AI가 짠 코드는 믿을 수 있는가? ‘바이브 코딩’ 시대의 그림자

AI가 코드를 짜는 시대다. 개발자는 더 이상 빈 화면 앞에서 머리를 싸매지 않는다. 키워드를 몇 줄 입력하면, AI는 수초 만에 작동 가능한 코드를 내놓는다. ‘바이브 코딩’이라 불리는 이 새로운 흐름은 프로그래밍이라는 행위를, 심지어 프로그래머라는 직업의 정의마저 바꾸고 있다.

하지만 최근 업계에서는 이처럼 자동으로 생성된 코드가 보안에 치명적 허점을 드러낼 수 있다는 경고가 잇따르고 있다. AI가 만든 코드를 그대로 배포했다가, 해킹이나 개인정보 유출로 이어진 사례들이 속속 등장하고 있기 때문이다. 우리는 지금 AI가 만들어준 결과물의 ‘편리함’에 익숙해지는 만큼, 그것이 가진 위험성에 대해서도 진지하게 고민해야 할 시점에 와 있다.

 

AI 코드, 편리함이 위험으로 이어지는 순간

바이브 코딩은 매력적이다. 단순한 코드 스니펫은 물론, 웹사이트 전체 레이아웃과 데이터 연결까지 AI가 설계해 준다. 하지만 디 인포메이션(The Information)이 최근 보도한 바에 따르면, AI가 처음부터 생성한 코드에는 예상치 못한 보안 취약점이 숨어 있을 가능성이 매우 높다.

그 중 대표적인 사례가 2025년 3월 발생한 ‘러버블’ 이슈다. 생성형 AI 코딩 플랫폼인 러버블로 제작된 앱들에서 사용자 개인정보가 노출되고, 심지어 사용자 인증 정보가 외부에 유출된 사건이 발생했다. 이 문제를 최초로 지적한 리플릿 개발자 매트 팔머는 이를 “예견된 사고”라고 표현했다.

러버블 측 역시 당황하지 않았다. “우리만의 문제가 아니다”라며, 아마추어 개발자를 위한 대부분의 AI 코딩 도구가 유사한 리스크를 안고 있다고 밝혔다. 이 발언은 곧 AI가 짜는 코드가 근본적으로 완성도나 보안성 면에서 인간의 손길 없이는 미완의 결과물일 수밖에 없다는 점을 인정한 것이기도 하다.

 

 

인간 검토 없는 코드, 누구도 책임지지 않는다

대형 개발사들은 이제 AI가 만든 코드라도 ‘배포 전 검토는 인간이 반드시 해야 한다’는 정책을 속속 도입하고 있다.
소프트웨어 회사 앰플리튜드(Amplitude)의 정보보안 책임자 잭 레비는 AI 코드에 대해 이렇게 말한다.

“생성된 코드를 그냥 믿고 싶은 유혹이 크다. 하지만 지금 수준의 대형언어모델은 신뢰할 수 있는 코드를 만들어내는 수준에 도달하지 않았다.”

실제로 앰플리튜드는 AI가 만든 코드를 배포하기 전에 반드시 보안 교육을 받은 개발자가 리뷰하도록 정책화했으며, 생성된 코드를 AI에게 재검토시키는 이중 확인 프로세스도 운영 중이다.

그렇다면 우리는 AI 코딩 시대를 포기해야 하는가? 물론 아니다. 오히려 중요한 것은, 이 새로운 기술을 어떻게 안전하게 받아들이고 통제하느냐다.

 

 

기술은 유능해졌지만, 책임은 여전히 인간의 몫

AI는 수많은 개발자의 시간을 절약해준다. 단순 반복 작업, 코드 형식 맞춤, 자동 완성 등에서 뛰어난 퍼포먼스를 보여준다. 하지만 그렇기 때문에 ‘AI가 해줬으니 괜찮겠지’라는 착각이 점점 더 깊어지는 것도 사실이다.

개발자가 코드의 구조나 보안 원리를 이해하지 않고, AI가 준 결과만 복사·붙여넣기 하는 순간, 위험은 현실이 된다.

프롬프트 하나로 코드가 완성되는 시대에도, 우리는 보안 규약, 인증 방식, 개인정보 처리 원칙을 기억해야 한다. 자동화된 결과물을 끝까지 책임지고 검토하는 것은 아직 AI가 아닌 인간의 몫이다.

 

 

다시 기본으로 돌아가자

생성형 AI는 코드만이 아니라 윤리와 보안마저 자동화하려는 착각을 일으킨다. 하지만 편리함이 책임을 면제해주진 않는다.
우리는 다음과 같은 점검 질문을 상시로 가져야 한다:

• 이 코드가 민감한 데이터를 다루고 있는가?
• 보안 키, API 정보는 안전하게 처리되고 있는가?
• 인증 절차와 사용자 권한 관리가 누락되진 않았는가?

AI가 추천하는 코드일수록, 오히려 더 꼼꼼히 보아야 한다. 그 유혹이 달콤할수록, 그 이면에 숨어 있는 리스크는 더 크기 때문이다.

 

 

마무리하며

우리는 지금 AI가 코드를 짜는 시대를 살고 있다. 그것은 인간 개발자의 역할을 줄이는 것이 아니라, 더 높은 수준의 판단과 검토 능력을 요구하는 진화다.
AI는 개발 도우미일 수는 있어도, 책임까지 대신해줄 수는 없다.

AI 시대의 개발자는 이제 ‘코드를 짜는 사람’이 아니라 ‘코드를 판단하는 사람’이 되어야 한다. 그것이 진짜 개발자, 진짜 리더의 역할이다.