AI 바이브 코딩 도구로 제작된 수천 개의 웹 앱에서 심각한 데이터 유출 발견

보안 기업 RedAccess의 연구팀은 Lovable, Replit, Base44, Netlify와 같은 AI 기반 '바이브 코딩(Vibe-coding)' 도구로 제작된 수천 개의 웹 애플리케이션을 분석했다. 조사 결과 5,000개 이상의 앱이 인증이나 보안 설정이 전혀 없는 상태로 방치되어 있었으며, 이 중 약 40%에서 의료 정보, 금융 데이터, 기업 전략 문서 등 민감한 데이터가 노출된 것으로 나타났다. 이러한 문제는 비전문가들이 보안 지식 없이 AI를 통해 즉석에서 앱을 생성하고 배포하는 과정에서 발생하며, 과거 Amazon S3 버킷 설정 오류와 유사한 대규모 데이터 노출 위기를 초래하고 있다. AI 도구 제공업체들은 보안 설정은 사용자의 책임이라는 입장이지만, 전문가들은 플랫폼 차원의 안전장치 부족을 지적한다.