"GPT야 앱 만들어줘" 바이브 코딩 확산…보안 취약 '딜레마' 작성일 02-01 10 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">美 코딩 1/3 AI 작성…"생산성 향상 좋지만 오류 검수 문제"<br>사용자 입력값 철저히 검증하는 시큐어 코딩해야…모의해킹 대안</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Ug0TgoQ9Hy"> <figure class="figure_frm origin_fig" contents-hash="b5c735a57b20ae1e03dc3714fc01f56f424570f32a4f57d8a56d39849eb6371c" dmcf-pid="uapyagx25T" dmcf-ptype="figure"> <p class="link_figure"><img alt="ⓒ News1 DB" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/01/NEWS1/20260201143905562rcoh.jpg" data-org-width="560" dmcf-mid="puIa9K3G5W" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/01/NEWS1/20260201143905562rcoh.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ⓒ News1 DB </figcaption> </figure> <p contents-hash="745bc81bf042ed769e6ef8aa8cffee12c3803bdd91fb80bdbb7d77b355a556d4" dmcf-pid="7NUWNaMVHv" dmcf-ptype="general">(서울=뉴스1) 윤주영 기자 = 최근 GPT 등 AI를 이용해 애플리케이션(앱) 등을 만드는 '바이브 코딩'이 대중화하면서 보안이 취약해졌다는 우려가 커지고 있다.</p> <p contents-hash="4ada16627be9f7fb8f2b90a4664096afd33fa48461756a56b5a897cd6caf9a3b" dmcf-pid="zjuYjNRfZS" dmcf-ptype="general">인간이 충분히 검수하지 못할 경우, 기존 코드가 내포한 취약점이나 암호화 누락 등 조치가 그대로 새 코딩에 반영될 수 있다는 지적이다.</p> <p contents-hash="03d10cd64223cf654e84172cc14c1817fd5642e8804895732d9379c7b08a584b" dmcf-pid="qA7GAje4Zl" dmcf-ptype="general">1일 '복잡계과학허브(CSH)' 등 국제 연구진이 최근 국제 학술지 '사이언스'에 발표한 "누가 AI로 코드를 작성하고 있는가? 생성형 AI의 세계적 확산과 그 영향" 논문에 따르면 최근 미국에서 AI를 활용해 작성된 파이썬 언어 기반 코드의 비율은 전체의 30% 이상일 것으로 추산된다.</p> <p contents-hash="5594d91a6cd9359bed809373d09917c30e3d48bd8b53717c24f1ff7647bfbe03" dmcf-pid="BczHcAd85h" dmcf-ptype="general">연구진은 글로벌 최대 오픈소스 플랫폼 '깃허브(GitHub)'에 올라온 파이썬 코드 3000만건을 샘플로 분석했다. 미국·독일·프랑스·중국·러시아·인도 등 6개국의 16만 명 개발자들이 작성한 코드다.</p> <p contents-hash="de1c98fa7d1a71bbc200dde1e840e0f556024ae26199a249d59ebb251b7ecf26" dmcf-pid="bDb5DEnQYC" dmcf-ptype="general">분석 결과, AI를 이용한 코드 블록의 확산 속도가 매우 빠른 것으로 확인됐다. 미국의 경우 그 비중이 2022년 5%에서 2024년 말 29%까지 뛰었다. AI 보조 코드의 비율은 조사 대상 중 미국이 가장 높았고, 프랑스(24%)·독일(23%)·인도(20%)가 뒤를 이었다.</p> <p contents-hash="9af27c79f948f14d7ff11137c1c1844e6e553ff213031572fd15a97268ae7150" dmcf-pid="KwK1wDLxZI" dmcf-ptype="general">IT 강국들의 트렌드를 종합하면, AI가 전체 개발 업무의 최소 20%를 대체한 것이다. CSH 연구진은 미국으로만 한정해도, 생성형 AI 활용 코딩이 매년 약 230억~380억 달러의 부가가치를 창출하고 있다고 추산했다.</p> <p contents-hash="5af9c23f2dc825ddd67d1667dc08d74a28305149964b8dae339e843c60b99a86" dmcf-pid="9r9trwoMZO" dmcf-ptype="general">생산성 향상은 반길 만하지만, 문제는 앱 서비스의 보안이 취약해진다는 점이다.