AI 코드 어시스턴트가 보안 API 사용에 미치는 영향 이해: 실증 연구

요약

본 연구는 AI 코드 어시스턴트가 전문 개발자의 보안 API 사용에 미치는 영향을 실증적으로 분석했습니다. GitHub Copilot 도움 유무에 따라 과제를 수행한 44명의 개발자를 대상으로 진행되었으며, Copilot이 기능적 정확도를 높이고 일부 안전하지 않은 패턴을 줄이는 데는 도움이 되지만, 안전한 API 사용 자체를 유의미하게 개선하지는 못하는 것으로 나타났습니다. 또한, 개발자들이 보안 문제에 대한 인식이 부족하다는 점도 발견했습니다.

핵심 포인트

• Copilot은 기능적 정확도를 향상시키고 일부 취약점을 줄인다.
• 안전한 API 사용 능력 자체를 유의미하게 개선하지 못했다.
• 개발자들은 Copilot과 상호작용 시 보안 문제를 인식하는 데 어려움을 겪었다.