깃허브, PR 코드 취약점 AI로 잡는 'AI 스캔' 공식 출시

깃허브가 2026년 10월 15일 코드 변경(풀 리퀘스트)에서 보안 취약점을 AI로 탐지하는 기능 'AI 스캔'을 공식 출시했다.

AI 스캔은 기존 CodeQL 도구가 지원하지 않는 언어와 형식을 검사한다. PHP, 셸 스크립트, Terraform, Dockerfile, JSP, Blazor가 대상이다.

저장소에서 코드 스캐닝과 AI 스캔을 활성화하면 풀 리퀘스트가 생성될 때마다 AI 스캔이 자동으로 실행된다. 결과는 풀 리퀘스트의 대화 탭과 변경 파일 탭에 'AI' 표시와 함께 나타나 CodeQL 경고와 구분되며, 위험 설명과 수정 제안이 포함될 수 있다. 다만 참고용 기능으로, 검사를 실패시키거나 코드 병합을 차단하지는 않는다. 포크 저장소에서 들어온 요청과 Defender bot이 자동 생성한 요청은 검사하지 않는다.

AI 스캔은 공개 저장소에서 무료다. 기업용 비공개 및 내부 저장소는 GitHub Code Security 또는 GitHub Advanced Security 구독이 필요하다. Copilot 라이선스는 요구되지 않으며, 사용량은 'Code Security AI credits'로 차감되고 기업 관리자가 예산 한도를 설정할 수 있다.

깃허브는 같은 날 코드 스캐닝 경고를 AI 에이전트가 수정하는 '에이전트 자동 수정' 기능도 공식 출시했다. 이 기능은 지난 7월 공개 프리뷰로 처음 공개된 바 있다.