오픈AI Codex, CLI 오픈소스 출시 후 1년: Windows 앱·보안 에이전트로 진화한 전모

30일, 130만 커밋, 1만 1,000건 이상의 취약점. 이 숫자들은 어느 대형 보안 컨설팅 기업이 수십 명의 인력을 투입해 수개월에 걸쳐 달성한 성과가 아닙니다. OpenAI가 Codex Security 베타 기간 동안 AI 에이전트 하나로 뽑아낸 결과입니다.

CLI 커맨드라인 툴로 시작한 오픈소스 프로젝트가 불과 약 1년 만에 보안 인프라 전선까지 치고 들어온 것입니다. 2025년 4월 첫 공개 당시 Codex는 Anthropic의 Claude Code와 맞붙는 에이전틱 코딩(agentic coding, AI가 자율적으로 코드를 작성·수정·실행하는 방식) 도구로 분류되었습니다.

그러나 2026년 현재, 이 툴의 실질적 경쟁 범위는 코딩 보조 도구 시장을 훌쩍 넘어섰습니다.

Codex CLI, 오픈소스로 시작된 에이전틱 코딩의 기준점

Codex CLI는 2025년 4월 오픈소스 커맨드라인 인터페이스(CLI, 텍스트 명령어로 컴퓨터를 조작하는 방식) 툴로 처음 공개되었습니다. 당시 Anthropic이 Claude Code를 내세우며 에이전틱 코딩 시장에서 선제적 입지를 굳히던 시점이었고, OpenAI는 이 오픈소스 배포를 통해 개발자 커뮤니티 내 주도권을 되찾으려 했습니다.

소스코드를 완전 공개함으로써 기업 내부 보안 정책이 엄격한 환경에서도 자체 배포(self-hosted)가 가능하도록 설계된 것이 핵심 차별점이었습니다. 이후 약 10개월 만에 플랫폼 지원이 빠르게 확장되었습니다.

2026년 2월 macOS 네이티브 앱이 출시되었고, 같은 해 3월 4일 Windows 네이티브 앱이 정식 지원에 들어갔습니다. ChatGPT Free, Plus($20/월), Pro($200/월) 등 전 구독 플랜에서 접근이 가능하지만, 모델 호출량에 따라 토큰 쿼터(quota, 사용 한도)가 빠르게 소진될 수 있다는 점은 실무 배포 전 반드시 고려해야 할 변수입니다.

2026년 앱 핵심 기능: 멀티 에이전트 병렬 실행과 크로스플랫폼 연속성

2026년 현재 Codex 앱의 가장 강력한 특징은 병렬 AI 에이전트 동시 실행 기능입니다. 단일 세션에서 하나의 작업을 처리하던 초기 CLI 방식에서 벗어나, 여러 프로젝트에 에이전트 팀을 동시에 배치하고 사용자의 승인이 필요한 시점에만 팝업 알림으로 개입을 요청하는 구조입니다.

이 설계는 개발자가 에이전트의 세부 실행을 일일이 모니터링하지 않아도 되는 비동기 워크플로우를 실현합니다. ‘Skills’ 섹션은 에이전트와 외부 툴을 번들로 연결하는 워크플로우 관리 레이어입니다.

Windows 네이티브 샌드박스(sandbox, 외부 시스템과 격리된 안전 실행 환경)가 내장되어 있어 신뢰할 수 없는 코드를 실행할 때도 호스트 시스템이 영향을 받지 않습니다. Mac과 Windows 간 세션 히스토리 공유 기능, 그리고 GPT-5.4 기반의 /fast 모드(기존 대비 1.5배 속도 향상)까지 포함되어 있어 크로스플랫폼 개발 환경에서의 연속성이 실질적으로 확보되었습니다.

Codex Security가 증명한 숫자: 취약점 1만 1,000건의 의미

Codex Security는 30일 베타 기간 동안 130만 건의 커밋(commit, 코드 변경 이력 단위)을 자동 스캔하여 Critical 등급 792건, High-Severity(고위험도) 등급 1만 561건을 탐지했습니다. 단순 탐지 수치 이상으로 주목할 부분은 품질입니다.

기존 정적 분석(static analysis, 코드를 실행하지 않고 텍스트 패턴으로 결함을 찾는 방식) 도구와 비교했을 때 오탐(False Positive, 실제로는 문제가 없는데 위협으로 잘못 판정하는 경우) 비율을 절반 이상 낮추었고, 보안 알림 노이즈(불필요한 경고)를 84% 감소시켰습니다. 이 수치가 현장에서 갖는 의미는 뚜렷합니다.

보안 엔지니어가 하루에 수백 건의 경보를 검토해야 하는 ‘경보 피로(alert fatigue)’ 문제가 AI 기반 필터링으로 구조적으로 해소될 수 있다는 것입니다. OpenSSH, PHP, Chromium 등 핵심 오픈소스 프로젝트에서는 CVE(Common Vulnerabilities and Exposures, 공식 취약점 식별 번호) 14건 이상이 발급되었으며, OpenAI는 이를 ‘Codex for OSS’ 이니셔티브로 공식화하여 오픈소스 생태계 보안 강화를 지속적으로 지원하고 있습니다.

Claude Code·Google Antigravity와의 3파전: 경쟁 구도와 Promptfoo 인수의 전략적 맥락

2026년 AI 코딩 에이전트 시장은 사실상 3강 구도로 재편되었습니다. Anthropic의 Claude Code(CLI 및 데스크톱 통합), Google의 Antigravity(Gemini·Claude·GPT-OSS를 동시에 운용하는 멀티모델 아키텍처), 그리고 OpenAI의 Codex가 각각 다른 전략적 무게중심을 가지고 경쟁하고 있습니다.

