IBM와 Red Hat, Lightwell 확대하며 AI 시대의 신뢰성 확보로 나아가다

IBM과 Red Hat은 소프트웨어 공급망(소프트웨어의 개발·배포에 관련된 일련의 과정)의 신뢰성과 추적 가능성을 높이는 새로운 상용 서비스를 기존 플랫폼 'Lightwell'의 확대 형태로 발표했다. 이 시도는 AI를 활용한 소프트웨어 개발이 확산하는 시대를 염두에 둔 것이다.

배경에 있는 것은 소프트웨어 개발 현장에 급속히 확산하는 AI 도구의 존재다. 코드의 자동 생성이나 보완을 수행하는 AI가 보편화되면서 어떤 코드가 어떻게 생성되고 어느 공정을 거쳐 제품에 포함되었는지를 추적·검증하는 것이 이제까지보다 더욱 어려워지고 있다. 신뢰성 확인이 어려운 코드가 대규모 시스템에 섞여 들어갈 위험은 기업과 공공기관에게 무시할 수 없는 과제로 위치지어진다.

이러한 과제에 대응하여 IBM과 Red Hat은 기존 Lightwell 플랫폼을 확대하는 형태로 대응할 방침을 보였다. 새로운 상용 오퍼링(유료 서비스)을 추가함으로써 조직이 '검증 가능한 소프트웨어 공급망'을 구축할 수 있도록 지원하는 것을 목표로 한다. 다만 새 서비스의 구체적인 가격 체계나 제공 개시 시기, 기술 사양의 세부 사항은 현 시점에서 공식 발표에 포함되어 있지 않다.

Lightwell은 오픈소스 소프트웨어의 신뢰성 관리를 중심에 놓은 플랫폼이다. IBM과 Red Hat은 오픈소스 분야에서 오랜 실적을 갖고 있으며 특히 Red Hat은 기업용 Linux 환경 제공에 있어 업계를 대표하는 존재로 알려져 있다. 두 회사가 연대하여 AI 시대의 거버넌스 강화에 나서는 점은 업계의 문제의식 높아짐을 보여준다고 볼 수 있다.

'거버넌스(통치·관리)'라는 말은 AI 분야에서도 자주 사용되지만 여기서의 맥락에서는 AI가 생성한 코드나 외부에서 취입한 코드의 내역을 명확히 하고 조직이 책임을 가지고 소프트웨어를 관리할 수 있는 체계를 가리킨다. 누가 어떤 코드를 작성하고 그것이 어떻게 변경되고 어디서 사용되는지를 일관되게 추적할 수 있다는 것이 기업의 컴플라이언스 대응과 보안 확보에 있어 중요한 기초가 된다.

이번 발표는 AI를 활용한 개발 도구가 주류가 되어 가는 가운데 '만드는 것'과 동등하게 '관리하는 것'에 대한 관심이 높아지고 있음을 반영한다고 볼 수 있다. 향후 Lightwell의 새 서비스가 구체적으로 어떤 검증 기능을 제공할지, 또한 기업의 실제 개발 현장에 어떻게 융합되어 가는지가 주목할 점이 될 것이다.