앱 하나당 평균 10개 문제거든요

2026년 초 Lovable 앱 62개를 직접 스캔했더니, 63%에서 치명적·고위험 취약점이 나왔어요. 앱 하나당 평균 10개 문제거든요.

공통적으로 반복되는 패턴이 있었어요. API 키 노출, Row Level Security 비활성화, 인증 없는 라우트, 로그인 엔드포인트 rate limiting 부재, 이렇게 네 가지가 거의 모든 앱에서 나왔어요.

원인은 AI 코딩 도구의 구조에 있어요. 정상 사용자 흐름은 완벽하게 동작하도록 만들지만, 공격자 시나리오는 고려하지 않거든요. 학습 데이터 자체가 튜토리얼·데모 위주라 보안보다 가독성에 최적화돼 있어요.

Cursor, Bolt, Replit으로 만든 앱도 똑같이 적용되는 얘기예요. 링크 공유 전에 25개 체크리스트 한 번씩 돌려보는 게 좋을 것 같아요.