데이터로 보는 위험

2026년 — Vibe Coding으로 만든 프로덕션 앱들의 실제 보안 현실
보안 이슈
65%
앱에서 보안 이슈 발견
1,400개 이상 Vibe Coding 프로덕션 앱 스캔 결과 — 58%엔 크리티컬 취약점
Escape.tech, 2026
AI 생성 코드
45%
에 보안 취약점 포함
AI가 생성한 코드의 절반 가까이가 보안 취약점을 안고 있다
Veracode 분석
CVE 등록 추세
6×
두 달 만에 폭증
2026년 1월 6건 → 3월 35건. AI 코드 사고가 공식 데이터베이스에 등록되는 속도
Georgia Tech · Vibe Security Radar
실제 사고 사례
Moltbook — 런칭 3일 만의 대형 유출
1.5M개 API 토큰 노출 · 35,000개 이메일 유출 · 비공개 메시지 외부 접근. 원인: Supabase RLS 설정 누락
데이터 노출 패턴
시크릿 노출 · PII 유출
400개+ 시크릿(API 키·토큰) 노출 · 175건 개인정보(PII) 유출. AI가 "예시"로 넣은 키를 그대로 커밋한 사례 다수