쿠도커뮤니케이션, 블랙덕 '시그널'로 AI 생성 코드의 보안 위협 본격 대응

AI가 생성한 코드의 보안 위협이 새로운 시장을 열고 있다. ICT 전문기업 쿠도커뮤니케이션은 21일 기자간담회를 통해 AI 기반 애플리케이션 보안 기업 블랙덕(Black Duck)과 협력해 AI 보안 사업을 본격화한다고 발표했다. 이는 AI 코드 생성의 급증으로 인해 기존 보안 도구로는 실제 위험과 단순 경고를 구분하기 어려워 개발 및 보안 조직의 부담이 커지는 상황에서 나온 전략적 움직임이다.

블랙덕의 APAC 채널 총괄 옌 청(Yen Cheong)은 방한 자리에서 "AI를 활용한 코드 생성이 급증하면서 개발 속도는 빨라졌지만, 그만큼 실제 악용 가능한 취약점에 대한 선별과 대응이 시급한 과제"라고 지적했다. 이는 생성형 AI가 개발 생산성을 높이는 동시에, 검증되지 않은 취약점을 대량으로 양산할 수 있는 양날의 검이 됨을 시사한다. 쿠도커뮤니케이션은 블랙덕의 AI 보안 플랫폼 '시그널(Signal)'을 국내 시장에 도입하며, AI 생성 코드의 취약점을 식별하고 우선순위를 부여하는 솔루션을 제공할 계획이다.

이번 협력은 AI 코드 보안이라는 초기 시장에서의 선점 경쟁을 의미한다. 기업들의 AI 도입 가속화에 따라, 보안 리스크 관리 수요는 필연적으로 증가할 전망이다. 쿠도커뮤니케이션과 블랙덕의 제휴는 빠른 개발 사이클 속에서도 보안 격차를 해소하려는 시장의 압력을 반영하며, 국내 개발 보안(DevSecOps) 생태계에 새로운 계층을 추가하는 시도로 주목받고 있다.