코드멘더

코드멘더는 소프트웨어에 뚫린 보안 구멍을 찾아서 고쳐주는 자동 수리공 같은 도구예요. 예전에는 보안 담당자가 취약점을 발견해도 직접 코드를 뜯어고치는 데 몇 주씩 걸렸는데, 코드멘더는 이 작업의 상당 부분을 AI에게 맡겨서 검증된 수정본을 훨씬 빨리 내놓으려고 해요.

코드멘더 자체는 사람이 손으로 코드를 고치는 대신 AI 모델에게 취약점 분석과 수정 코드 작성을 시키는 틀이에요. 이 틀 안에 어떤 AI 모델을 끼우느냐에 따라 성능과 비용이 달라지는데, 구글은 사이버 보안 작업에 맞춰 따로 만든 모델을 코드멘더에 얹어서 정부기관과 기업 보안팀에 제공하는 방식을 시도하고 있어요.

집 안에 비유하면 코드멘더는 부서진 문과 창문을 찾아 고치는 목수의 도구함이고, 그 안에 들어가는 AI 모델은 실제로 못질을 하는 목수예요. 도구함이 좋아도 목수 실력이 나쁘면 소용없고 반대도 마찬가지라, 이 둘의 조합이 얼마나 잘 맞는지가 성능을 좌우해요.

기사에서는 코드멘더 하네스에 사이버 전용 모델을 얹은 조합이라는 식으로 등장해요. 여기서 코드멘더는 취약점을 실제 패치 코드로 바꿔주는 도구 이름이고, 함께 쓰이는 모델은 그 도구 안에서 실제 작업을 수행하는 AI예요. 코드멘더 자체가 AI 모델은 아니라는 점을 헷갈리지 않는 게 중요해요.