r/vibecoding•5개월 전•8•47
바이브코딩으로 만든 프로젝트는 어떻게 보안을 챙기나요?
How do you secure a vibecoded project?
핵심 요약
AI로 생성한 코드의 보안 취약점을 걱정하는 개발자가 안전한 개발 및 검증 방식을 묻는 질문.
- 보안 검증 — AI가 작성한 코드의 취약점을 파악하기 위한 체계적인 보안 검토와 아키텍처 설계가 필요함.
- 내부 테스트 — 외부 업체에 맡기기 전, 개발자가 직접 보안 취약점을 점검하고 레드팀 활동을 수행하는 것이 중요함.
- 프롬프트 전략 — 막연한 코드 검사 요청보다는 아키텍처와 신뢰 경계를 명확히 정의한 후 구체적인 체크리스트를 AI에 제공해야 함.
- 모델 활용 — 최신 고성능 모델을 사용하여 보안 로드맵을 작성하고, 이를 기반으로 코드 에이전트가 지속적으로 검토하게 함.
아마 이미 많이 올라온 질문이겠지만, 표준 같은 게 따로 있나요? 아니면 다들 그냥 흐름에 맡기고 있나요?
지금 뭔가 만들고 있는데, 바이브코딩으로 짠 거라 안에 뭐가 들어있는지 잘 모르겠어요. 언젠가 프로젝트가 출시되면 사용자들에게 피해를 줄까 봐 걱정돼요. 그러고 싶지 않거든요. 그걸 막기 위해 할 수 있는 모든 걸 다 하고 싶어요.
출시 전에는 외부 테스트나 검증을 거쳐야 한다는 건 알지만, 저는 개발 중이나 내부 테스트 및 검증 단계, 즉 다른 사람을 개입시키기 전에 집중하고 싶어요.
지금은 지옥 같은 루프에 빠진 기분이에요. AI한테 제 레포를 철저히 검사해서 잠재적인 취약점을 찾고, 공격이 발생했을 때의 피해 범위를 예측하고, 위험을 완화할 계획을 세우라고 시키는데 절대 충분하다는 느낌이 안 들어요. 비효율적인 것 같아요. 더 나은 방법이 없을까요?
어떻게 해야 할지 모르겠어요, 여기서 막혔어요.
