비전공자의 AI 기반 앱 개발기: 2주 만에 완성한 수집가용 보안 금고 앱

실용적 조언

iCloud 동기화가 필요한 앱이라면 DB 전체 암호화보다 필드 단위 암호화가 기술적으로 더 유리하다.
Apple 암호화 신고 시 로컬 데이터 보호용은 면제 대상이 될 수 있으므로 규정을 정확히 확인해야 한다.
AI의 가치 평가 결과를 신뢰하기 어려울 때는 다른 검색 기반 AI(Perplexity 등)를 연동해 교차 검증하는 기능을 넣는 것이 좋다.

섹션별 상세

데이터베이스 암호화 전략을 두고 AI와 협상하는 과정이 발생했다. 작성자는 DB 파일 전체 암호화를 원했으나, Claude는 iCloud 동기화 복잡성과 네이티브 의존성 문제를 근거로 필드 단위 암호화를 제안했다. 결국 필드 단위 암호화를 구현함으로써 클라우드 동기화 안정성을 확보하고 기술적 부채를 방지했다.

48회에 걸친 EAS 빌드 과정에서 비전공자가 직면하는 실무적 오류들이 확인됐다. Xcode 설정 문제뿐만 아니라, iCloud 설정값을 문자열이 아닌 배열로 잘못 전달하여 앱이 아무런 오류 메시지 없이 작동하지 않는 현상이 발생했다. 반복적인 빌드와 에러 메시지 피드백을 통해 AI와 함께 문제를 추적하고 해결하는 반복적 개발 프로세스가 핵심이었다.

보안 기능 구현 시 AI의 코드 리뷰가 결정적인 역할을 했다. Face ID 인증 후 메모리에 암호화 키가 필요 이상으로 오래 남아있는 취약점을 Claude가 발견하여 수정했다. 또한 작성자는 iCloud 복원 시 생체 인증 없이 데이터가 덮어씌워지는 논리적 결함을 직접 찾아내어 보안성을 강화했다.

Apple의 암호화 관련 컴플라이언스 대응 과정이 공유됐다. 앱 내 암호화 기술 사용 시 수출 규정 위반을 우려했으나, Claude의 가이드에 따라 로컬 데이터 보호 목적의 암호화는 면제 대상임을 확인했다. 이를 통해 불필요한 리뷰 사이클을 방지하고 규정에 맞는 정확한 답변(false)을 제출하여 출시 준비를 마쳤다.

Gemini와 Perplexity Sonar를 결합한 멀티 AI 기능을 앱에 통합했다. Gemini는 사진 촬영 시 아이템을 식별하고 지폐 번호 등의 데이터를 자동 입력하는 기능을 수행한다. 가치 평가의 불확실성을 보완하기 위해 Perplexity Sonar를 연동하여 사용자가 버튼 클릭 한 번으로 시세를 재검증할 수 있는 시스템을 구축했다.

용어 해설

엑스포 애플리케이션 서비스(EAS (Expo Application Services)): — React Native 앱을 클라우드에서 빌드하고 배포할 수 있게 해주는 도구 모음이다. 로컬 환경의 복잡한 설정 없이도 iOS/Android용 바이너리를 생성하고 TestFlight 등에 업로드하는 과정을 자동화하여 개발 효율을 높인다.
필드 단위 암호화(Field-level Encryption): — 데이터베이스 파일 전체를 암호화하는 대신, 특정 데이터 필드(열)만을 개별적으로 암호화하는 방식이다. iCloud와 같은 클라우드 동기화 시 파일 전체를 다시 업로드할 필요가 없어 효율적이며, 데이터베이스 엔진의 기능을 그대로 활용할 수 있다.
생체 인증(Biometric Authentication): — 지문(Touch ID)이나 얼굴(Face ID) 등 사용자의 고유한 신체적 특징을 이용해 신원을 확인하는 기술이다. 보안 금고 앱에서 민감한 데이터에 접근하기 전 본인 여부를 확인하는 핵심 보안 계층으로 작동한다.
Apple 암호화 규정 준수(Apple Encryption Compliance): — App Store에 앱을 제출할 때 미국 수출 통제 규정에 따라 암호화 기술 사용 여부를 신고해야 하는 절차이다. 표준 암호화 라이브러리 사용이나 로컬 데이터 보호 목적의 경우 면제 대상이 될 수 있으며, 정확한 신고가 출시 승인에 필수적이다.

언급된 도구

Claude추천

전반적인 앱 아키텍처 설계, 코드 생성 및 보안 리뷰

Gemini추천

아이템 사진 식별 및 데이터 자동 입력(OCR/Recognition)

Perplexity Sonar추천

수집품의 시장 가치 평가 및 정보 검증

EAS (Expo Application Services)추천

React Native 앱의 클라우드 빌드 및 배포 관리