바이브 코딩 앱들이 사용자 개인정보를 탐욕스러운 해커들의 손아귀로 직접 흘려보내고 있다

보안 점검 결과, AI로 만든 ‘바이브 코딩’ 앱 다수가 인증이나 보안 통제 없이 배포되고 있는 것으로 나타났다.

RedAccess는 약 5,000개 앱에서 보호 조치가 미흡했고, 약 40%는 의료·금융·기업 문서 등 민감한 정보를 노출했다고 밝혔다.

유출된 정보에는 개인 챗봇 로그도 포함돼, 개인과 기업 데이터가 쉽게 새어 나갈 수 있음을 보여줬다.

Lovable, Replit, Base44, Netlify 등 플랫폼들은 책임을 개발자에게 돌리거나 문제를 축소하는 입장을 보였다.

이번 결과는 전문가 검토 없이 빠르게 만든 AI 지원 소프트웨어가 큰 개인정보·사이버보안 위험을 낳을 수 있음을 시사한다.