코드 리뷰, 지금 뭐가 문제일까?

AI 요약

AI 에이전트가 코드의 대부분을 생성하면서 코드 리뷰의 양이 폭증했고, 이에 대응하는 다양한 접근 방식이 등장하고 있다. GitHub 데이터에 따르면 PR(Pull Request) 수가 3년 만에 5배로 증가했으며, 2025년 말 이후에는 PR과 커밋이 거의 두 배로 늘었다. 현재 주요 접근 방식으로는 인간이 AI 코드 리뷰를 다시 검토하기, '블래스트 반경(blast radius)'에 따른 트리아지, 계획·테스트·DB 스키마만 리뷰하고 구현은 검토하지 않기, 더 작은 PR 생성 유도, 전면 수동 리뷰 유지, 인간 코드 리뷰 완전 폐지 등이 있다.

핵심 포인트

• GitHub에서 PR 수가 3년간 5배 증가, 2025년 말 이후 PR·커밋이 거의 2배 급증
• OpenAI, Anthropic 등은 저위험 변경은 인간 리뷰 없이, 고위험 변경만 리뷰하는 '블래스트 반경' 방식 채택
• 가장 보편적인 접근은 AI 코드 리뷰 도구가 변경사항을 검토하고, 개발자가 그 리뷰를 다시 검토하는 방식
• 인간 코드 리뷰 완전 폐지는 일부 AI 스타트업에서만 시도 중이며, 추가 안전장치를 병행하는 수준에 그침

향후 전망

• AI 생성 코드가 증가함에 따라 코드 리뷰 프로세스는 '전면 수동 검토'에서 '위험도 기반 선별 검토'로 재편될 가능성이 높음
• 리뷰 대상이 '구현 코드'에서 '계획·테스트·스키마' 등 상위 설계 수준으로 이동하는 추세가 가속화될 전망