무슨 일이 있었나
2026년 11월 12일(ENISA 발행 페이지 '발행일: 2026년 11월 12일'로 확인됨), ENISA는 CERT-EU의 지원을 받아 EU 기관, 산하 기구, 사무소 및 기관(연합 기관)이 유지 관리하는 오픈소스 소프트웨어의 보안 검토를 지원하기 위한 프런티어 AI 모델의 잠재력을 평가하는 실험을 제시하는 공동 권고문을 발행했습니다. 이 권고문은 EU 실행 계획의 핵심 조치 4에 따라 AI 모델이 잠재적 보안 문제를 식별하고 보안 평가 프로세스를 지원하는 방법을 탐구합니다.
왜 중요한가
EU 사이버보안 기관은 프런티어/에이전트 AI가 실제 보안 코드 리뷰에서 안전하고 반복적이며 책임감 있게 사용될 수 있는 방법과 그 한계를 제시하고 있습니다. 이는 AI 기반 코드 리뷰를 채택하는 방어자와 해당 사용의 보증 모두와 관련된 권위 있는 EU 기관의 양면적 지침입니다.
필요한 조치
조직이 민감한 코드베이스에 대해 AI 지원 코드 리뷰를 사용하거나 고려 중인 경우 권고문의 결과를 검토하고, AI 생성 보안 결과 검증 및 인간 감독 유지에 관한 지침을 통합하십시오.