AI로 구축된 웹사이트 312개의 보안 실태 분석 결과

작성자의 분석 데이터에 놀라움을 표하며, AI 도구 중 Claude Code가 상대적으로 더 나은 보안 코드를 생성한다는 의견이 제시되는 등 도구별 보안 성능에 대한 논의가 이어지고 있습니다.

• 배포 전 'curl -I' 명령어로 HSTS, CSP, X-Frame-Options 헤더가 포함되어 있는지 확인하십시오.
• 인증 관련 쿠키 설정에서 HttpOnly와 Secure 속성이 true로 설정되어 있는지 점검하십시오.
• API 응답 헤더의 Access-Control-Allow-Origin을 와일드카드(*) 대신 실제 도메인으로 제한하십시오.

• AI 어시스턴트는 기능 구현(Feature-complete)에만 집중하며 보안 설정(Secure-by-default)은 사용자가 명시적으로 요청하지 않는 한 생략하는 경향이 크다.
• 조사 대상의 89%가 CSP 미설정, 71%가 취약한 쿠키 설정을 보유하고 있어 AI로 코드를 생성할 때 보안 체크리스트 확인이 필수적이다.
• 운영 환경 배포 전 curl 명령어와 브라우저 개발자 도구를 활용해 보안 헤더와 API 접근 제어 설정을 점검하는 것만으로도 주요 취약점의 60%를 예방할 수 있다.