AI로 뚝딱 만든 서비스, 보안 구멍 드러나며 커뮤니티 하루 종일 갑론을박

16일 오후, 한 AI 개발자 커뮤니티 채팅방이 특정 서비스의 보안 허점을 둘러싼 논쟁으로 하루 종일 들썩였다. 발단은 한 회원이 AI 코딩 도구로 제작된 것으로 알려진 업무관리(ERP) 성격의 한 서비스에서 API 키와 이용자 개인정보로 추정되는 데이터가 외부에 노출돼 있다는 사실을 발견해 채팅방에 공유하면서부터다.

공유된 화면에는 별도의 인증 절차 없이도 접근 가능한 것으로 보이는 데이터 구조가 담겨 있었고, 이를 확인한 회원들은 곧바로 우려를 쏟아냈다. 한 참여자는 "개인정보 수집하면서 공고 하나도없네요 ㅎㅎ"라며 개인정보 처리방침이 눈에 띄지 않는다는 점을 지적했고, 다른 참여자는 "바이럴 노린 게 맞네요 관심끄는 게 맞는듯 절레절레"라며 해당 서비스의 알림 방식 자체에 의구심을 나타냈다.

논란은 오전부터 저녁까지 이어지며 여러 국면으로 번졌다. 회원들은 해당 서비스가 실사용자 편의보다 화제몰이에 가까운 방식으로 알려졌다고 보고, 정작 개발자는 이용자들의 보안 우려를 대수롭지 않게 여기는 듯한 태도를 보인다는 점을 거듭 문제 삼았다. 저녁 무렵에는 다른 회원이 공개된 레드팀 프롬프트 기법을 활용해 취약점을 직접 재현해 보였고, "취약점 마구쏟아지는데요"라는 반응이 이어지며 앞선 우려가 과장이 아니었음을 뒷받침하는 근거로 받아들여졌다.

한편 같은 시간대에는 AI 자동화 마케팅으로 도마에 오른 또 다른 당사자가 특유의 페르소나로 채팅에 직접 나타나 뒷말에 응수하는 장면이 겹치면서 방 안의 화제성은 한층 더 커졌다. 다만 개별 공방의 구체적 내용과는 별개로, 회원들 사이에서는 AI 도구로 빠르게 서비스를 만들어 알리는 이른바 '바이브 코딩' 문화가 보안·개인정보 보호라는 최소한의 안전장치를 건너뛴 채 확산되는 데 대한 우려가 공통적으로 제기됐다. 동시에 특정 개발자를 겨냥한 비판이 과열되는 것을 경계하자는 목소리도 일부 나왔다.

이번 사례는 최근 확산되고 있는 이른바 '바이브 코딩' 문화의 이면을 보여주는 여러 사례 중 하나로 받아들여진다. AI 코딩 도구를 활용하면 별도의 전문 개발 인력 없이도 짧은 시간 안에 그럴듯한 완성도의 서비스를 만들어낼 수 있게 됐지만, 인증·권한 관리·개인정보 처리방침 고지처럼 눈에 잘 띄지 않는 기본 보안 요소는 상대적으로 소홀히 다뤄지기 쉽다는 우려가 커뮤니티 안팎에서 꾸준히 제기돼 왔다. 특히 API 키나 이용자 데이터가 별도 인증 절차 없이 노출되는 구조는, 서비스를 빠르게 만들어 알리는 데 집중한 나머지 기본적인 접근 제어 설계를 건너뛴 결과로 지적된다.

해당 서비스의 명칭이나 운영 주체, 구체적인 취약점 재현 방법은 이 기사에서 확인해주지 않는다. 관련 의혹은 현재 커뮤니티 내 논쟁과 자체 재현 시도 수준에 머물러 있으며, 실제 개인정보 유출 규모나 법적 책임 소재는 별도의 공식 확인 절차를 거쳐야 하는 사안이다. 빠른 개발과 확산을 앞세우는 문화일수록 기본적인 보안 점검과 이용자 고지 절차가 함께 갖춰져야 한다는 지적이 이날 대화의 공통된 결론이었다.