Codex Auto-Review는 AI가 AI를 밀리초 단위로 감시한다

2026년 4월, OpenAI는 Codex에 Auto-Review 모드를 공개했다. GPT-5.4 Thinking 모델을 기반으로 한 별도의 리뷰어 에이전트가 샌드박스 경계에서 코드 실행 에이전트의 경계 위반 행동을 밀리초 단위로 심사하고, PR 변경 사항을 자동으로 검증하는 새로운 패러다임이다. Auto-Review 모드에서 Codex 세션이 인간 승인을 기다리는 빈도는 수동 승인 모드 대비 약 200배 감소했으며, AI 기반 코드 리뷰 자동화의 새로운 기준점이 되고 있다.

리뷰어 에이전트가 경계 위반을 심사한다

Auto-Review는 Codex 실행 에이전트와 독립된 리뷰어 에이전트로 구성된 이중 에이전트 아키텍처(dual-agent architecture)다. 실행 에이전트가 샌드박스 경계를 넘는 행동(네트워크 요청, 파일 시스템 수정, 외부 서비스 호출 등)을 시도할 때 리뷰어 에이전트가 개입하여 승인·거부·수정 지시를 내린다.

⤢✕

Codex가 PR을 수신하면 diff를 파싱해 변경된 파일·추가삭제 라인·영향 범위를 산출하고, 변경 코드가 영향을 미치는 함수·모듈·서비스를 의존성 그래프로 식별한다. 이어 관련 테스트 파일·문서·히스토리 커밋으로 컨텍스트를 확장하고, 보안·성능·스타일·정확성 관점별로 독립 평가하는 멀티 관점 리뷰를 거쳐 GitHub PR에 인라인 코멘트로 결과를 게시한다.

Auto-Review는 정적 분석(static analysis)과 동적 실행(dynamic execution) 두 가지 방식을 결합한다.

분석 유형	탐지 대상	방법
정적 분석	SQL 인젝션, XSS, 하드코딩 시크릿	AST 파싱 + 패턴 매칭
동적 실행	런타임 오류, 성능 회귀, 메모리 누수	샌드박스 코드 실행
스타일 검사	코딩 컨벤션, 네이밍 규칙	LLM 기반 판단
로직 오류	엣지 케이스, 경계 조건	Thinking 모델 추론

완전 격리된 microVM에서 실제로 실행해본다

Codex는 태스크마다 새로운 microVM을 프로비저닝한다. 이 환경은 인터넷 접근이 없고 외부 서비스에 접근할 수 없는 완전 격리 환경이다. PR 검증을 위한 샌드박스는 파일 시스템 읽기·쓰기가 가능하지만 네트워크는 차단하는 workspace-write(기본), 파일 읽기만 가능하고 파일시스템 변이나 네트워크 접근이 불가한 read-only, 개발자 명시적 동의 후에만 전체 접근을 허용하는 danger-full-access 세 모드로 운영된다.

PR이 수신되면 샌드박스 내에서 검증 단계가 자동 실행된다. 저장소를 샌드박스 내에서 클론하고, 의존성을 설치하고, PR 브랜치를 체크아웃한 뒤, 기존 테스트 스위트를 실행하고, 변경 코드 관련 테스트를 집중 실행하고, 커버리지 델타를 산출하고, 런타임 오류·패닉·스택 트레이스를 수집한 다음, 이 결과를 집계해 리뷰 코멘트로 생성한다.

회귀 분석은 베이스 브랜치와 PR 브랜치의 테스트 결과를 비교하여 기존에 통과하던 테스트가 실패로 전환된 케이스를 탐지한다. 보안 샌드박스는 프롬프트 인젝션 공격까지 방어하며, Auto-Review 출시 전 평가에서 프롬프트 인젝션의 99.3%를 차단하는 성능을 보였다.

GitHub Actions 연동 시 API 키가 프로세스 환경 변수로 노출되지 않도록 프록시 레이어가 인터셉트한다. 러너(runner)는 raw Authorization 헤더를 보유하지 않으며, 프록시가 키를 소유하고 CLI 요청을 대신 전달한다.

정적 분석만 하는 도구들과는 다른 결과를 낸다

항목	Codex Auto-Review	GitHub Copilot Review	SonarQube
기반 모델	GPT-5.4 Thinking	GPT-4o	정적 분석 규칙
코드 실행	샌드박스 동적 실행	없음	없음
보안 탐지	정적+동적 결합	정적 LLM	정적 규칙 기반
프롬프트 인젝션 방어	99.3% 차단	미공개	해당 없음
인간 승인 빈도	200배 감소	없음 (자동만)	없음
GitHub 네이티브	GitHub Action	GitHub Copilot 내장	플러그인 필요
오픈소스	독점	독점	Community Edition

Auto-Review 에이전트는 승인 기준을 높게 설정하여 정상 행동의 약 99%를 승인한다. 이는 개발자 워크플로우 인터럽트를 최소화하면서도 실제 위험 행동만 차단하는 균형 설계다. GPT-5.4 Thinking의 저수준 추론(low reasoning)을 사용하여 지연 시간을 밀리초 단위로 유지한다.

Auto-review를 활성화하면 PR이 열릴 때마다 @codex review 코멘트 없이도 자동으로 리뷰가 게시된다. CI/CD 파이프라인과의 통합은 GitHub Actions의 openai/codex-action으로 구현하며, PR 상태 체크(status check)에 Codex 리뷰 결과를 연동하여 머지 게이팅(merge gating)에 활용할 수 있다.

name: Codex Auto-Review
on:
  pull_request:
    types: [opened, synchronize]

jobs:
  codex-review:
    runs-on: ubuntu-latest
    steps:
      - uses: openai/codex-action@v1
        with:
          task: "Review this PR for security vulnerabilities, performance regressions, and test coverage gaps"
          sandbox: "workspace-write"
          auto_review: true

OpenAI Codex Auto-Review는 GPT-5.4 Thinking 기반 리뷰어 에이전트와 microVM 샌드박스 동적 실행을 결합하여 AI 코드 리뷰의 정확도와 안전성을 동시에 달성했다. 인간 승인 빈도 200배 감소, 프롬프트 인젝션 99.3% 차단이라는 지표는 실무 적용 가능성을 실증한다. GitHub Copilot Review나 SonarQube가 정적 분석에 머무는 반면, Codex Auto-Review는 실제 코드를 샌드박스에서 실행하여 검증하는 동적 리뷰라는 점에서 질적으로 다른 접근법을 제시하고 있다.

리뷰어 에이전트가 경계 위반을 심사한다

완전 격리된 microVM에서 실제로 실행해본다

정적 분석만 하는 도구들과는 다른 결과를 낸다

Sources

함께 읽기