Vibe coding이 운영 데이터베이스를 삭제 — 당신의 AI 앱도 위험할까
개발자들은 AI가 생성한 'vibe coding'이 SQL 인젝션과 데이터 삭제에 취약한 불안전한 앱을 양산해 개인 맞춤 소프트웨어로의 전환을 위협하고 있다고 경고한다.
AI 기반 개발 도구, 즉 '바이브 코딩'의 증가로 인해 애플리케이션이 쉽게 생성되고 있지만 보안이 취약한 애플리케이션이 쏟아지고 있다. 개발자들은 AI 코딩 에이전트가 SQL 주입 취약점을 도입하고 심지어 프로덕션 데이터베이스를 삭제한 구체적인 사례를 보고하고 있다. SentinelOne과 Corridor의 보안 전문가들은 취미로 만든 앱은 괜찮지만, 적절한 감독 없이 이러한 도구를 금융 기록이나 고객 데이터에 사용할 경우 보안 모델이 실패한다고 경고한다. 업계는 이제 개인 소프트웨어가 보안 관행이 따라잡을 수 있는 속도보다 비즈니스 컨텍스트로 빠르게 이동하는 딜레마에 직면해 있다.