알리바바, AI 코드 리뷰 도구 'OpenCodeReview' OSS 공개

중국의 기술 대기업 알리바바가 AI를 활용한 코드 리뷰 도구 'OpenCodeReview'를 오픈소스로 공개했다. 이 도구는 CLI(커맨드라인 인터페이스) 형식으로 제공되며, 개발자가 코드의 품질과 안전성을 자동으로 검사할 때 사용할 수 있다.

소프트웨어 개발 현장에서 코드 리뷰는 품질을 보장하기 위한 중요한 공정이지만, 인력에 의한 확인에는 시간과 비용이 소요된다. 특히 팀의 규모가 커질수록 누락이나 대응 지연이 발생하기 쉬워진다는 과제가 있다. 이러한 배경에서 AI를 사용해 리뷰의 일부를 자동화하려는 노력이 업계 전체에서 확산되고 있다고 할 수 있다.

OpenCodeReview의 기술적 구성은 크게 두 가지 요소로 이루어져 있다. 하나는 '결정론적 파이프라인'이라 불리는 메커니즘으로, 리뷰 대상 파일의 선정, 코드의 집약, 적용 규칙의 비교 등의 처리를 정해진 절차에 따라 확실하게 실행한다. 다른 하나는 LLM(대규모 언어 모델)을 사용한 에이전트로, 이것은 더욱 유연하게 코드를 동적으로 분석하는 역할을 담당한다. 이 둘을 결합함으로써 규칙 기반의 확실성과 AI의 유연성을 동시에 실현하고 있다.

도구에는 자주 문제가 되는 취약점이나 버그의 종류에 대응한 검사 기능이 미리 내장되어 있다. 구체적으로는 널 포인터 예외(존재하지 않는 참조를 실수로 사용하는 버그), 스레드 안전성(여러 처리가 동시에 실행되는 환경에서의 불구), XSS(웹 사이트에 악의적인 스크립트를 삽입하는 공격), SQL 인젝션(데이터베이스에 대한 부정 조작) 네 가지가 확인되고 있다. 어느 것이든 실제 개발 현장에서 자주 문제가 되는 전형적인 위험이다.

오픈소스로 공개됨으로써 전 세계의 개발자가 이 도구를 자유롭게 사용하거나 기능을 개선할 수 있게 되었다. 기업이 자신의 규칙이나 검사 항목을 추가하기 쉬운 점도 오픈소스로서의 강점 중 하나라고 할 수 있다. 알리바바와 같은 대규모 소프트웨어 개발을 다루는 기업이 내부에서 축적한 도구를 외부에 제공하는 것은 AI를 사용한 개발 지원 기술을 널리 보급하는 데 일정한 의미를 갖는다고 볼 수 있다.

AI에 의한 코드 리뷰 지원은 현재의 생성 AI 붐 속에서도 실용성이 높은 응용 분야 중 하나로 위치지어진다. 단순히 코드를 생성하는 것뿐 아니라 기존 코드를 분석해 문제를 발견하는 접근 방식은 AI가 개발자의 업무를 보조하는 도구로서 정착해가는 흐름을 보여준다. 향후에는 대응 언어의 확대, 검사 정확도의 향상, 다른 개발 도구와의 연계 등이 주목점이 될 것이라고 볼 수 있다.