(누리일보) AI가 소프트웨어 개발 방식을 바꾸면서 개발자가 코드를 작성하고 검토하거나 테스트 케이스를 생성하는 데 AI를 활용하는 사례가 늘고 있다. 그러나 금융, 제조, 반도체, 헬스케어, 엔터프라이즈 플랫폼 등 민감한 데이터를 다루는 기업에서는 AI 활용에 앞서 소스코드와 내부 데이터가 외부로 유출될 가능성을 고려해야 한다.

 

이에 따라 기업 내부 인프라에서 AI 코딩 환경을 구축하려는 수요도 커지고 있다. SotaTek Korea는 기업의 보안 요구사항에 맞춰 AI 모델과 코딩 에이전트를 내부 인프라에 구축하고, 개발자가 소스코드를 외부 AI 서비스로 전송하지 않고도 AI 코딩 기능을 활용할 수 있는 Internal AI Coding Environment 구축을 지원하고 있다.

 

내부 AI 코딩 환경에서는 개발자가 내부 AI 코딩 어시스턴트를 통해 사내에서 운영되는 모델이나 Private LLM을 활용할 수 있다. AI는 코드 생성·수정, 코드 리뷰, 단위 테스트 작성, 오류 원인 분석, 리팩토링뿐 아니라 내부 기술 문서 검색, 소스코드와 API 탐색, 레거시 코드 분석, 기술 문서 작성 등에도 활용할 수 있다. 이 과정에서 소스코드와 프로젝트 문서, 관련 데이터는 기업이 통제하는 환경 안에서 관리된다.

 

기업의 보안 및 인프라 환경에 따라 구축 방식도 달라질 수 있다. 온프레미스 환경에서는 기업 내부 인프라에서 LLM과 AI Coding Agent를 직접 운영할 수 있으며, Private Cloud에서는 별도의 VPC와 접근 제어 정책을 적용할 수 있다. 일부 모델이나 추론 기능을 개발자와 가까운 내부 환경에서 처리하는 Edge·Local AI 방식도 적용 가능하다. 여기에 SSO, 권한 관리, 감사 로그, Git 저장소, CI/CD, 내부 지식 기반 등을 연계하면 기업의 기존 개발 프로세스에 맞춘 AI 코딩 환경을 구성할 수 있다.

 

기업용 AI 코딩 환경은 단순히 IDE 플러그인을 설치하는 것만으로 구축하기 어렵다. 먼저 AI에 입력할 수 있는 데이터와 제한해야 할 데이터를 구분하고, 보안 요구사항에 따라 Private LLM, 오픈소스 모델 또는 하이브리드 모델을 선택해야 한다. 이후 AI Gateway를 통해 사용자·프로젝트·모델별 접근 권한과 로그를 관리하고, Git·기술문서·API 명세·이슈 트래커·내부 지식 기반을 연결하는 과정이 필요하다. 기업의 개발 표준과 프레임워크, 업무 방식에 맞춘 Coding Agent를 구축하고 CI/CD 및 코드 리뷰 프로세스와 연계하는 것도 주요 요소다.

 

이러한 환경의 장점은 보안뿐만이 아니다. AI가 기업 내부의 소스코드와 기술 문서, 코딩 규칙을 함께 이해할 수 있기 때문에 일반적인 AI 코딩 도구보다 실제 프로젝트에 맞는 답변과 코드를 제공할 수 있다. 예를 들어 개발자가 특정 결제 모듈의 동작 방식을 확인하거나 기존 아키텍처와 코딩 규칙에 맞춰 새로운 API를 작성하도록 요청할 수 있다. 이는 신규 개발자의 온보딩뿐 아니라 레거시 시스템 유지보수와 반복적인 개발 업무에도 활용할 수 있다.

 

SotaTek Korea는 기업의 보안 정책과 인프라, 기존 개발 프로세스를 고려해 Secure AI Coding Environment를 설계하고 구축하는 방식으로 관련 지원을 확대하고 있다. 목표는 개발자를 AI로 대체하는 것이 아니라 AI가 반복적인 개발 업무를 지원하는 동시에 중요한 변경 사항에 대해서는 엔지니어가 최종 판단하도록 하는 것이다.

 

기업 입장에서는 AI 활용에 따른 생산성 향상과 소스코드 보안이라는 두 가지 과제를 동시에 고려해야 한다. 내부 AI 코딩 환경은 이러한 요구를 충족하면서 생성형 AI를 실제 소프트웨어 개발 프로세스에 적용할 수 있는 현실적인 방법 중 하나로 주목받고 있다.