IT정보

바이브코딩 사례 찾아봤더니 아마존까지 흔들렸어요

바이브코딩이 카파시의 트윗 한 줄에서 시작해 아마존 6시간 장애로 이어진 과정을 정리했어요. 통계와 실제 사고 사례까지 담았어요.

바이브코딩 해봤다는 사람들 얘기 들어보면 딱 두 부류로 갈려요. "생각보다 훨씬 재미있고 편리하다"는 사람이랑, "결과물 보면 설계도 이상하고 해킹에도 너무 취약하다"는 사람. 극과 극이더라고요.

저도 이게 대체 뭐길래 이렇게 반응이 갈리나 싶어서 처음부터 한번 훑어봤어요. 솔직히 저도 처음엔 그냥 유행어인가 싶어서 대충 넘겼었거든요. 근데 어쩌다 여기까지 왔는지 시간순으로 짚어보니 답이 좀 보이더라고요.

트윗 한 줄이 시작이었어요

2025년 2월 2일, 오픈AI 공동창업자이자 전 테슬라 AI 총괄이었던 안드레이 카파시가 X에 짧은 글 하나를 올렸어요. "바이브에 완전히 몸을 맡기고, 지수적 발전을 받아들이고, 코드가 존재한다는 사실조차 잊어버려라"는 내용이었는데, "그냥 뭔가 보고, 뭔가 말하고, 뭔가 실행하고, 복사-붙여넣기 하는데 대체로 잘 된다"고 덧붙였어요.

이 글이 조회수 450만을 넘기면서 순식간에 화제가 됐고, 콜린스 영어사전이 "2025년 올해의 단어"로 뽑을 정도였어요. 원래 카파시 본인은 "주말에 뚝딱 만들어보는 프로토타입" 용도로 얘기한 거였는데, 퍼지고 나니 방향이 좀 다르게 흘러갔어요.

석 달 만에 시장이 열렸어요

지금은 개발자 84%가 AI 도구를 쓰거나 쓸 예정이고(2024년엔 76%였어요), 90%는 최소 하나는 정기적으로 써요. 미국 개발자는 92%가 매일 쓰고요. 신규 코드의 46%가 AI 생성이고, 가트너는 올해 안에 60%까지 갈 거라고 보고 있어요.

바이브코딩 시장 규모는 2026년 기준 약 47억 달러, 연평균 성장률 38%예요. 재밌는 건 사용자의 63%가 비개발자라는 거예요. PM이나 마케터, 창업자, 디자이너들이 말로 서비스를 만들고 있다는 거죠.

근데 믿지는 않으면서 씁니다

개발자 96%가 AI가 짠 코드의 정확성을 완전히 신뢰하진 않는다고 답했어요. 근데 커밋 전에 항상 검토한다는 응답은 48%뿐이에요. 절반쯤은 못 믿으면서도 그냥 올린다는 거죠.

실제로 AI 생성 코드는 사람이 짠 것보다 주요 이슈가 1.7배 많고, 보안 취약점은 2.74배 높다고 해요. 보안업체 Escape.tech가 바이브코딩으로 만든 프로덕션 앱 1,400개 넘게 스캔해봤더니 65%에서 보안 이슈가 나왔고, 58%는 치명적 취약점을 최소 하나씩 갖고 있었대요.

그러다 아마존까지 흔들렸어요

2026년 3월, 아마존이 AI 지원 코드 배포 때문에 아마존닷컴이 6시간 동안 셧다운됐어요. 손실 규모가 주문 630만 건 정도로 추정된다니, 파장이 얼마나 컸을지 짐작이 가요.

(여담인데, 네이버 데이터랩으로 확인해보니 국내 "바이브코딩" 검색 관심도도 딱 이 시점인 3월에 정점을 찍었더라고요. 우연은 아닌 것 같아요.)

이거 말고도 사고가 몇 건 더 있었어요. 인증 토큰 150만 개가 새어나간 사례, BBC 뉴스에서 직접 시연된 제로클릭 해킹, AI 에이전트가 프로덕션 데이터베이스를 통째로 지운 사례, "하지 말라"고 분명히 지시했는데도 2.5년치 데이터를 날려버린 사례까지 있었어요. 전문가들은 이런 무검토 배포가 챌린저호 참사에 비견될 재앙으로 이어질 수 있다고 경고하고 있고요.

한국도 사정은 비슷해요

국내 카페·블로그를 보면 반응이 딱 위에서 말한 그대로 갈려요. 비개발자가 뱅크샐러드 엑셀을 자동 정리하는 앱을 직접 만들어본 후기도 있고, "생각보다 훨씬 편리하다"는 글도 있고, "설계가 이상하고 해킹에 취약하다"는 경험담도 있어요.

흥미로운 건 채용 스펙에도 등장하기 시작했다는 거예요. 한 채용공고엔 "바이브 코딩을 활용해 서비스를 배포·운영해본 경험"을 요구 조건으로 걸어놨더라고요. 최근엔 국내 개발 블로그에서도 "AI가 쓴 코드를 읽고 이해하고 수정하는 능력이 오히려 더 중요해지고 있다"는 얘기가 나오고 있고요. 그냥 맡기던 시기에서, 검증하는 쪽으로 분위기가 넘어가는 중인 것 같아요.

그래도 확인은 하고 넘어가세요

정리하면, 바이브코딩 자체는 이미 대세가 됐고 되돌리기도 어려워요. 근데 아마존 사례처럼 검토 없이 그대로 배포했을 때의 위험도 이미 여러 번 증명됐어요. 카파시가 원래 얘기했던 "주말 프로토타입"이랑 실제 서비스에 올라가는 코드는 완전히 다른 얘기라는 걸, 다들 조금씩 깨닫고 있는 단계인 것 같아요.

그니까… 편하다고 마냥 손 놓고 있을 일은 아니더라고요.