AI 코딩 도구 총정리: 코파일럿부터 커서, 바이브 코딩까지

최종 업데이트: 2026년 7월 7일 · 읽는 데 약 14분 · 시리즈 "AI 툴의 역사와 종류" 9/15편

"빠르게 쓰지만, 완전히 믿지는 않는다." 지금 AI 코딩 도구를 대하는 개발자들의 태도를 한 문장으로 요약하면 이렇습니다. 이 모순된 태도가 어디서 왔는지, 5년의 흐름을 따라가 보겠습니다.

1편에서 다룬 트랜스포머 구조는 코딩 도구에도 그대로 이어집니다. 다만 코딩은 텍스트·이미지와 달리 "틀리면 바로 실행이 안 된다"는 명확한 채점 기준이 있어서, 다른 어떤 분야보다 발전 속도와 한계가 동시에 두드러지는 영역입니다.

2021년 코덱스와 코파일럿, AI 코딩 도구의 시작

2021년 6월 29일 깃허브는 "코파일럿"을 기술 프리뷰로 공개했습니다. OpenAI의 코드 특화 모델 "코덱스(Codex)"를 기반으로 했습니다. 코덱스는 GPT-3에서 갈라져 나와, 깃허브 공개 저장소의 파이썬 코드 159기가바이트로 추가 학습한 모델이었습니다.

이어서 그해 7월 공개된 논문에 따르면, 코덱스는 새로 만든 채점 기준인 "휴먼이밸(HumanEval)"에서 한 번에 정답을 맞히는 비율(pass@1)이 28.8%였고, 100번 시도 중 하나라도 맞히는 비율(pass@100)은 70.2%였습니다. 1년 뒤인 2022년 6월 21일, 코파일럿은 월 10달러 유료 서비스로 정식 출시됐습니다.

정말 55% 빨라질까: 깃허브의 생산성 연구

깃허브는 2022년 자체 연구에서, 코파일럿을 쓴 개발자가 특정 작업(HTTP 서버 만들기)을 평균 1시간 11분에 끝냈다고 밝혔습니다. 안 쓴 그룹은 2시간 41분이 걸렸습니다. 계산하면 약 55% 빠른 셈입니다(깃허브 공식 연구 블로그).

다만 이 수치를 일반화하기 전에 짚어야 할 게 있습니다. 참가자는 약 95명, 과제는 "HTTP 서버 만들기" 단 하나였습니다. 실제 마이크로소프트 리서치의 후속 학술 논문도 같은 연구를 다뤘지만, "AI가 개발자를 55% 빠르게 만든다"는 말은 이 좁은 실험 조건을 뺀 채 퍼진 경우가 많습니다.

커서, 별도 편집기로 승부하다

마이클 트루엘 등 MIT 출신 4명이 2022년 창업한 애니스피어(Forbes)는, 코드 편집기 자체를 AI 중심으로 다시 만든 "커서(Cursor)"를 2023년 내놨습니다. 성장은 가팔랐습니다. 2025년 6월 기업가치 99억 달러로 연환산매출(ARR) 5억 달러를 넘겼고, 같은 해 11월에는 엔비디아·구글 등이 참여한 투자로 기업가치 293억 달러를 인정받으며 ARR 10억 달러를 돌파했습니다(TechCrunch, CNBC).

참고로 이 시기 일부 매체에 "스페이스X가 커서를 인수했다"는 소문이 돌았지만, 취재 과정에서 신뢰할 만한 주요 매체 보도로는 확인되지 않았습니다. 근거가 확인되지 않은 소문으로 보는 게 맞습니다.

코파일럿·커서·클로드 세 도구만 있는 건 아닙니다. 아마존은 2024년 4월 30일 자사 도구 "코드위스퍼러(CodeWhisperer)"를 "아마존 큐 디벨로퍼(Amazon Q Developer)"로 통합·개편했고 (TechCrunch). 스스로 코드를 계획하고 실행까지 한다는 자율 에이전트 "데빈(Devin)"은 코그니션(Cognition)이 2024년 3월 12일 공개해 화제를 모았고(VentureBeat), 에이전트형 편집기 "윈드서프(Windsurf)"는 코디움 (Codeium)이 2024년 11월 내놨습니다(윈드서프 공식 블로그). "레플릿 에이전트"는 레플릿(Replit)이 같은 해 9월 선보였고(Inc.), 구글도 "제미나이 코드 어시스트(Gemini Code Assist)"로 이 경쟁에 뛰어들었습니다. 이 글은 지면상 코파일럿·커서·클로드의 흐름을 중심으로 다루지만, 실제 AI 코딩 도구 시장은 이보다 훨씬 넓습니다.

클로드의 코딩 실력

앤트로픽이 2025년 9월 29일 공개한 클로드 소네트4.5는, 실제 오픈소스 버그 500개로 구성된 채점 기준 "SWE-벤치 검증판"에서 77.2%를 기록했다고 밝혔습니다. 고성능 설정을 추가하면 82.0%까지 올라간다고 덧붙였습니다(앤트로픽 공식 발표). 코파일럿을 만든 코덱스가 2021년 휴먼이밸 pass@1 28.8%였던 것과 비교하면, 4년 만에 채점 기준 자체가 훨씬 어려운 "실제 버그 수정" 과제로 바뀌었는데도 정답률은 크게 올라간 셈입니다.

