AI 노코드 개발의 함정. Stripe 운영 환경에서 배운 점

이 기사는 AI 노코드 (No-code) 개발 환경에서 실제로 발생한, Stripe 결제 운영 환경에서의 트러블에 관한 기록이다.

단순히 "AI의 출력이 이상했다"는 이야기가 아니다.

이미 검증이 완료되었던 운영 결제 로직이, AI에 의한 간접 변경 (subtle changes)이나 Webhook 구성의 분기로 인해 다시 불안정해졌다.

결과적으로,

• checkout.session.expired 다발
• Webhook mismatch
• 중복 Webhook
• subscription_status 미반영
• active화 실패
• 운영 광고 중 기회 손실

이 발생했다.

발생했던 문제

1. Webhook endpoint 중복

Stripe Dashboard를 확인한 결과, Webhook endpoint가 2개 존재하고 있었다.

• 구(Old) Webhook → 100% error
• 신(New) Webhook → active

Stripe는 등록된 모든 endpoint로 이벤트를 전송하기 때문에, 오래된 Webhook으로도 checkout.session.completed가 계속 전송되고 있었다.

이는 매우 위험하다.

2. subtle changes 문제

Base44 서포트로부터 명시적으로 설명을 들었다.

AI editor는 관련이 있다고 판단한 파일을 간접적으로 변경할 때가 있다.

즉, UI 변경을 의도했더라도 subscription logic이나 webhook 관련 파일이 변경될 가능성이 있다.

이것이 가장 위험했다.

3. Freeze Files의 중요성

운영 환경의 Stripe 관련 파일은 Freeze가 필수적이다.

최소한:

• stripeWebhook.ts
• createCheckoutSession
• syncSubscription
• subscription update logic
• auth/billing 관련 파일

들을 Freeze 대상으로 지정해야 한다.

4. "수정 완료"를 신뢰해서는 안 된다

AI 개발 환경에서는 "수정 완료"라는 메시지만으로는 불충분하다.

반드시 다음을 확인해야 한다.

• checkout.session.completed
• Delivered / 200
• stripeWebhook logs
• subscription_status = active

로그 확인 없이 "고쳐졌다"라고 판단해서는 안 된다.

5. checkout.session.expired가 알려준 것

Stripe 이벤트를 확인했을 때, checkout.session.expired가 대량으로 남아 있었다.

처음에는 단순히 "실패 로그"라고만 생각했다.

하지만 나중에 깨달았다.

그곳에는 "실제로 Checkout 화면까지 와주었던 사용자"가 존재하고 있었다.

즉,

"아무도 오지 않았다"가 아니라,

"중간까지 왔다가 이탈했다"는 것이었다.

이는 기술적인 문제인 동시에, UX 문제이기도 했다.

6. 노코드(No-code) ≠ 운영 없음(No-operation)

Stripe 운영 환경이 되면, 실태는 일반적인 production engineering과 다를 바 없다.

필요한 것은:

• diff review
• version history
• log monitoring
• webhook verification
• rollback strategy
• backend freeze

즉, AI는 앱을 만들 수는 있어도, 운영 환경을 완전히 자동화할 수 있는 것은 아니다.

최종적으로 배운 점

AI 노코드 시대에 필요한 것은,

"AI에게 만들게 하는 능력"이 아니라,

"AI를 감사(Audit)하는 능력"이었다.

특히 Stripe나 subscription을 다루는 경우, production critical logic을 AI에게 무제한으로 맡기는 것은 위험하다.

향후 AI 노코드로 운영 결제를 다루는 개발자는 처음부터 다음 사항을 철저히 하는 것이 좋다.

• Freeze Files
• Webhook single endpoint verification
• Publish 전 diff review
• subscription fallback sync
• Stripe event monitoring
• rollback 가능한 상태 유지

AI는 매우 강력하다.

하지만,

"편리함"과 "안전함"은 별개의 문제였다.

Discussion