뉴스 - 원문 기반 요약 필요

---

title: "AI가 짠 MVP, 90일 안에 털린다" description: "뉴스 - 원문 기반 요약 필요" date: 2026-07-15 tags: [vibe-coding, ai-tool] source: "https://dev.to/alejandxr/audit-a-cursor-or-v0-built-mvp-before-you-launch-a2n" sidebar: order: 0

제목(한글): AI가 짠 MVP, 90일 안에 털린다 원문 제목(영문): Audit a Cursor or v0-Built MVP Before You Launch 원문: Audit a Cursor or v0-Built MVP Before You Launch 소스: dev-to-vibecoding MD 파일: content/2026-07-15/dev-to-vibecoding-audit-a-cursor-or-v0-built-mvp-before-you-launch.md

핵심 내용

Cursor·v0로 만든 MVP에는 공통 보안 구멍이 있어요. 로그인 체크는 있는데 '내 데이터인지' 확인을 빠뜨리는 BOLA(객체 수준 권한 오류) 취약점이에요.

실제로 2025년 Lovable 생성 앱 170개 이상이 이 버그로 뚫렸거든요. 그 중 하나에는 사용자 1만 3천 명의 정보가 담겨 있었어요. CVE-2025-48757로 등록된 사례예요.

원인은 단 한 줄이에요. API가 ownerId를 WHERE 조건에 넣지 않으면, 로그인한 사용자 누구나 남의 데이터를 ID 숫자만 바꿔서 볼 수 있어요.

유료 고객을 받기 전에 오후 반나절만 투자해서 이 체크 하나만 해도 큰 사고를 막을 수 있어요.

잡돌쌤의 한마디

LLM은 인증 체크는 넣지만 '내 데이터인지' 확인을 매번 빠뜨려요. WHERE 절 한 줄 차이인데, 그게 보안과 유출의 경계예요.

---

출처: Audit a Cursor or v0-Built MVP Before You Launch