r/vibecoding•5개월 전•31•38
바이브 코딩(vibe coding)은 좋은데, 우리가 만드는 '섀도우 IT'가 너무 무섭네요
I love vibe coding, but I’m terrified of the "Shadow IT" we're creating
핵심 요약
AI가 생성한 인프라가 관리되지 않고 방치되는 '섀도우 IT' 문제에 대한 우려를 제기함.
- 인프라 방치 — AI가 생성한 서브도메인이나 AWS 버킷이 삭제되지 않고 방치됨
- 보안 취약점 — 관리되지 않는 자산으로 인해 DNS 레코드나 S3 버킷이 노출될 위험이 있음
- 자동화의 한계 — AI 에이전트에게 클라우드 인프라 제어권을 맡기는 것에 대한 거부감 존재
- 현업의 현실 — 업무 현장에서 AI로 인한 인프라 관리 문제가 점점 더 빈번하게 발생함
바이브 코딩이 인프라를 엉망으로 만드는 지름길인 건 나만 느끼는 거야?
이런 방식으로 몇 가지 프로젝트를 만들다가, 내 AI 에이전트들이 '바이브'가 바뀌고 나면 삭제하는 걸 완전히 잊어버린 스테이징 서브도메인과 AWS 버킷을 생성하고 있다는 걸 깨달았어.
지난주에 인기 있는 바이브 코딩 앱 몇 개를 대상으로 간단한 보안 점검을 해봤거든. 여기저기서 고아 DNS 레코드와 노출된 S3 버킷을 발견했어. AI가 방금 뭘 만들었는지 모르면, 그걸 보호할 수도 없는 거야.
다들 생성형 앱에 대한 보안 점검은 어떻게 하고 있어? 아예 확인은 하는 거야, 아니면 그냥 뭐가 터질 때까지 '바이브'를 즐기는 거야? :)
