구글, 취약점 수정 AI ‘CodeMender’를 강화
2026년 11월 10일 · 읽는 시간 1분
다른 언어로도 게시됨 עברית, Deutsch, Português (Brasil), Français, Italiano, Nederlands, Svenska, Polski, English
구글은 소프트웨어의 취약점을 발견하고 수정하는 AI ‘CodeMender’를 강화했다고 발표했다. 이 발표는 11월 4일 공식 블로그를 통해 이루어졌으며, 취약점 검증에 사용할 격리 환경과 조사할 파일의 범위를 선택할 수 있도록 개선되었다. 현재 CodeMender는 프리뷰 버전으로 제공되고 있다.
검증환경은 운영체제 기능을 사용하여 프로그램 동작을 제한하는 ‘샌드박스’와 독립된 컴퓨터를 가상으로 구축하는 ‘가상 머신’ 중에서 선택할 수 있다. 격리된 환경에서 취약점 검증이나 공격 재현을 수행하며, 검증 중 문제가 발생할 경우의 위험을 줄일 수 있다. 또한, 로컬 환경에서의 파일 쓰기나 명령 실행에는 사람의 확인을 요구하는 시스템이 추가되었다.
조사 범위는 특정 폴더, 전체 리포지토리, 이전 조사 이후 변경된 파일 중에서 선택할 수 있다. 변경된 파일만 조사하는 등의 방식으로 필요에 따라 대상 범위를 좁혀 조사에 소요되는 시간과 비용을 줄일 수 있다. CodeMender는 구글의 ‘Gemini 4 Argon’을 포함한 여러 AI 모델을 활용하여, 이전에 발견되지 않았던 취약점을 식별하고, 공격자가 악용하기 전에 검증된 수정안을 생성할 수 있다고 한다.
구글은 7월 프리뷰 시작 시점부터 사용자 관리의 격리 환경에서 공격을 재현할 수 있다고 설명했다. 이번 강화에서는 격리 환경의 종류를 선택할 수 있도록 하였으며, 조사 범위 지정에도 대응하게 되었다. AI가 생성한 수정안을 리포지토리에 반영하기 전에는 개발자의 확인과 승인이 여전히 필요하다.