무슨 일이 있었나
DevDay 2026(9월 29일)에서 OpenAI는 Codex Security Cloud를 출시했다. 이는 전체 GitHub 저장소를 예약 또는 온디맨드로 스캔하여 클라우드에서 결과를 조사하고, 중복을 제거하며, 수정 사항을 자동으로 준비하는 서비스로, Daybreak Blue 방어 모델이 별도 신청 없이 포함된다. 또한 Agents API에 Computer Use를 추가하고, 분류/라우팅을 위한 Decisions API(제한적 미리보기)도 추가했다.
왜 중요한가
이는 OpenAI의 첫 번째 일반 공개용 코드 자동 보안 스캔 및 수정 제품으로, 오픈소스 Codex Security CLI를 넘어 애플리케이션 보안을 모든 Pro/Business/Enterprise 요금제에서 제공되는 관리형 클라우드 서비스로 확장한 것이다. 이는 AI 연구소가 AI 기반 보안 워크로드를 대규모로 출시하는 중요한 진전이다.
적용 범위
OpenAI 유료 요금제를 사용하는 보안 및 AppSec 팀은 저장소 규모의 취약점 탐지, 중복 제거, 수정 분류를 위해 Codex Security Cloud를 평가해야 한다. Agents API 사용자는 자동화된 UI 수준 보안 테스트를 위해 Computer Use를 파일럿으로 도입할 수 있다.