카카오, SCAN 정적 분석에 AI 결합해 보안·설정 오류 실시간 검출

카카오는 기존 정적 분석 도구 SCAN과 AI 모델을 연계하여 정확성과 설명력을 높이는 분석 시스템을 구축했다. 이 시스템은 OWASP Top 10 기준의 보안 취약점과 코드 복잡도(인지/순환 복잡도)를 분석하며, 단순 룰 기반 탐지를 넘어 AI가 문맥을 이해해 XSS 등 복잡한 보안 이슈를 식별한다. 또한, YAML/JSON 등 설정 파일의 논리적 충돌이나 필수 값 누락을 AI가 실시간으로 탐지하여 개발자에게 피드백을 제공하거나 배포를 차단하는 트리거로 연동할 수 있다. 이를 통해 정적 분석의 빠른 필터링과 AI의 문맥 기반 심층 분석을 결합한 하이브리드 품질 방어선을 형성한다.