CodeRabbit, GPT-6.1 Sol로 저장소 보안 취약점 점검

서지우 기자 2026.10.27 07:18

CodeRabbit이 저장소 전체를 분석하는 보안 기능 딥 스캔에 GPT-6.1 Sol을 포함한 여러 AI 모델을 적용한다. 회사는 최근 30일간 600개 조직에서 심각도 높은 취약점 8000건 이상을 발견했다고 밝혔다.

토포AI로 이 기사 더 깊이 읽기

CodeRabbit이 저장소 전체를 분석하는 보안 기능 ‘딥 스캔’에 GPT-6.1 Sol을 포함한 여러 AI 모델을 적용한다. 회사는 코드 경로와 보호 장치를 살펴 취약점이 실제로 악용될 수 있는지 검토하고 수정안을 제시한다고 밝혔다.

CodeRabbit은 10월 26일 딥 스캔에 여러 AI 모델을 사용한다고 발표했다. 모델별 역할과 호출 비중은 공개하지 않았다. 같은 발표에서 오픈AI(OpenAI)의 데이브레이크 디펜스 네트워크 참여와 GPT 사이버 모델을 CodeRabbit Secure에 통합할 계획도 밝혔다.

딥 스캔은 저장소의 진입 경로와 권한 검증 절차를 파악한 뒤 취약점 후보를 찾는다. 이어 해당 코드에 실제로 접근할 수 있는지, 다른 곳에 보호 장치가 있는지 확인한다. CodeRabbit은 근거가 부족하거나 실행될 수 없는 코드에서 나온 후보를 걸러낸다고 설명했다.

회사가 든 사례는 로그인한 이용자가 다른 이용자의 주문 정보를 조회하는 상황이다. 로그인 여부를 확인하더라도 해당 주문을 볼 권한까지 검사하지 않으면 문제가 생길 수 있다. 딥 스캔은 이처럼 여러 파일을 따라가야 발견할 수 있는 권한 검증 누락도 분석 대상으로 삼는다.

취약점이 확인되면 관련 코드와 영향 범위를 보여주고 수정안을 작성한다. 수정안 적용 여부는 개발자가 결정한다. CodeRabbit은 개발자가 변경 사항을 검토하고 기존 테스트를 실행한 뒤 코드에 반영하도록 안내한다.

CodeRabbit은 최근 30일 동안 600개 조직에서 심각도 ‘높음’ 또는 ‘치명적’으로 분류한 취약점 8000건 이상을 발견했다고 밝혔다. 회사 집계에서 접근 통제 실패, SQL 인젝션, 인증 실패가 전체의 70% 이상을 차지했다. 이 수치는 회사 자체 발표이며 GPT-6.1 Sol 단독 성과를 뜻하지 않는다.

GPT-6.1 Sol의 코딩 평가는 복잡한 소프트웨어 개발 과제를 대상으로 한다. 저장소 보안 점검에서 취약점을 얼마나 정확히 찾는지를 측정한 결과와는 구분해야 한다. CodeRabbit은 이번 발표에서 제품에 GPT-6.1 Sol을 적용하기 전후의 탐지 정확도나 오탐률을 공개하지 않았다.

AI를 활용한 코드 저장소 보안 점검은 비트코인 생태계에서도 진행된 바 있다. 이번 딥 스캔 역시 취약점 후보를 찾는 데 그치지 않고, 코드 경로를 살펴 실제 접근 가능성과 보호 장치를 확인하는 방식이다.

CodeRabbit은 구성원 2명 이상인 조직에 11월 8일까지 조직당 최대 5000달러 상당의 딥 스캔 사용량을 지원한다. 전체 지원 한도는 100만 달러이며, 한도가 먼저 소진되면 지원이 종료된다.