GitHub: CodeQL 2.26이 AI 프롬프트 인젝션 탐지 도입 — 주류 SAST 도구 최초로 AI 공격을 기존 취약점과 동등하게 처리

GitHub는 2026년 7월 10일 CodeQL 2.26.0을 발표했습니다. 이번 버전은 처음으로 AI 프롬프트 인젝션 공격 탐지를 도입한 정적 보안 분석 도구의 새 릴리스입니다. CodeQL은 코드를 데이터베이스로 취급해 보안 쿼리를 실행하고, 취약점이 운영 환경에 도달하기 전에 찾아냅니다. 이번 버전부터는 탐지 대상 공격 목록에 AI 특화 벡터가 포함됩니다.

왜 이것이 전환점입니까?

프롬프트 인젝션 — 언어 모델 입력에 숨겨진 지시를 삽입해 동작을 유도하는 공격 — 은 기존 소프트웨어 보안과 별개인 ‘소프트한’ AI 문제로 다루어져 왔습니다. 그러나 GitHub Advanced Security를 통해 수백만 개의 리포지터리에서 활용되는 CodeQL에 탑재됨으로써, 프롬프트 인젝션은 XSS나 SQL 인젝션과 동일한 지위를 얻게 됩니다. 즉, 모든 풀 리퀘스트마다 자동으로 스캔됩니다. 이는 산업계가 AI 공격을 연구적 호기심이 아닌 주류 보안 위협으로 다루기 시작했다는 신호입니다.

정확히 무엇을 탐지합니까?

새로운 분석 유형은 신뢰할 수 없는 입력이 적절한 새니타이제이션 없이 언어 모델 호출로 흘러드는 데이터 흐름을 추적합니다. 이는 애플리케이션이 사용자 입력을 프롬프트에 직접 전달할 때 발생하는 패턴으로, LLM과 에이전트를 내장하는 애플리케이션이 급증하면서 데이터와 지시의 경계가 흐려지는 지금 특히 중요합니다.

기타 변경 사항

보안 신기능 외에도, CodeQL 2.26.0은 Kotlin 2.4.0 지원을 추가하고 C#, Go, JavaScript/TypeScript 분석을 개선했습니다. 같은 날 arXiv 논문 『Overthinking』이 추론 모델에 대한 새로운 추출 공격을 소개한 것과 맞물려, 2026년의 AI 시스템 보안이 독자적인 심각한 분야로 자리 잡고 있음을 거듭 상기시켜 줍니다.