Port CEO는 AI가 생성한 '바이브 코딩 슬롭(vibe coding slop)'이 거버넌스를 우회한다고 경고합니다. 1,700만 달러 규모의 IDP 스타트업인 Port는 AI가 작성한 코드에 대한 정책을 시행합니다.

Port의 CEO Zohar Einy는 '바이브 코딩 슬롭(vibe coding slop)'이라 불리는 AI 생성 코드가 전통적인 거버넌스(governance) 및 보안 검토를 우회하고 있다고 경고했습니다. 이 내부 개발자 플랫폼(Internal Developer Platform, IDP) 기업은 2025년에 1,700만 달러를 유치했으며, 현재 AI가 작성한 코드에 대한 정책을 시행하고 있습니다.

주요 사실

• Port는 2025년 시리즈 A(Series A)에서 1,700만 달러를 유치함
• Port CEO Zohar Einy가 '바이브 코딩 슬롭(vibe coding slop)'이라는 용어를 만들었음
• Port는 GitHub, GitLab, Bitbucket과 통합됨
• 플랫폼 가격은 개발자 1인당 월 8달러부터 시작함

Port의 CEO Zohar Einy는 The New Stack과의 인터뷰에서 AI 생성 코드의 물결을 '바이브 코딩 슬롭(vibe coding slop)'이라고 불렀으며, 대규모 언어 모델(Large Language Model, LLM)을 사용하여 프로덕션 코드를 작성하는 개발자들이 거버넌스 및 보안 검토를 건너뛰고 있다고 주장했습니다. The New Stack에 따르면

2025년 초 Andrej Karpathy에 의해 대중화된 '바이브 코딩(vibe coding)'이라는 용어는 개발자가 LLM에 프롬프트를 입력하고, 최소한의 검토만 거친 채 결과물을 수락하여 배포하는 방식을 설명합니다. Einy는 이러한 워크플로우가 새로운 형태의 기술 부채(technical debt)를 생성한다고 주장합니다. 즉, 자동화된 테스트는 통과하지만 보안, 컴플라이언스(compliance), 유지보수성 측면에서는 실패하는 코드입니다.

2025년 시리즈 A 라운드에서 1,700만 달러를 유치한 Port는 Backstage 및 Humanitec과 경쟁하는 내부 개발자 플랫폼을 구축합니다. 이 회사는 AI가 생성한 코드가 포함된 풀 리퀘스트(pull request)를 스캔하고 정책을 시행하는 AI 거버넌스 기능을 추가했습니다. 코드가 보안 또는 컴플라이언스 검사를 통과하지 못하면 머지(merge)를 차단합니다. 이 플랫폼은 GitHub, GitLab, Bitbucket과 통합됩니다.

거버넌스 격차

'모델을 그냥 믿을 수는 없습니다.'라고 Einy는 말했습니다. '모델은 귀사의 컴플라이언스 요구 사항, 보안 정책 또는 아키텍처 표준을 알지 못합니다.'

Port의 접근 방식은 AI가 생성한 코드를 검토를 줄여야 할 대상이 아니라, 추가적인 검토가 필요한 별도의 아티팩트 (artifact)로 취급하는 것입니다. 이 플랫폼은 AI가 작성한 코드 라인에 태그를 지정하며, 해당 코드가 인증 (authentication), 결제 처리 (payment processing), 데이터 저장 (data storage)과 같은 민감한 경로를 건드릴 경우 시니어 엔지니어에게 수동 승인을 받도록 경로를 지정합니다. 이 회사는 얼마나 많은 기업이 Port의 AI 거버넌스 (governance) 기능을 사용하고 있는지는 공개하지 않았습니다.

이것이 중요한 이유

Einy가 지적하는 구조적인 문제는 AI 코딩 도구가 보안이나 조직 표준이 아닌, 속도와 단위 테스트 (unit tests)의 정확성에 최적화되어 있다는 점입니다. 2025년 스탠퍼드 (Stanford) 연구에 따르면, AI 코딩 어시스턴트 (coding assistants)를 사용하는 개발자는 전체적인 생산성은 더 높았지만, 수동으로 코드를 작성하는 개발자보다 보안 취약점 (security vulnerabilities)을 1.7배 더 많이 발생시키는 것으로 나타났습니다.

에디터 (editor) 단계가 아닌 머지 게이트 (merge gate) 단계에서 거버넌스를 강제하는 Port의 솔루션은 하나의 접근 방식입니다. GitGuardian 및 Snyk와 같은 경쟁사들도 유사한 AI 코드 스캐닝 (AI-code scanning)을 제공합니다. 하지만 더 깊은 질문은 거버넌스 도구가 AI 생성 코드의 속도를 따라잡을 수 있느냐는 것입니다. 만약 개발자가 AI 어시스턴트를 통해 10배 더 많은 코드를 생산한다면, 수동 검토 단계는 병목 현상 (bottleneck)이 될 것입니다.

벤더의 도박

Einy는 기업들이 생산성을 위해 비용을 지불하기 전에 거버넌스를 위해 비용을 지불할 것이라는 데 도박을 걸고 있습니다. Port 플랫폼의 가격은 기본 거버넌스 기능의 경우 개발자 1인당 월 8달러부터 시작하며, 맞춤형 정책 엔진 (policy engines)과 감사 추적 (audit trails)을 포함하는 엔터프라이즈 티어 (enterprise tiers)도 제공합니다. 이 회사는 Backstage (Spotify의 오픈 소스 플랫폼) 및 Humanitec과 경쟁하고 있으며, 이들 중 어느 곳도 아직 AI 거버넌스를 핵심 기능으로 만들지는 않았습니다.

자체적인 Backstage 통합 및 Gemini Code Assist를 통해 내부 개발자 플랫폼 (internal developer platform) 분야에서 Port와 경쟁하는 Google Cloud에게 Einy의 비판은 하나의 경고입니다. AI 코딩 도구를 출시하려는 경쟁이 거버넌스의 숙취 (governance hangover)를 초래할 수 있다는 것입니다.

핵심 요약

• Port CEO는 AI가 생성한 '바이브 코딩 슬롭 (vibe coding slop)'이 거버넌스를 우회한다고 경고합니다.
• 1,700만 달러 규모의 IDP 스타트업인 Port는 AI가 작성한 코드에 정책을 강제합니다.

주목해야 할 점

The Flood: AI Slop as a DDoS on Attention - by Peter Benson

2026년 3분기에 공개될 Port의 기업 고객 수와 경쟁사인 Backstage 및 Humanitec이 유사한 AI 거버넌스 (AI governance) 기능을 추가하는지 주시하십시오. 또한 AI가 생성한 코드를 운영 중단 (production outages)과 연결 짓는 보안 사고 데이터도 주목해야 합니다.

출처: news.google.com

원문 게시: gentic.news