AI 코딩 도구에 회사 코드를 넣기 전 확인할 것

기본 점검 순서

1. 회사 정책상 외부 AI 서비스에 소스코드, 고객 데이터, 로그, DB 스키마를 입력해도 되는지 먼저 확인합니다.
2. 프로젝트 전체 인덱싱, workspace file access, 자동 컨텍스트 수집 범위를 저장소별로 확인합니다.
3. 환경변수, .env, API 키, customer dump, private certificate 파일이 프롬프트에 포함되지 않도록 제외합니다.
4. MCP, 터미널 실행, GitHub, Slack, Jira, DB 연결 같은 도구 권한은 최소 범위로 켭니다.
5. 생성 코드는 라이선스, 보안 취약점, 테스트, 의존성 변경, secret 노출 여부를 사람 리뷰로 확인합니다.
6. 퇴사자·외주자 계정의 AI 도구 접근권한과 연결된 OAuth 앱을 회수합니다.

주의할 점과 운영 팁

• AI 코딩 도구는 IDE 확장보다 넓은 파일 접근권한을 가질 수 있으므로 저장소 단위 허용 목록이 필요합니다.
• 프롬프트 기록과 telemetry 설정은 개인 계정과 팀 계정에서 다르게 동작할 수 있습니다.
• 보안상 민감한 코드는 질문을 추상화하고, 실제 식별자·고객명·토큰을 제거한 예시로 바꾸세요.
• 생성된 코드가 빌드는 되더라도 license header, dependency license, data retention 요구를 어길 수 있습니다.
• MCP 서버나 로컬 도구 연결은 “AI가 파일을 읽는 것”을 넘어 “AI가 시스템을 조작하는 것”이 될 수 있습니다.

관련 공식 다운로드 안내