GitLab 19.2, AI 에이전트로 보안 백로그 처리

GitLab은 2026년 7월 16일 DevSecOps 플랫폼의 19.2 버전을 출시하며 에이전틱 자동화를 도입했습니다. 이는 AI 코딩 도구가 개발자가 수동으로 확인할 수 있는 속도보다 빠르게 코드를 생성함에 따라 발생하는 보안 및 코드 리뷰 작업의 백로그를 해결하기 위한 것입니다. 이번 릴리스에는 이제 일반 사용 가능(Generally Available, GA) 또는 공개 베타(public beta) 상태인 4가지 기능이 포함되어 있습니다: 의존성 스캐닝 자동 수정(Dependency Scanning Auto-Remediation), 보안 리뷰 흐름(Security Review Flow), GitLab Duo CLI, 커스텀 워크플로우(Custom Workflows). GitLab은 이를 AI 지원 코딩이 보안 및 코드 리뷰를 앞지르는 'AI 역설(AI paradox)'에 대한 대응으로 포지셔닝합니다. 의존성 스캐닝 자동 수정(공개 베타)은 취약한 의존성에 대해 안전한 버전을 제안하는 병합 요청을 생성하며, 빌드를 손상시키는 변경을 재시도합니다. 보안 리뷰 흐름(공개 베타)은 인가 확인 실패나 경쟁 조건과 같은 논리적 결함을 탐지하여, 리뷰 결과를 댓글로 게시하되 병합 요청을 승인하지는 않습니다. GitLab Duo CLI(GA)는 에이전트를 터미널로 가져옵니다. 커스텀 워크플로우(GA)는 팀이 GitLab 이벤트에 의해 트리거되는 YAML을 사용하여 워크플로우를 구축할 수 있게 합니다. GitLab은 또한 규정 준수를 위한 AI 감사 이벤트 보고(베타)와 MCP 접근 제어(MCP access control)를 추가했습니다. GitLab이 의뢰한 Forrester 연구에 따르면 Duo 에이전트 플랫폼에서 400%의 투자 수익률(ROI)을 달성했습니다. 이번 업데이트는 2025년 8월에 Duo 에이전트 플랫폼 베타를 시작하고 2026년 1월에 GA를 출시한 이후 GitLab의 에이전틱 AI 방향성을 지속합니다.