2026년에 출시된 Moltbook이라는 앱은 창업자가 코드를 한 줄도 직접 쓰지 않았는데, 3분 만에 150만 개의 API 토큰과 3만 5,000개의 사용자 이메일이 노출됐거든요

AI 코딩 도구로 만든 앱 10개를 보안 스캔했더니, 45~88%의 AI 생성 코드에 실제 악용 가능한 취약점이 있었어요.

2026년에 출시된 Moltbook이라는 앱은 창업자가 코드를 한 줄도 직접 쓰지 않았는데, 3분 만에 150만 개의 API 토큰과 3만 5,000개의 사용자 이메일이 노출됐거든요. The Tea App은 비공개 사용자 이미지가 누구나 볼 수 있는 상태로 방치돼 있었고요.

실제 Lovable, bolt.new로 만들어진 공개 레포 10개에 Semgrep을 돌려보니, 프로덕션 시크릿 키가 Git에 통째로 올라가 있거나 Row-Level Security가 비활성화된 채로 마이그레이션된 경우가 나왔어요.

바이브코딩 시대에 '작동하는 앱'과 '안전한 앱'은 전혀 다른 얘기예요. 보안 검토 없이 배포된 앱이 38만 개 이상 공개 상태라는 건 업계 전체가 짚어야 할 문제예요.