깃허브, AI 코드검사 결과·수정률 한눈에…보안 개요 지표 공개

깃허브가 13일 조직과 기업 관리자를 위한 보안 개요 화면에 ‘AI Scan’의 코드검사 결과 지표를 추가했다. 풀 리퀘스트에서 발견한 문제와 처리 현황을 모아 보여주는 기능으로, 현재 공개 미리보기 단계다.

깃허브의 변경 내역에 따르면 새 화면은 AI Scan이 찾아낸 항목 수와 해결된 항목 수, 수정률, 결과가 나온 저장소, 기간별 변화, 개발자의 자동 수정 제안 적용 현황을 보여준다. 기존 ‘CodeQL pull requests’ 화면은 ‘Code scanning on pull requests’로 이름을 바꾸고 CodeQL과 AI Scan을 별도 탭으로 나눴다.

저장소 설정 확인에서 검사 결과 확인으로

깃허브는 지난 6일 보안 개요에서 저장소별 AI Scan 사용 여부를 볼 수 있게 했다. 이번 추가 지표는 설정 상태에서 한 걸음 더 나아가 실제 풀 리퀘스트에서 나온 탐지와 처리 흐름을 집계한다. 다만 화면에서 수정률이 보인다는 사실만으로 취약점 탐지 정확도가 개선됐다고 판단할 수는 없다.

AI Scan은 코드 변경을 제출하는 풀 리퀘스트에서 작동하며 CodeQL이 다루지 않는 일부 언어·프레임워크의 보안 문제를 찾도록 설계됐다. 깃허브 문서에 따르면 결과는 권고 사항이며 병합을 차단하지 않는다. 잘못된 탐지 가능성도 있고 저장소 전체를 훑는 검사 기능은 아니다.

공개 미리보기, 서버 설치판은 제외

새 지표는 github.com과 GitHub Enterprise Cloud에서 공개 미리보기로 제공된다. 깃허브는 GitHub Code Security 또는 GitHub Advanced Security 고객이 대상이며 GitHub Enterprise Server에는 이번 기능이 적용되지 않는다고 밝혔다. 실제 사용에는 별도의 AI Scan 활성화 조건과 라이선스 요건이 따르므로 이용 조직은 설정과 계약을 확인해야 한다.

보안 지표를 읽을 때도 범위를 구분해야 한다. 독립적인 기술 분석은 저장소에서 기능을 켰다는 기록, 특정 코드 변경을 실제 분석한 결과, 사람이 결과를 검토했다는 증거를 서로 다른 단계로 다룰 것을 권했다. 이번 발표에는 독립 시험에서 확인한 탐지 성능 수치나 전체 고객의 수정률은 제시되지 않았다.

대표 이미지: AI 생성 이미지 / 데이마크

자료: https://github.blog/changelog/2026-10-13-code-scanning-ai-scan-metrics-in-security-overview/
깃허브 문서: https://docs.github.com/en/code-security/concepts/code-scanning/ai-powered-security-detections
독립 분석(배경): https://blog.dante.company/en/articles/ai-scan-enablement-analysis-evidence-2026-10-07