지 모릅니다. 발표에서는 AGENTS.md(저장소 작업 지침)와 SECURITY.md(보안 검토 기준)에 그 기준을 회사의 언어로 적어 두라고 했습니다.
- 지켜야 할 것: 핵심 자산과 민감한 데이터가 있는 위치
- 들어오는 길: 관리자 페이지처럼 외부와 맞닿은 진입점
- 제외 범위: 검토하지 않아도 되는 영역
- 심각도 기준: 우리 회사가 '긴급'이라고 부르는 기준
민감한 회의 기록을 맡길 도구도 같은 기준으로 고른다
보안 점검의 원칙은 업무 도구를 고를 때도 그대로 적용됩니다. 회의 기록에는 계약 조건, 인사 논의, 공개 전 계획 같은 민감한 정보가 담기므로 누가 접근하고 어떻게 관리하는지 확인해야 합니다.
다글로는 받아쓴 원문과 요약을 함께 보관합니다. 민감한 기록을 활용할 때는 회사의 공유 기준을 확인하고, 보드챗 답변도 원문과 대조해 보세요.
보이스매칭도 같은 관점으로 볼 수 있습니다. 보이스매칭은 회의 참석자의 목소리를 기억해 다음 녹음부터 '참석자 1' 대신 실제 이름을 자동으로 넣어 주는 기능으로, 다글로가 국내 최초로 모든 사용자에게 제공합니다. 참석자 관리 메뉴에서 참석자별로 켜고 끄거나 수정·삭제할 수 있고, 회원 탈퇴 시 목소리 정보도 삭제됩니다. 보이스매칭 자세히 보기
#AI보안점검 #보안취약점 #CodexSecurity #Daybreak #코드리뷰 #AI에이전트보안 #회의록보안 #다글로
대화가 일이 되는 곳, daglo.
지금 바로 무료로 시작해보세요