뉴스 - 원문 기반 요약 필요

---

title: "AI 코딩 툴로 만든 사이트 100개 중 94개 보안 취약" description: "뉴스 - 원문 기반 요약 필요" date: 2026-06-25 tags: [vibe-coding] source: "https://dev.to/necati78/i-scanned-100-sites-built-with-lovable-cursor-and-bolt-heres-what-i-found-g5d" sidebar: order: 0

제목(한글): AI 코딩 툴로 만든 사이트 100개 중 94개 보안 취약 원문 제목(영문): I scanned 100 sites built with Lovable, Cursor and Bolt. Here's what I found. 원문: I scanned 100 sites built with Lovable, Cursor and Bolt. Here's what I found. 소스: dev-to-vibecoding MD 파일: content/2026-06-25/dev-to-vibecoding-i-scanned-100-sites-built-with-lovable-cursor-and-.md

핵심 내용

Lovable·Cursor·Bolt로 만든 사이트 100개를 스캔했더니 94개에서 심각한 보안 문제가 나왔어요.

가장 많이 발견된 건 세 가지예요. 78개 사이트는 Supabase RLS가 꺼져 있어서 누구나 DB 전체를 조회할 수 있었고, 61개는 API 키가 JS 번들에 그대로 노출돼 있었어요. 이게 바로 어느 날 OpenAI 청구서에 $3,000이 찍히는 이유거든요. 89개는 개인정보처리방침조차 없었는데, GDPR 과태료는 최소 €10,000부터 시작해요.

AI 툴은 일단 배포하고 끝이에요. 보안 설정이 기본값으로 꺼져 있어도 알려주지 않거든요. 바이브코딩으로 뭔가 만들었다면, 남이 먼저 스캔하기 전에 내가 먼저 확인해볼 필요가 있어요.

잡돌쌤의 한마디

AI 툴은 코드를 짜주지만 보안 기본값은 알려주지 않아요. 배포 후 직접 점검하는 습관이 필요해요.

---

출처: I scanned 100 sites built with Lovable, Cursor and Bolt. Here's what I found.