「AI가 작성한 코드니까 반드시 옳을 거야!」

네, 아직도 AI의 코드를 리뷰 없이 운영 환경(Production)에 넣고 계신가요? AI는 자신만만하게 틀린 코드를 작성할 때가 있습니다.

영상 「【AI】ChatGPT의 코드를 그대로 운영 환경에 투입」의 보충 기사입니다.

영상에서는 시간 관계상 다루지 못했던 상세 내용을 해설합니다.

네, 아직도 AI의 코드를 리뷰 없이 운영 환경에 넣고 계신가요? AI는 자신만만하게 틀린 코드를 작성할 때가 있습니다.

AI 코드는 반드시 동작 확인과 보안 체크를 거친 후 사용해야 합니다.

언뜻 보기에는 문제가 없어 보이지만, SQL 인젝션 (SQL Injection) 취약점이 있습니다.

// AI가 생성한 코드 (리뷰 없음)
app.get("/user", async (req, res) => {
const id = req.query.id;
...

공격자가 다음과 같은 URL로 접속하면...

https://example.com/user?id=1 OR 1=1

실행되는 SQL

SELECT * FROM users WHERE id = 1 OR 1=1;

결과

• 모든 사용자 정보가 취득됨
• 개인정보 유출
• AI는 「동작하는 코드」를 생성할 수는 있어도, 「안전한 코드」를 생성한다는 뜻은 아닙니다.

먼저 기대한 대로 동작하는지 테스트합니다.

// user.test.js
import request from "supertest";
import app from "./app";
...

npm test

최소한,

• 정상계 (Happy Path)
• 이상계 (Edge Case/Error Case)
• 경계값 (Boundary Value)

을 확인합니다.

SQL은 반드시 플레이스홀더 (Placeholder)를 사용합니다.

app.get("/user", async (req, res) => {
const id = req.query.id;
const result = await db.query(
...

이렇게 하면 입력값이 SQL로 실행되지 않습니다.

리뷰 전에 최소한으로 확인합니다.

☑ 입력값 검증이 있는가
☑ SQL 인젝션 (SQL Injection) 대책이 있는가
☑ XSS 대책이 있는가
...

AI에게 다음과 같은 리뷰를 의뢰하면 실수를 줄일 수 있습니다.

다음 코드를 시니어 엔지니어로서 리뷰해 주세요.
관점
- 보안
...

GitHub Actions로 AI 코드를 포함하여 자동 테스트와 정적 분석 (Static Analysis)을 실행합니다.

name: Code Review
on:
pull_request:
...

이를 통해 리뷰 전에 기본적인 품질 체크를 자동화할 수 있습니다.

AI는 우수한 코딩 지원 도구이지만, 「올바른 코드」를 보장하는 것은 아닙니다.

운영 환경에 반영하기 전에 다음 흐름을 습관화합시다.

• AI가 생성한 코드를 사람이 리뷰한다
• 유닛 테스트 (Unit Test) · 통합 테스트 (Integration Test)로 동작을 확인한다
• SQL 인젝션 (SQL Injection)이나 XSS 등의 보안을 확인한다
• Linter · 정적 분석 (Static Analysis) · CI를 통해 품질을 체크한다
• 문제가 없음을 확인한 후 운영 환경에 배포 (Deploy)한다

이 프로세스를 철저히 함으로써, AI의 생산성을 활용하면서도 안전하고 신뢰성 높은 소프트웨어 개발을 실현할 수 있습니다.

AI에게 전부 맡기는 단계에서 졸업하여, AI를 『우수한 어시스턴트』로서 올바르게 사용합시다!

#아직도하고계신가요 #코드의여신은보았다 #프로그래밍스킬

YouTube 쇼츠 영상에서도 동일한 테마를 해설하고 있습니다 👇

채널 구독과 좋아요도 부탁드립니다 🔔

이 기사는 「코드의 여신은 보았다!」 채널의 연동 기사입니다.