깃랩 AI로 개발부터 보안까지 자동화 금융권 혁신 경쟁 본격화

소프트웨어 개발 속도를 높이던 인공지능 이 이제 보안과 규제 준수까지 관리하는 주체로 나섰습니다 AI가 개발과 보안을 동시에 자동화하는 AI 네이티브 데브섹옵스 흐름이 금융권에도 확산되고 있습니다 깃랩과 디지털데일리가 공동 주최 주관한 AI네이티브 데브섹옵스 세미나 가 29일 서울 여의도 콘래드호텔에서 열렸습니다 금융권 IT 담당자 약 50명이 참석한 이번 행사에서 깃랩은 AI가 결합된 차세대 개발 보안 자동화 전략을 소개했습니다 세미나는 지능형 보안으로 구현하는 금융권 규제 준수 자동화 를 주제로 진행됐습니다

깃랩코리아는 클라우드와 AI 확산으로 복잡성이 높아진 금융 IT 환경에서 보안과 컴플라이언스 개발 효율을 함께 높일 수 있는 방안을 제시했습니다 감정한 깃랩코리아 솔루션 아키텍트는 AI가 실제 개발 현장에서 어떻게 작동하는지를 시연했습니다 대출 계산기 앱 에 새로운 기능을 추가하는 과정에서 AI가 자동으로 이슈를 생성하고 머지리퀘스트 를 작성하는 모습을 보여줬습니다 이어 파이프라인 오류를 감지해 수정 방향을 제안하는 기능과 보안 취약점 리포트 및 생산성 대시보드를 통해 개발 전 과정을 점검하는 방식을 선보였습니다 그는 AI를 활용하면 코드 작성 뿐 아니라 빌드와 배포 테스트 단계까지 자동화해 효율성을 높일 수 있다 고 설명했습니다

감 아키텍트는 보안과 규제 준수를 위한 기능도 함께 소개했습니다 깃랩은 인증 권한 소프트웨어 공급망 검증 등 내부 정책 항목을 설정하고 파이프라인 단계에서 이를 자동으로 점검할 수 있도록 지원합니다 AI 기반 자동화가 단순한 생산성 향상을 넘어 보안과 품질 관리의 일부로 확장될 수 있음을 보여준 셈입니다

올댓분양 이날 세미나에서는 깃랩과 협력 중인 파트너사와 금융권 고객사도 현장 적용 사례를 공유했습니다 메가존클라우드는 금융기관 내 개발환경 표준화와 운영 안정화를 위한 구축 경험을 소개했습니다 메가존클라우드는 젠킨스 기반 빌드 환경을 깃랩 러너 로 전환해 형상관리와 배포 절차를 하나로 묶었고 IT서비스관리 시스템과 연동해 승인과 변경 이력을 자동으로 추적하도록 했습니다 박소이 매니저는 정적 분석 시크릿 디텍션 컨테이너 스캐닝 등 시프트 레프트 체계를 적용해 개발 초기 단계에서 취약점을 탐지하고 있다 며 프로세스 단순화뿐 아니라 승인 절차 투명성도 확보했다 고 말했습니다

그는 금융권 고객사를 위한 테크 어드바이저 및 프리미엄 서포트 체계 운영 현황도 함께 언급했습니다 금융권 고객 사례로는 삼성생명이 소개됐습니다 김의선 삼성생명 프로는 온프레미스 환경에서는 서버 한 대를 요청해도 2주가 걸렸고 개발보다 행정 절차가 더 오래 걸렸다 며 이러한 문제를 해결하기 위해 클라우드 기반 데브옵스를 추진했다 고 말했습니다 삼성생명은 2022년 전담 조직을 꾸리고 2023년 AWS 기반 클라우드 전환과 함께 깃랩을 도입했습니다 우남퍼스트빌 더펜트

김 프로는 그룹웨어와 ITSM을 연동한 데브옵스 포털을 구축해 결재 권한 관리 로그 추적을 하나의 시스템에서 처리하고 있다 며 SR 번호 기반으로 변경 이력을 추적하고 스케줄 배포와 롤백 기능을 통해 안정성을 높였다 고 설명했습니다 삼성생명은 내부 AI 게이트웨이를 통해 삼성SDS 대규모언어모델 패브릭스 와 깃랩 듀오를 연동하는 테스트도 진행했습니다 김 프로는 API 규격이 달라 완전한 연동은 어렵지만 온프레미스 LLM과 깃랩 AI 기능이 연결된다면 개발 효율성을 높일 수 있을 것 이라며 보안과 통제 요소를 유지하면서도 빠른 개발 문화를 정착시키는 것이 금융 IT 혁신 핵심 이라고 강조했습니다