</p> <p contents-hash="600fd97fbad962acfd60dca5e58d69f4d95638169d36b46662f4f1f1435a3549" dmcf-pid="2m2FmrgRZs" dmcf-ptype="general">SK쉴더스는 지난해 보고서를 통해 "아이디어 구현 단계에서는 문제가 없어 보이더라도 실제 앱 개발 이후 여러 보안 취약점이나 오류가 나올 수 있다"고 꼬집었다.</p> <p contents-hash="71c54ac42444598a3b6ebdcf5ba874ff7ee0b632401c6d2990b20fe29b1b5d44" dmcf-pid="VsV3smaeZm" dmcf-ptype="general">SK쉴더스는 AI로 로그인 기능을 구현하는 상황을 가정했다. 데이터베이스를 대상으로 한 '악의적 SQL 문구 삽입' 취약점이나 비밀번호 암호화 누락 등 문제가 그대로 반영될 수 있다고 SK쉴더스는 지적했다. 초보 개발자일수록 AI를 더 활용하는 경향이 있기 때문에 제대로 검수하지 못할 가능성이 크다.</p> <p contents-hash="cf6b7f3d8893a9450be4e0b942d5ed25fce7d35b7055b784126861b81e8e611b" dmcf-pid="fOf0OsNd1r" dmcf-ptype="general">SK쉴더스는 "보안 지식이 부족한 창업자가 만든 앱이 무분별하게 배포되면, 심각한 보안 사고나 대규모 해킹으로 이어질 가능성이 높다"고 전망했다.</p> <p contents-hash="6d13c8eabe18255d41ee04a6e70fc4d4b16f2475610f89ee0028d1e6dd46369a" dmcf-pid="4I4pIOjJXw" dmcf-ptype="general">보안 스타트업 텐자이(Tenzai) 역시 모든 인기 에이전트가 짠 코딩에서 취약점이 확인된다고 보고서를 통해 지적했다. 앤트로픽 클로드, 코덱스, 리플릿, 데빈 등 모델이 검토됐다.</p> <p contents-hash="1705e19ed0820498aa46841ed7cd1bc989cb3cf018b0fceb49abd6c0c26718ff" dmcf-pid="8C8UCIAi5D" dmcf-ptype="general">이런 한계 탓에 최근엔 AI 코딩의 결함을 빠르게 찾아내 수정하고 전체적 흐름을 설계하는 최고급 개발자 수요가 느는 추세다.</p> <p contents-hash="31f46291a198bd4ef15653ba519248c8aea3dd598811a51d5cdbd5368604ede2" dmcf-pid="6h6uhCcnHE" dmcf-ptype="general">근본적으로 앱 개발 시 사용자 입력값을 철저히 검증하고, 시스템 내부 정보가 에러 메시지를 통해 노출되지 않도록 하는 등의 '시큐어 코딩'이 필요하다. 데이터베이스 접속 시에는 최소한의 권한만 사용하도록 조치해야 한다.</p> <p contents-hash="8861e2d689232df6c5962e061b62f552d14142d177a4463fea5540b00e6f69f1" dmcf-pid="P3jx3FyOGk" dmcf-ptype="general">개발팀 내에서 서로의 코드를 검토하고 피드백을 주고받는 인간의 검수도 강화해야 한다고 SK쉴더스는 강조했다.</p> <p contents-hash="18978a015dd0364b45e39f3175066c1408b3ab6b9fed29a8e7680741be6bd695" dmcf-pid="Q0AM03WIYc" dmcf-ptype="general">바이브 코딩이 어쩔 수 없는 선택이라면, 모의해킹을 통해 취약점을 발굴하는 것도 대안으로 주목받고 있다.</p> <p contents-hash="d738009a473064a9303a15c0b5e662091f28824751ee3954d340fba9957e1a21" dmcf-pid="xpcRp0YCYA" dmcf-ptype="general">SK쉴더스 측은 "바이브 코딩은 대부분 해외 거대언어모델(LLM)을 활용하기 때문에 국내 인터넷·모바일 환경에서 요구되는 결제·인증 규제 요건을 충분히 반영하지 못할 가능성이 크다"며 "해커가 사용하는 방식 그대로 서버 침투 테스트를 수행해 취약점 및 개인정보 유출 가능 경로 등을 파악할 수 있다"고 말했다.</p> <p contents-hash="a1b6c051bc25c4b42556d0047053543d61d9e25c346736ccf9cb3ee9960213bd" dmcf-pid="yjuYjNRfZj" dmcf-ptype="general">legomaster@news1.kr </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 남규리, 유튜브서 깜짝 근황…방부제 미모 02-01 다음 '미녀 여신' 정수빈 생애 첫 프로무대 우승 도전, 오늘(1일) 밤 10시 '7전 4선승' 결승전 개최 '우승 상금 4000만원' [LPBA] 02-01 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