Antigravity의 멀티모델 접근은 특정 벤더 종속(vendor lock-in)을 우려하는 대형 기업 고객에게 유리하지만, 단일 모델 최적화 측면에서는 Codex의 GPT-5.4 기반 /fast 모드가 우위를 보입니다. OpenAI는 2026년 3월 Promptfoo 인수를 발표했습니다.

Promptfoo는 개발자 12만 5,000명과 Fortune 500 기업 30개사가 사용하는 AI 보안 테스트 툴로, 인수 직후 Codex Security의 탐지·평가 파이프라인에 통합될 것으로 보입니다. 기존 코딩 에이전트가 “얼마나 빠르게 코드를 생성하느냐”로 경쟁했다면, 이 인수는 “얼마나 안전하게 코드를 생성하고 검증하느냐”로 경쟁 축 자체를 이동시키는 포석입니다.

GPT-5.4의 기술적 개선도 경쟁력을 뒷받침합니다. SWE-Bench Pro(소프트웨어 엔지니어링 벤치마크)에서 전작인 GPT-5.3-Codex와 동급 성능을 유지하면서도 토큰 소모량을 47% 절감하고 지연 시간을 낮추었습니다.

같은 작업에 절반 가까운 비용이 드는 모델이 출시된 셈으로, 이는 Codex 기반 엔터프라이즈 배포의 TCO(Total Cost of Ownership, 총 소유 비용)를 실질적으로 낮추는 요인입니다.

Codex의 다음 목적지: 범용 태스크 엔진과 엔터프라이즈 확장

OpenAI가 공식적으로 밝힌 방향은 Codex를 코딩 전용 도구로 한정하지 않겠다는 것입니다. ChatGPT 전 제품군에 걸쳐 범용 태스크 완성 엔진(general-purpose task completion engine)으로 기능하게 하는 것이 목표이며, 이는 Codex의 에이전트 아키텍처가 코드 생성뿐 아니라 데이터 분석, 문서 자동화, 보안 감사 등 다양한 워크플로우에 적용된다는 의미입니다.

현재 ‘Codex for OSS’ 이니셔티브가 그 테스트베드 역할을 하고 있습니다. Codex Security는 현재 Enterprise·Business·Edu 플랜을 대상으로 1개월 무료 체험을 제공하고 있으나, 유료 전환 시점과 가격은 공식 발표되지 않았습니다.

Accenture·BCG·McKinsey 등이 참여한 Frontier Alliance를 통한 기업 배포가 가속화되고 있다는 점에서, 무료 체험 기간이 대기업 계약 전환을 위한 레퍼런스 확보 전략임이 분명합니다. 지금 Codex 생태계에서 추적해야 할 지표는 두 가지입니다.

첫째는 Promptfoo 통합 이후 Codex Security의 탐지 정확도 개선폭, 둘째는 Frontier Alliance 경로를 통해 체결되는 엔터프라이즈 계약 건수입니다. 전자는 Claude Code 및 기존 SAST(정적 응용프로그램 보안 테스트) 도구와의 직접 비교를 가능하게 하고, 후자는 Codex가 개발자 도구에서 기업 인프라 레이어로 격상되는 속도를 가늠하는 바로미터가 됩니다.

Google Antigravity가 멀티모델 유연성으로 엔터프라이즈 고객을 공략하는 동안, OpenAI가 보안과 속도·비용 효율을 묶어 단일 플랫폼 논리로 시장을 가져갈 수 있는지 여부가 2026년 하반기 AI 코딩 시장의 핵심 분기점이 될 것입니다.

참고 자료

• PCWorld (2026-03-04) — Codex CLI, 2025년 4월 오픈소스 커맨드라인 툴로 최초 공개
• Engadget (2026-03-04) — Codex Windows 네이티브 앱 2026년 3월 4일 정식 출시
• The Hacker News (2026-03-07) — Codex Security 베타 30일간 1.2M 커밋 스캔, Critical 792건·High 10,561건 발견
• MLQ.ai (2026-03-07) — Codex Security, 기존 정적 분석 대비 오탐 50% 이상 감소·노이즈 84% 절감
• CSOOnline (2026-03-09) — OpenSSH·PHP·Chromium 등 OSS 프로젝트서 CVE 14건 이상 발급
• The Next Web (2026-03-09) — OpenAI, Promptfoo 인수 발표 — 개발자 12.5만 명·Fortune 500 30개사 사용 AI 보안 툴
• VentureBeat (2026-03-05) — GPT-5.4, 일부 태스크서 전작 대비 토큰 47% 절감·Codex /fast 모드 1.5× 속도 향상

jugger

Jugger | JuggerInsight 운영자 · 백엔드 엔지니어

2021년 6월부터 솔루션 서비스 소프트웨어 도메인에서 백엔드 엔지니어로 재직 중입니다. 시스템 설계·API 구현·운영 환경의 실무 시각을 AI·IT·클라우드 인프라 관련 글에 그대로 반영합니다.

블록체인·매크로 경제 분야는 직접적 직업 경험은 없으나, SEC 공시·백서·기관 리포트·정부 통계 등 1차 자료 인용을 기반으로 분석합니다. 추정과 사실을 본문에서 명확히 구분하고, 검증되지 않은 정보는 게재하지 않는 것을 원칙으로 합니다. 모든 글의 1차 출처 링크는 본문 하단 References에 전수 공개합니다.

콘텐츠 초안 단계에서 AI 모델을 보조 도구로 활용하나, 모든 글은 운영자가 검토·수정·검증한 뒤 발행합니다. 오류 발견 시 본문에 정정 표시를 남깁니다.

문의: jjunggulee@gmail.com