무슨 일이 있었나
2026년 11월 12일, Semgrep는 자율 보안 에이전트, Semgrep Guardian(에이전트가 코드를 작성할 때 코드를 보호), Mandoline(보안 에이전트용 차세대 프로그램 분석 엔진), 영속적 Context Layer 지식 그래프, 그리고 새로운 Semgrep MCP 서버를 결합한 Agentic AppSec 플랫폼을 발표했습니다. Semgrep 벤치마크에서 이를 사용하는 에이전트는 프런티어 모델 단독보다 2배 이상 많은 실제 취약점을 발견하면서 토큰 비용을 약 65% 절감했습니다. 또한 OpenAI의 Daybreak Defense Factory 및 Codex Security와 통합됩니다.
왜 중요한가
공격자뿐만 아니라 코드도 이제 에이전트 속도로 생성되며, Semgrep는 MCP를 통해 모든 코딩 에이전트가 분석을 직접 사용할 수 있게 하여 에이전트가 증폭시킨 인간 검토 병목 현상을 해소합니다. 이는 AppSec을 '모든 발견 사항 검토'에서 에이전트 네이티브 예방/수정 워크플로로 재구성합니다.
적용 범위
AI 코딩 에이전트(Codex, Claude Code, Cursor)를 운영하는 AppSec 및 보안 팀은 평가해야 합니다. 플랫폼과 MCP 서버는 Semgrep 고객(BYOK, 단일 테넌트, EU 리전 옵션)에게 제공됩니다.