커서·깃허브 코파일럿 모두 자체 모델 대신 클로드·GPT 계열 모델을 API로 불러와 쓰는 경우가 많다는 점도 특징입니다. 즉 코딩 도구 경쟁은 "어떤 편집기가 편한가"만큼이나 "그 편집기가 어떤 모델을 얼마나 잘 붙여 쓰는가"의 싸움이기도 합니다.

"바이브 코딩"이라는 말

AI 연구자 안드레이 카르파티는 2025년 2월 2일 X(트위터)에 "바이브에 완전히 몸을 맡기고... 코드가 존재한다는 사실조차 잊어버린다"는 글을 올렸습니다. 커서 같은 도구에 음성으로 말하듯 요청해 코드를 만드는 방식을 묘사한 이 글에서 "바이브 코딩(vibe coding)"이라는 말이 처음 퍼졌습니다.

이 표현은 이후 "코드를 한 줄도 직접 안 짜고 앱을 만들었다"는 식의 사례가 SNS에서 퍼지며 개발자 커뮤니티 안팎에서 유행어가 됐습니다. 다만 카르파티 본인의 원문도 "만들어질 프로덕션 코드에는 어울리지 않는다"는 단서를 달고 있었다는 점은 자주 생략된 채 인용됩니다. 뒤에서 볼 베라코드의 보안 취약점 조사는, 이 단서가 왜 붙었는지를 보여주는 근거이기도 합니다.

AI가 짠 코드, 안전할까

베라코드가 2025년 7월 30일 발표한 조사 결과는 냉정합니다. 100개 넘는 언어모델에 코딩 과제 80개를 풀게 한 결과, 전체 과제의 45%에서 OWASP 10대 취약점 중 하나 이상이 발견됐습니다. 특히 자바 코드는 72%가 취약점 테스트를 통과하지 못했고, 크로스사이트 스크립팅(XSS) 방어는 관련 과제의 86%에서 실패했습니다(베라코드, 2025년 7월 30일).

이 조사에서 특히 눈에 띄는 건 모델 성능과 보안 수준이 별개라는 점입니다. 베라코드는 최신 대형 모델이라고 해서 취약점 비율이 뚜렷하게 낮아지지는 않았다고 밝혔습니다. 즉 "더 똑똑한 모델을 쓰면 더 안전한 코드가 나온다"는 가정은 적어도 이 조사 결과로는 뒷받침되지 않습니다.

개발자들은 얼마나 쓰고 있나

스택오버플로우의 2025년 개발자 설문에 따르면, 응답자의 84%가 AI 도구를 쓰거나 쓸 계획이라고 답했습니다 (2024년 76%에서 늘어난 수치). 51%는 매일 AI 도구를 쓴다고 답했습니다. 그런데 정작 "AI 답변의 정확성을 신뢰한다"는 응답은 29%에 그쳤고, 이는 전년보다 11%포인트 낮아진 수치였습니다(스택오버플로우 공식 2025 개발자 설문).

쓰는 사람은 늘었는데 믿는 사람은 줄었다는 이 엇갈린 수치가, 앞서 본 베라코드의 보안 취약점 결과와 정확히 맞물립니다. 개발자들은 AI를 편리한 초안 생성기로는 받아들였지만, 검증 없이 믿을 대상으로는 아직 받아들이지 않은 셈입니다.

빅테크의 코드, 얼마나 AI가 짰나

마이크로소프트 CEO 사티아 나델라는 2025년 4월 29일 회사 코드의 20~30%를 AI가 작성했다고 밝혔습니다 (TechCrunch). 1년 뒤인 2026년 4월, 구글 CEO 순다르 피차이는 구글 신규 코드의 75%가 AI로 작성되고 엔지니어 승인을 거친다고 밝혔습니다. 2024년 하반기 50% 수준이었던 데서 더 늘어난 수치입니다(구글 공식 발표, 패스트컴퍼니 재인용).

30%에서 75%로, 2년이 채 안 돼 두 배 넘게 늘었습니다. AI 코딩 도구는 이제 "도와주는 보조 수단"을 넘어, 빅테크 코드베이스의 다수를 차지하는 단계에 들어섰습니다. 다음 편에서는 코딩을 넘어 업무 자동화 전반을 돕는 AI 툴을 살펴보겠습니다.

자주 묻는 질문

Q. 깃허브 코파일럿은 언제 나왔나요?

2021년 6월 29일 기술 프리뷰로 처음 공개됐고, 2022년 6월 21일 월 10달러 유료 서비스로 정식 출시됐습니다.

Q. AI 코딩 도구가 정말 개발자를 55% 빠르게 만드나요?

깃허브의 2022년 연구에서 나온 수치이지만, 참가자 약 95명이 단 하나의 과제(HTTP 서버 만들기)를 수행한 결과입니다. 모든 상황에 그대로 적용하기는 어렵습니다.

Q. "바이브 코딩"이 뭔가요?

2025년 2월 안드레이 카르파티가 만든 말로, 코드를 직접 작성하지 않고 AI에게 대화하듯 요청해 프로그램을 만드는 방식을 뜻합니다.

Q. AI가 짠 코드는 안전한가요?

보안 전문 기업 베라코드의 2025년 조사에 따르면, AI가 짠 코드 중 45%에서 주요 보안 취약점이 하나 이상 발견됐습니다. 언어별로는 자바가 특히 취약했습니다.

Q. 빅테크 코드의 몇 퍼센트가 AI로 작성되나요?

2025년 4월 마이크로소프트는 20~30%라고 밝혔고, 2026년 4월 구글은 신규 코드의 75%가 AI로 작성된다고 밝혔습니다.