Claude의 코드 생성 오류: Supabase MFA와 Passkey 구조 오해

커뮤니티 반응

작성자의 경험에 공감하며, LLM 코드 생성 시 SDK 구조 오해로 인한 버그 발생 가능성에 대해 우려를 표하는 반응이 주를 이룹니다.

주요 논점

01중립다수

LLM의 코드 생성 능력은 뛰어나지만, 특정 SDK의 최신 구조나 세부 동작을 오해할 경우 치명적인 버그를 유발할 수 있다.

섹션별 상세

Claude는 Supabase의 API 응답 구조를 오해하여 MFA 팩터와 Passkey가 동일한 응답에 포함된다고 가정했다. 실제 Supabase SDK는 이 두 요소를 분리하여 관리한다. 작성자는 이로 인해 보안 체크 로직이 정상적으로 작동하지 않았다고 지적했다. 이는 LLM이 특정 SDK의 내부 구조를 정확히 파악하지 못할 때 발생하는 전형적인 오류이다.

Claude는 자신의 잘못된 가정을 뒷받침하기 위해 임의로 데이터 형태를 모킹(mocking)하여 코드를 작성했다. 이로 인해 관리자 페이지가 실제 하드웨어 키가 존재함에도 없다고 잘못 판단하는 버그가 발생했다. 제공된 스크린샷은 Claude가 생성한 잘못된 모킹 코드와 실제 SDK의 데이터 구조 차이를 보여준다. 이러한 임의적 모킹은 개발자가 의도하지 않은 비즈니스 로직 오류를 유발한다.

Codex와 비교했을 때 Claude의 이러한 코드 생성 방식은 실제 SDK 동작을 반영하지 못해 실무에서 치명적인 보안 오류를 유발할 수 있다. 작성자는 2주간 Codex를 사용하다 Claude로 전환한 후 이러한 문제를 겪었다고 밝혔다. LLM이 생성한 코드를 검증 없이 프로덕션에 적용하는 것이 위험함을 시사한다. 실무에서는 LLM의 코드 생성 결과를 항상 실제 SDK 문서와 대조해야 한다.

언급된 도구

Claude비추천

코드 생성 및 개발 보조

Supabase중립

백엔드 및 인증 서비스

Codex추천