패치해 볼 테면 해봐: 보안 기본값 Android 앱을 위한 AI codemod

Meta의 Product Security 팀은 수백 개의 호출 지점과 수백만 줄의 코드에 흩어진 Android 보안 취약점을 대규모로 고치기 위해 두 가지 전략을 쓴다.

• secure-by-default frameworks를 만들어 위험한 Android OS API를 감싸고, 개발자가 안전한 경로를 가장 쉽게 쓰게 만든다.
• generative AI를 활용해 기존 코드를 새 프레임워크로 자동 이관한다.

이 조합의 결과, 시스템이 보안 패치를 제안하고, 검증하고, 제출하는 과정까지 수행할 수 있어 엔지니어가 직접 개입해야 하는 부담이 크게 줄어든다.

이번 Meta Tech Podcast에서는 Pascal Hartig가 Meta Product Security 팀의 Alex와 Tanu를 만나, 이렇게 모바일 프레임워크를 더 안전하게 바꾸는 과정에서 어떤 어려움과 배움을 겪었는지 다룬다. 핵심은 대규모 코드베이스에서 보안 변경을 사람 손에만 맡기지 않고, AI codemod로 자동화해 배포 가능한 수준까지 끌어올리는 데 있다.