AST 기반 Static Analysis를 통한 Zombie API 제거 및 Compliance 자동화

Context

AI 기반 개발 가속화로 인한 코드 생산량 급증과 문서화 속도 간의 Audit-Velocity Gap 발생. 기존 Swagger 기반 수동 관리 방식으로는 AI가 생성한 Shadow API와 Auth-less 엔드포인트를 식별하지 못하는 거버넌스 공백 노출.

Technical Solution

• AST(Abstract Syntax Tree) 분석 기반의 Architectural SAST 도입을 통한 코드 내 실제 엔드포인트 전수 조사
• API Gateway 설정과 소스 코드 간의 일치 여부를 검증하는 Governance Linter 체계 구축
• CI/CD 파이프라인 내 PR Scan 단계를 추가하여 미승인 엔드포인트 생성 시 빌드 차단
• Decorator 기반의 Auth Verification 로직을 자동화하여 AI 생성 경로의 인증 누락 방지
• CLI 기반의 Evidence Export 자동화를 통해 수동 스프레드시트 작업을 실시간 Verifiable Evidence 추출로 대체