GitLab 19.0, DevSecOps에 AI 워크플로와 Secrets Manager 도입

AI 코딩 도구의 발전으로 개발자들은 이전보다 훨씬 빠르게 코드를 작성할 수 있게 됐다. 하지만 코드 작성 속도가 빨라질수록 보안 검토, 테스트, 배포 같은 후속 과정이 병목이 되는 문제가 커지고 있다. GitLab은 이를 ‘AI 역설(AI Paradox)’이라고 부르며, GitLab 19.0에서 이를 해결하기 위한 여러 DevSecOps 기능을 도입했다.

이번 버전은 Secrets Manager, AI 기반 머지 요청 자동화, 규제 환경을 위한 자체 호스팅 AI 모델 지원, 그리고 소프트웨어 공급망 보안 강화를 중심으로 플랫폼 기능을 확장했다.

GitLab Secrets Manager 공개 베타

GitLab 19.0에서 가장 눈에 띄는 변화 중 하나는 GitLab Secrets Manager의 공개 베타 출시다. 이 기능은 Premium과 Ultimate 사용자에게 제공된다.

기존에는 많은 조직이 CI/CD 파이프라인에서 사용할 자격 증명(토큰, API 키 등)을 HashiCorp Vault나 클라우드 제공업체의 비밀 관리 서비스에 저장했다. GitLab 19.0에서는 이를 GitLab 플랫폼 내부에서 직접 관리할 수 있다.

주요 기능은 다음과 같다.

• GitLab 프로젝트나 그룹 내부에서 CI/CD 자격 증명 저장 및 조회
• 특정 파이프라인 작업(job)이나 환경에 맞춰 비밀 정보 범위 지정
• 코드와 동일한 권한 관리 정책으로 접근 제어

이렇게 하면 CI/CD 파이프라인 전반에서 권한 최소화(least‑privilege)와 자격 증명 관리 통합이 가능해져 보안 관리가 단순해진다.

AI 기반 머지 요청(MR) 자동화

GitLab 19.0은 머지 요청(Merge Request) 과정 전반에 AI를 적용하는 기능도 강화했다.

GitLab의 ‘Developer Flow’ 자동화는 이제 다음과 같은 작업을 지원한다.

• 리뷰어 피드백 처리
• 머지 충돌 해결
• 자동 리베이스(rebase)
• 원클릭 rebase-and-merge

이 기능들은 GitLab Duo Agent Platform을 기반으로 작동하며, AI 에이전트가 코드 변경을 계획·검토·보안 검사·배포 단계까지 이동시키는 워크플로를 지원한다.

즉, AI가 단순히 코드를 생성하는 데서 끝나는 것이 아니라 코드 리뷰와 배포 준비 과정까지 자동화하려는 접근이다.

규제 환경을 위한 자체 호스팅 AI 모델

금융, 의료, 공공기관 같은 조직은 보안과 규정 준수 때문에 코드를 외부 AI 서비스로 보내는 것을 허용하지 않는 경우가 많다.

GitLab 19.0은 이런 환경을 위해 외부 에이전트를 통해 자체 호스팅 오픈소스 AI 모델을 연결할 수 있도록 했다.

이 방식의 장점은 다음과 같다.

• 조직 내부 인프라에서 AI 모델 실행
• 코드와 프롬프트를 내부 네트워크에 유지
• GitLab 자동화 워크플로에 AI 기능 통합

덕분에 에어갭(air‑gapped) 환경이나 엄격한 규제 환경에서도 AI 기반 개발 도구를 사용할 수 있다.

공급망 보안과 CI/CD 가시성 강화

현대 애플리케이션은 오픈소스 라이브러리와 외부 컴포넌트에 크게 의존한다. 이 때문에 소프트웨어 공급망 보안은 DevSecOps의 핵심 영역이 됐다.

GitLab 19.0에서는 다음과 같은 기능이 추가됐다.

CI/CD Components Analytics

플랫폼 엔지니어링 팀이 조직 전체에서 어떤 CI/CD 카탈로그 컴포넌트와 버전이 사용되는지 파악할 수 있게 해준다. 이를 통해 오래된 컴포넌트나 표준에서 벗어난 파이프라인을 쉽게 발견할 수 있다.

SBOM 기반 의존성 스캔

GitLab은 SBOM(Software Bill of Materials) 기반 의존성 스캔을 도입해 애플리케이션에 포함된 오픈소스 구성 요소와 취약점을 더 빠르게 파악할 수 있도록 했다.

이 기능은 개발 단계 초기에 공급망 위험을 발견하고 대응하는 데 도움을 준다.

GitLab이 말하는 ‘AI 역설’ 해결 전략

GitLab은 현재 소프트웨어 개발 환경의 가장 큰 문제를 **AI 역설(AI Paradox)**로 설명한다.

AI 도구는 코드 작성 속도를 크게 높였지만, 실제 개발 과정에서 많은 시간이 들어가는 리뷰, 보안 검사, 테스트, 규정 준수, 배포 관리는 여전히 여러 도구와 수작업에 의존하고 있다는 것이다.

그 결과 더 많은 코드가 만들어지지만, 전체 소프트웨어 전달 속도는 크게 빨라지지 않는 상황이 발생한다.

GitLab 19.0은 이를 해결하기 위해 **“지능형 오케스트레이션(Intelligent Orchestration)”**이라는 전략을 강조한다. 이는 개발, 보안, CI/CD, 공급망 관리, AI 자동화를 하나의 DevSecOps 플랫폼에서 통합해 워크플로를 연결하는 접근 방식이다.

왜 이번 릴리스가 중요한가

GitLab 19.0은 단순히 AI 코딩 기능을 추가하는 대신, AI 시대의 소프트웨어 전달 파이프라인 전체를 재설계하려는 시도라는 점에서 의미가 있다.

Secrets 관리, 머지 요청 자동화, 공급망 보안, 자체 호스팅 AI 모델 지원을 한 플랫폼에 결합함으로써 GitLab은 AI로 빨라진 코드 생성 속도와 보안·거버넌스 요구 사이의 격차를 줄이려 한다.

이 접근이 실제로 ‘AI 역설’을 해결할 수 있을지는 더 지켜봐야 하지만, GitLab 19.0은 DevSecOps 도구가 AI 기반 통합 플랫폼으로 진화하고 있다는 흐름을 분명히 보여준다.