당신이 바이브코딩으로 만든 앱, 출시 즉시 '폭파' 될 가능성이 높습니다

[나의 AI 탐구생활] 트래픽 분산과 보안 등 앱 유지·관리에 대한 지식이 반드시 필요

AI는 이제 우리 삶에 스며들었습니다. 모두가 AI를 사용하는 지금, 중요한 건 '무엇을 쓰느냐'가 아니라 '어떻게 쓸지'를 고민해야 합니다. 정답은 없지만, 이 탐구 생활을 통해 해법을 찾아가는 과정을 함께 나누고 함께 고민해 보고자 합니다. <기자말>

[신상호 기자]

▲ 러버블(Lovable) 등에서 한줄 명령어만 입력해도 이같은 앱이 순식간에 완성됩니다. ⓒ 신상호

자연어를 통해 프로그램을 만드는 '바이브 코딩(Vibe Coding)' 열풍이 일고 있습니다. 러버블(Lovable)과 커서(Cursor), 윈드서프(Windsurf) 등의 AI를 통해 "이런 느낌의 앱을 만들어줘"라는 한줄 명령어만 입력하면, 몇 분 만에 그럴듯한 앱이 만들어집니다.

이걸 보면서 누구나 그럴싸한 상상을 하게 됩니다. "이 앱을 만들어서 유통 시키면 떼돈을 벌 수 있을 거야"라고 말이죠. 정말 당신이 전세계 누구도 상상하지 못할 기발하면서도 재미있는 앱을 개발했다고 가정해보죠. 만약 '바이브코딩'으로만 이걸 해냈다면, 당신이 출시한 앱은 10초 안이 폭파될 확률이 매우 높습니다. 실제 상황을 가정해서 살펴볼까요?

당신이 개발한 '황금앱'을 보고, 사람들이 앞다퉈 앱을 깔고 실행합니다. 10초 안에 수만개에서 수천만개의 트래픽이 발생합니다. 몇 초 만에 당신의 앱은 트래픽 과다로 접속 불가 페이지로 변하고, 분노한 사용자들의 이탈로 끝이 납니다. 앱 개발자가 미리 예상하고 설정해줘야 하는 트래픽 부하 분산(Load Balancing) 등이 전혀 이뤄지지 않았던 탓이죠.

또 다른 예상 가능한 시나리오는, 당신의 황금 앱을 본 해커가 '시장성'을 단박에 알아보고, 당신이 가진 관리자 권한을 탈취해갑니다. 당신이 만든 '황금앱'은 이제 해커의 것이 됐습니다. 이 두 시나리오는 당신이 앱 개발을 바이브 코딩에만 맡기고, 보안이나 트래픽에 대한 특별한 대비 없이 시장에 내놓으면 발생할 가능성이 매우 높은 시나리오입니다.

대부분의 비개발자가 겪게 되는 벽

AI가 그런 것까지 다 대비해 줄 거라고 믿으시나요? 그렇지 않습니다. 지난해 CMU(카네기 멜런 대학)에서 발표한 논문(Is Vibe Coding Safe?)에 따르면, 코딩 에이전트와 최첨단 모델이 바이브로 생성한 프로그램을 평가한 결과, 모든 에이전트가 소프트웨어 보안 측면에서 저조한 성능을 보였습니다. 바이브코딩으로 만든 프로그램이 해커에게 '털릴' 확률이 매우 높다는 뜻이죠.

바이브코딩으로 만든 프로그램을 앱스토어 등 시장에 내놓을 때 반드시 마주하게 되는 벽이 있습니다. 서버와 응용프로그램, 데이터베이스 설정 등 이른바 백엔드 설정입니다. 조금 더 쉽게 식당에 비유해보겠습니다. 우리가 바이브코딩으로 만드는 앱의 디자인, 콘텐츠 등 사용자가 직접 보고 만지고 상호작용하는 부분은 식당의 홀(프론트엔드)과 같습니다. 반면 백엔드는 손님 눈에는 보이지 않는 주방과도 같습니다. 손님에게 맛있는 음식을 안정적으로 제공하려면, 홀보다 주방의 상태가 더 중요한 것처럼, 백엔드 설정도 매우 중요한 부분입니다.

단순히 동작만 하는 데모 버전의 앱을 만든다면 상관 없지만, 전 세계 사람들에게 안정적이고 안전한 앱을 제공하려면, 주방(백엔드)도 반드시 탄탄하게 갖춰져 있어야 합니다. 바이브코딩은 데모 버전의 앱은 만들 수 있지만, '인정적인' 백엔드까지 갖춰주진 못합니다. 사실 바이브코딩으로 시작한 대부분의 비개발자가 겪게 되는 벽이기도 합니다.

여전히 존재하는 현실의 벽

비개발자인 저 역시, 바이브 코딩으로 앱을 만들어보려고 시도해본 적이 있었습니다. 앱의 여러 부분을 설정하다 보니, 비전문가인 제 입장에서 봐도 보안과 트래픽 등이 너무 허술해 보였습니다. 백엔드 지식은 없지만 그냥 그런 '직감'이 왔습니다. 그래서 앱 개발은 잠시 묵혀둔 상태입니다. '러버블(Lovable)' 같은 AI 기반 앱 생성 플랫폼에서 사용자 이탈이 가속화되는 것도 이와 같은 이유에서입니다.

바이브 코딩은 분명 좋은 도구입니다. 개발 전공이 아닌 일반 사람들이 생각만 하고 묵혀뒀을 수많은 상상의 나래들이 실제로 프로그래밍으로 구현될 수 있게 해주기 때문입니다. 하지만 정말 인기있는 앱을 만들려면, 데이터가 어떻게 저장되고, 보안은 어떻게 지켜지며, 트래픽은 어떻게 흐르는지에 대한 지식을 쌓는 것도 필수적인 요소입니다.

바이브코딩이 실현되는 문턱을 조금 낮췄지만 여전히 현실의 벽은 존재합니다.