AI로 짠 코드, 개발 속도만큼 커진 보안 위험

2026년 8월 5일 현재 자연어로 인공지능과 대화하며 프로그램을 만드는 ‘바이브 코딩’이 빠르게 확산하고 있다. 개발 진입 장벽을 낮추고 반복 작업을 자동화하는 이점이 있지만, 별도의 안전 요구를 입력하지 않으면 이용자 권한 확인과 민감 정보 보호 같은 기본 절차가 코드에서 누락될 수 있어 보안 위험도 함께 커지고 있다.

권한 검증이 빠진 서비스에서는 주소나 화면의 숫자만 바꿔도 다른 이용자의 정보에 접근할 가능성이 생긴다. 2026년 6월에는 AI 생성 코드의 40%에 보안 취약점이 포함될 수 있다는 우려와 함께 일부 AI 코딩 플랫폼의 데이터베이스가 무단 공개된 사고도 확인됐다. 미국에서는 생성형 AI 개발 도구로 실제 사이트와 구별하기 어려운 피싱 페이지를 약 30초 만에 만드는 사례까지 나타났다.

위협은 공격과 취약점 탐지 양쪽에서 동시에 빨라지고 있다. 2026년 7월까지 보고된 소프트웨어 취약점은 이미 지난해 전체와 비슷한 수준에 이르렀고, 올해 발견 규모가 지난해의 두 배에 달할 수 있다는 전망도 제시됐다. 기업이 AI 보안 도구로 결함을 먼저 찾는 사례가 늘었지만, 공격 코드 제작 시간도 짧아졌다. 다크웹에서는 AI 해킹 연구 자료와 대규모언어모델을 공격 코드 생성에 이용하는 기법이 공유되고 있다.

국내에서는 보안 기업의 코드서명 인증서를 탈취해 악성코드를 정상 프로그램처럼 위장한 공격도 발생했다. AI스페라 강병탁 대표는 발주 단계부터 실효성 있는 보안 검수를 적용하고, 배포 이후에도 취약점을 상시 관리해야 한다는 방향을 제시했다. 비개발자의 시제품 제작에는 바이브 코딩이 유용하지만 상용 서비스로 전환할 때는 전문가 검증이 필요하며, 국가 차원에서도 공격과 방어 역량을 균형 있게 강화하는 체계가 요구된다.