AI 시대 보안 점검 연재중

AI가 코드를 써주는 시대, 보안 구멍도 AI가 같이 만든다. AI 생성 코드와 도구 사용 때 꼭 확인할 점검 항목을 정리했다.

총 6편

1. "깃헙에 시크릿이 노출됐습니다" 메일을 받았다 — 진짜 위험은 따로 있었다
2. 사진 동선 앱에서 남의 사진이 보였다 — 위치 데이터를 다룰 때 놓치기 쉬운 것
3. 멀티테넌트 API에서 company_id를 요청이 아니라 JWT에서 뽑는 이유 — AI 보안 리뷰로 재처리 API 뜯어보기
4. 남의 사이트에 붙는 채팅 위젯 설계: 보안 경계는 iframe 하나뿐이다 (설계 편)
5. AI가 실제로 반복한 실수 모음 — 진짜 사고 편
6. 스캐너 IP 자동 차단: 404 3회 일배치와 즉시 차단, 오차단 방어까지