무슨 일이 있었나
10월 8일 Insignary는 Clarity AIR의 GA를 발표했다. 이는 소스 코드 수준 스캐너로, AI 어시스턴트가 수정하거나 재생성한 경우에도 오픈소스 코드를 에코시스템 데이터베이스와 핑거프린팅하여 매칭하고, 코드베이스 중 AI가 실제로 작성한 비율을 라인별 신뢰도로 분류하며, 모델/API/프레임워크를 AI 자재명세서로 인벤토리화하고, 인간 검토가 완료된 감사 준비 SBOM을 고객 소유 인프라에서 내보낸다.
왜 중요한가
매니페스트/SBOM은 미신고 의존성과 AI 생성 코드를 놓친다 — 이는 CISO에게 관리되지 않은 공급망 및 규정 준수 위험이다. SBOM 검증이 의무화됨에 따라(OMB M-26-05, FDA 524B, Canada Bill C-8) 진정한 신규 AI-BOM 및 AI 코드 탐지 기능을 추가한다.
적용 범위
SBOM 정확성을 검증하고 AI 작성 코드를 정량화해야 하는 AppSec 및 규정 준수 팀은 기존 SCA/SBOM 거버넌스(Clarity 제품군)와 함께 소스 vs 바이너리 수준 커버리지 측면에서 평가해야 한다.