오토픽스

오토픽스는 코드에서 보안 취약점이 발견됐을 때 AI가 사람 대신 알아서 고쳐 써주는 기능이다. 마치 맞춤법 검사기가 빨간 줄 친 단어를 자동으로 다른 단어로 바꿔주는 것과 비슷한데, 다루는 대상이 문장이 아니라 프로그램을 움직이는 코드라는 점이 다르다.

문제는 맞춤법 검사기가 문법은 맞지만 뜻이 이상한 문장을 만들어낼 수 있듯, 오토픽스도 겉보기에 그럴듯한 코드로 고쳐놓지만 그 코드가 왜 그렇게 짜여 있었는지 맥락까지는 모른다는 점이다. 원래 있던 코드가 특정 방식의 공격을 막기 위해 일부러 복잡하게 짜여 있었다면, 오토픽스는 그 이유를 모른 채 더 단순하지만 위험한 방식으로 되돌려놓을 수 있다.

그래서 오토픽스가 내놓은 수정본도 사람이 짠 코드처럼 다시 한번 검토를 거쳐야 한다는 지적이 나온다. 자동으로 고쳤다는 사실 자체가 안전을 보장하지는 않기 때문이다.

기사 제목은 "코파일럿 '자동수정'이 심은 취약점, AI가 닷새 만에 뚫었다"다. 깃허브 코파일럿의 오토픽스가 기존에 안전하게 값을 처리하던 코드를 지우고 문자열을 직접 끼워 넣는 방식으로 바꿔놓았고, 이 수정 자체가 새로운 취약점이 됐다. 오토픽스는 취약점을 없애주는 기능이지만, 이번 사례처럼 수정 과정에서 오히려 취약점을 만들어낼 수도 있다는 점이 핵심이다.