JetBrains, OpenSSF 가입…AI 코드 검증·공급망 보안 협력

JetBrains가 소프트웨어 공급망 보안을 다루는 Linux Foundation 산하 OpenSSF에 일반 회원으로 가입했다. 회사는 코딩 에이전트가 만든 코드와 의존성의 출처·안전성을 검증하는 문제에 업계와 함께 대응하겠다고 밝혔다. 새 보안 기능이나 도구 출시는 발표하지 않았다.

OpenSSF는 소프트웨어 서명·검증 도구 Sigstore와 공급망 무결성 체계 SLSA 등의 프로젝트를 운영한다.

AI/ML Security Working Group은 머신러닝 모델 서명과 AI 코드 도우미용 안전한 지침 작성에 관한 가이드를 제공한다.

JetBrains는 코드 생성 비용이 낮아지는 반면 검증 부담이 커지고 있으며, 검증의 상당 부분이 보안 작업이라고 설명했다.