AI 코딩 도구가 구현 비용을 급격히 낮추면서, 소프트웨어 개발의 병목이 '코드 작성'에서 '무엇을 만들지 정의하는 일'로 옮겨갔다는 분석이다. 인티브의 파블로 감바는 프로세스가 잘못됐으면 AI를 적용해도 "더 빠른 삽을 주는 것과 같다"며, 병목은 코드 리뷰·테스트·요구사항 정의로 계속 이동한다고 지적한다. 클라우드시큐리티얼라이언스 조사에 따르면 AI 지원 개발을 활용하는 포춘 50대 기업은 커밋 속도가 3~4배 빠르지만 신규 보안 취약점 발생률은 약 10배에 달했고, 베라코드 조사에서는 보안 지침 없이 생성된 코드 중 55%만 안전한 것으로 나타났다. 결국 사람이 판단하던 사양(spec) 작성이 계약서 수준의 정밀함을 요구하는 별도 엔지니어링 규율로 자리잡고 있으며, 제품·아키텍처·엔지니어링 역할의 경계가 흐려지고 있다고 필자는 결론짓는다.

• •AI로 코드 구현 비용이 급락하면서 병목이 '무엇을 만들지 정의'하는 단계로 이동
• •포춘 50대 기업, AI 지원 개발로 커밋 속도 3~4배지만 보안 취약점은 약 10배 증가
• •베라코드 조사: 보안 지침 없이 생성된 코드 중 55%만 안전
• •모호한 요구사항 문서 대신 계약서 수준의 정밀한 스펙·인수기준 작성이 요구됨
• •제품·아키텍처·엔지니어링 역할 경계가 흘려지며 '의도의 큐레이터' 역할이 중요해짐