무슨 일이 있었나
2026년 11월 4일, Cycode는 Citizen Developer Security(비공개 미리보기)를 발표하며 Agentic Development Security Platform을 엔지니어를 넘어 AI 에이전트로 구축하는 모든 직원으로 확장했습니다. Context Intelligence Graph를 통해 시민 개발자와 관리되지 않는 코드베이스, 코딩 에이전트, MCP 서버 및 AI 도구를 인벤토리화하고, Workstation Protection(설치 시 악성 패키지 차단) 및 AI Guardrails(프롬프트, 파일 읽기 및 MCP 호출에서 비밀번호 유출 방지)를 추가하며, 프로덕션 배포 전에 에이전트가 생성한 코드/의존성/비밀번호를 스캔합니다.
왜 중요한가
섀도우 AI 개발자 확산으로 인해 비엔지니어가 SDLC 외부에서 코드를 출시하고 비밀번호를 다루는 상황이 발생했습니다. 이는 에이전트 거버넌스, 가드레일 및 코드 스캐닝을 엔지니어링 조직뿐만 아니라 시민 개발자 인구까지 확장하는 최초의 제품 중 하나입니다.
적용 범위
코딩 에이전트를 사용하는 비즈니스 직원이 있는 CISO는 비공개 미리보기를 평가하여 관리되지 않는 코드베이스에 에이전트 코딩 가드레일 및 코드 스캐닝을 확장해야 합니다.