코히어, 코드 리뷰 AI 큐빅 인수…기존 서비스 계속 운영

캐나다 AI 기업 코히어가 11월 13일 깃허브 코드 리뷰 도구 큐빅(cubic) 인수를 공개했다. 큐빅 창업자 폴 상레페리에르는 같은 날 기존 제품을 계속 운영하고 지원하겠다고 밝혔다. 코히어는 이번 발표에서 체코 보안 기업 아일(AISLE) 인수 완료도 함께 알렸다. 아일은 사흘 앞선 11월 10일 거래가 마무리됐다고 발표했다.

큐빅을 쓰는 개발팀에 당장 확인된 변화는 제품의 소유주가 코히어로 바뀐다는 점이다. 큐빅 팀은 코히어에 합류해서도 제품 개선을 이어가기로 했다. 코히어는 이 팀을 바탕으로 소프트웨어 개발 보안 사업을 꾸릴 계획이다. 두 회사가 공개한 안내에서 기존 큐빅 서비스의 운영 약속은 확인할 수 있다. 코히어 플랫폼에서 새 기능이 제공되는 날짜와 두 거래의 금액은 공개 자료에 제시되지 않았다.

풀 리퀘스트에 남기는 첫 검토

큐빅은 코드를 합쳐 달라는 요청인 깃허브 풀 리퀘스트를 검토한다. 팀이 검토할 저장소에 앱을 연결하면 새 풀 리퀘스트가 열릴 때 AI가 변경 내용을 읽고 버그 가능성이나 개선 제안을 댓글로 남긴다. 같은 화면에서 개발자가 AI의 지적을 읽고 추가 수정이 필요한지 판단할 수 있다. 회사의 개발 문서에는 변경 내용 요약과 팀 고유의 규칙을 반영하는 검토 기능도 안내돼 있다.

검토 범위는 깃허브에 연결된 저장소를 기준으로 한다. 큐빅의 개발 문서는 깃랩과 비트버킷 지원을 향후 항목으로 두고 있다. 한 풀 리퀘스트에 검토 대상 파일이 200개를 넘으면 검토 우선순위가 높은 파일을 최대 200개 골라 살핀다. AI가 남긴 댓글을 볼 때 변경 전체를 얼마나 확인했는지 이해하는 데 필요한 조건이다. 이전에 이미 열린 요청에는 이용자가 별도로 검토를 요청할 수 있다.

댓글 작성과 깃허브 승인 제출은 별도 기능이다. 큐빅의 자동 승인은 기본값이 꺼져 있으며 저장소마다 승인 기준을 정한다. 미리보기 모드에서는 정책상 승인 대상이었는지 검토 요약에 표시한다. 정책에 맞는 변경의 실제 승인 제출은 운영 모드에서 이뤄진다. 깃허브에서 팀이 요구하는 필수 검사나 코드 소유자의 검토 규칙은 계속 적용된다.

11월 15일 확인한 큐빅 요금표에는 팀 요금제가 월 결제 시 개발자 한 명당 40달러로 표시돼 있다. 이 요금제의 검토 한도는 개발자 한 명당 월 4만 줄이다. 검토한 줄 수는 완료된 깃허브 검토에서 실제로 확인한 추가·삭제 줄을 뜻한다. 적용 중인 서비스와 요금은 큐빅이 게시한 조건이다.

팀 요금제에서는 유료 좌석별 한도를 팀 전체가 함께 쓴다. 예를 들어 월 결제로 다섯 좌석을 쓰는 팀은 같은 청구 기간에 20만 줄을 공유한다. 추가 용량을 설정한 팀은 1만 줄당 20달러 단위로 용량을 늘릴 수 있다. 큐빅 문서에 따르면 용량을 모두 쓰고 더 늘리지 않으면 새 풀 리퀘스트의 AI 검토가 멈추지만 이미 남긴 댓글은 볼 수 있다.

10월 인수 의향 발표에서 11월 거래 완료까지

아일은 10월 15일 코히어와 인수를 추진한다고 밝혔다. 11월 10일에는 인수가 마무리됐고 이날부터 ‘코히어 사이버’ 이름으로 고객을 지원한다고 발표했다. 13일 코히어 글은 앞서 마무리된 거래와 큐빅 합류를 한 자리에서 알렸다. 큐빅의 별도 안내에는 인수 사실과 제품 지원 방침이 담겼으며, 공개 발표와 별개로 계약을 마친 정확한 시각은 제시되지 않았다.

코히어는 아일이 있던 체코 프라하에 장기 투자하고 이곳을 AI 사이버 보안 거점으로 삼겠다고 밝혔다. 아일 공동 창업자 온드레이 블체크가 새 보안 사업을 맡고, 자야 발루는 코히어 최고정보보안책임자, 스타니슬라프 포트는 AI 보안 연구 책임자로 합류한다. 이번 발표에 나온 프라하 계획은 기존 인력과 거점을 활용하는 조직 계획이다. 회사는 투자 규모와 추가 시설의 운영 일정을 구체화하지 않았다.

기업 내부에서 개발 도구를 운영하는 계획

코히어는 기업이나 공공기관이 자체 환경에서 AI를 관리하려는 수요를 두 거래의 배경으로 들었다. 사내 서버나 폐쇄망에 AI를 두면 코드와 운영 데이터를 다루는 위치와 접근 권한을 조직이 관리할 수 있다. 코히어는 이런 배포 조건을 갖춘 기업용 제품에 큐빅 팀의 코드 검토 기술을 반영하겠다고 밝혔다. 아일 팀은 도입 기업의 소프트웨어와 AI 시스템을 보호하는 사업을 맡는다. 기업용 검토 도구의 출시 일정과 배포별 지원 범위는 후속 제품 공지에서 확인할 사안으로 남았다.