바이브 코딩으로 만든 앱은 보안 악몽이다

뭐, 소프트웨어가 어떻게 돌아가는지 제대로 이해하고 있다면, 그냥 스스로를 그렇게 부르면 되지 않음? 뭐 보호받는 직함도 아닌데 ;).

야, 이건 마치 누군가한테 테이블 만드는 설명서를 줬는데 특정 부분이 빠져 있어서, 따로 물어보지 않으면 절대 알 수 없는 상황이랑 비슷해. 뭘 해야 할지 모르는 사람들은 뭘 물어봐야 좋은 결과가 나오는지조차 모르니까 그냥 설명서대로만 하겠지.

이건 엔지니어들이 우월감을 과시하려는 게 아니라, AI가 아직 자립적이지 못하다는 뜻이야. AI는 시니어 개발자의 사고 과정을 그대로 복제할 수 없어...

이 글에서 왜 쓴소리가 느껴진다는 건지 모르겠네. 그냥 "보안 모범 사례를 따르라"고 말하는 거고, 흔한 실수를 안 하도록 지식을 쌓으라고 조언하는 것뿐인데. 왜 건설적인 제안에 이렇게 방어적으로 반응하는지 이해가 안 감.

객관적으로 말해서, 자기 할 일 제대로 아는 사람들이 네가 말한 그런 애들보다 훨씬 우월함. 열등감은 좀 집어치우고.

모델들이 사용자가 스스로 무덤을 파지 않게끔 더 잘 가이드해줘야 한다고 봄. 글쓴이가 꼬인 게 아니라, 배포 전에 AI한테 보안 구멍이 있는지 확인하라고 하는 건 좋은 조언임. 경각심을 일깨우는 건 올바른 방향이라고 생각함.

코딩 못 하는 사람들이 몇 년 전, 유일하게 믿을 곳이 스택오버플로우뿐이었을 땐 어떻게 살았을지 상상도 안 가네 :D

이런 문제들을 해결하는 데 도움이 되는 내가 직접 큐레이팅한 claude code 설정에 대해 글을 써달라고 Claude한테 부탁했음. https://www.reddit.com/r/vibecoding/s/CrFmtBstwb

당신 말에 동의하면서도 동시에 반대함. 난 소프트웨어 엔지니어는 아니지만, 80년대 어릴 때부터 코딩을 해왔고, 물리적/가상 서버를 비롯해 다양한 장치를 대규모로 관리하는 코드도 짜봤음. 결국 30년 가까이 인프라 쪽 일을 하면서 아마 들어봤을 법한 대기업들의 스토리지, 네트워크, 시스템 아키텍처를 구축해왔지.

당신이 말한 '아키텍처 설계 선택에 대한 책임은 본인에게 있다'는 점은 100% 동의함. 당신이 뭘 만드는지 모르면 어떻게 그걸 제대로 만들겠어? 난 개인적으로 사람이 거의 개입하지 않는 '한 방에 SaaS 앱 만들어줘' 식의 개발 방식을 정말 싫어함. 이런 식으로 생각하는 사람들은 실제 사용자들과 다른 회사의 임원들이 시스템이 안 돌아갈 때 난리를 치는, 그런 실제 운영 환경의 시스템을 지원해 본 적이 없는 거임. 이게 바로...

"80년대 어릴 때부터 코딩을 해왔다"

아니, 당신은 사실상 소프트웨어 엔지니어임.

"아키텍처 설계 선택에 대한 책임은 본인에게 있다. 당신이 뭘 만드는지 모르면 어떻게 그걸 제대로 만들겠어? 난 개인적으로 사람이 거의 개입하지 않는 '한 방에 SaaS 앱 만들어줘' 식의 개발 방식을 정말 싫어함. 이런 식으로 생각하는 사람들은 실제 사용자들과 다른 회사의 임원들이 시스템이 안 돌아갈 때 난리를 치는, 그런 실제 운영 환경의 시스템을 지원해 본 적이 없는 거임. 이게 바로..."