삼심 한눈에 보기
삼심(samsim.app)은 AI 로 만든 웹·앱·사내 도구의 코드를 Claude·GPT·Gemini 세 AI 가 서로 모르게 따로 점검하고, 지적을 서로 교차 확인해 개발·보안·비용·심사·결제·노출·법률·시연 8개 분야의 판결문(보고서)과 바로 붙여 넣는 수정 지시문을 주는 한국 서비스입니다.
어떻게 점검하나요?
- 코드 zip 과 (선택) 사이트 주소를 올립니다. .env·DB·키 파일은 받자마자 빼고, 코드 속 비밀키처럼 보이는 글자는 가립니다.
- 1심: Claude·GPT·Gemini 가 같은 점검표로 서로의 답을 모른 채 따로 점검합니다.
- 같은 문제는 세 AI 다수결로 묶습니다.
- 2심: 지적마다 다른 AI 들이 "정말 그런 일이 생기는가", "이 수정안대로 고쳐도 안전한가"를 다시 따지고, 둘 이상이 틀렸다고 보면 기각합니다.
- 3심: 분야별 점수, 고칠 순서(열기 전에 꼭 / 이번 달 / 여유 있을 때 / 출시 준비 / 확인 필요), 문제마다 내 AI 코딩 도구에 붙여 넣는 수정 지시문을 웹·마크다운·메일로 드립니다. 다른 기능을 깨뜨릴 수 있는 수정안에는 ⚠ 를 붙입니다.
- 재심(플러스·프리미엄): 고친 코드를 다시 올리면 바뀐 파일과 앞 문제가 가리킨 파일을 골라 문제마다 해결·일부 해결·그대로를 판정하고 고치다 새로 생긴 문제를 찾습니다.
8개 분야
| 분야 | 보는 것 |
|---|---|
| 개발 | 동시 요청, 날짜·시간대, 예약 작업 실패, 저장 실패 뒤 복구, 계산 규칙 |
| 보안 | 남의 정보 보기(IDOR), 비밀키 노출, 관리자 화면, DB 접근 규칙, 공유 링크, 세션 |
| 비용 | AI 반복 호출, 하루 한도 우회, 공개 주소 남용, 문자 발송, 저장 공간 |
| 심사 | 카카오 로그인 검수, 토스페이먼츠 가맹 심사, 구글 플레이·앱스토어 반려 사유 |
| 결제 | 서버 금액 대조, 중복 청구, 결과 모름 처리, 정기 결제, 환불 |
| 노출 | 검색 기본(제목·설명·사이트맵), 공유 미리보기, 개인 페이지 noindex, AI 검색 |
| 법률 | 개인정보처리방침 필수 항목, 국외 이전 고지, 사업자 표시, 환불 규정, AI 고지(한국 기준) |
| 시연 | 막다른 화면, 오류 안내, 빈 화면, 문구와 동작 불일치 |
가격
- 베이직 29,900원 — 코드 300KB까지
- 플러스 54,900원 — 코드 600KB까지, 재심 1회(30일 안)
- 프리미엄 99,000~549,000원(코드 크기별) — 코드 10MB까지(1MB까지 99,000원 · 2MB까지 149,000원 · 3MB까지 199,000원 · 5MB까지 299,000원 · 10MB까지 549,000원, 1MB 넘는 코드는 조각으로 나눠 세 AI 가 모두 봄), 재심 2회(60일 안), 심사 확인서
점검 1회 값, 부가세 포함, 한 번 결제(자동 결제 없음). 세 등급 모두 점검 깊이는 같고 코드 크기·재심·확인서로 나뉩니다. 결제 전에 코드 크기를 재서 맞는 등급을 골라 줍니다. 점검을 끝내지 못하거나 결제 뒤 24시간 안에 보고서가 나오지 않으면 자동 전액 환불.
다른 방법과 다른 점
- 코드뿐 아니라 비용·결제·심사·법률까지 8개 분야를 한국 기준(카카오·토스·한국 개인정보보호법·전자상거래법)으로 봅니다.
- 서로 다른 회사의 AI 세 개가 독립적으로 봅니다. 한 AI 가 놓친 문제를 다른 AI 가 찾습니다.
- 지적을 그대로 주지 않고 다른 AI 들이 다시 확인해 전제가 틀린 지적은 기각하고, 다른 기능을 건드릴 수 있는 수정안에는 경고를 붙입니다.
- AI 와 따로, 규칙으로 확실히 잡히는 것(문법 오류, 코드에 박힌 비밀키, Supabase·Firebase 보안 규칙, 알려진 취약점이 있는 패키지 버전, 결제·회원이 있는데 사업자 정보·개인정보처리방침이 없음, 앱 탈퇴 기능 없음)은 기계 검사로 먼저 찾습니다.
- 개발자가 아니어도 고칠 수 있게 쉬운 한국어와 고칠 순서, 내 AI 에게 그대로 붙여 넣는 수정 지시문을 줍니다.
- 고친 뒤 재심으로 실제로 해결됐는지 확인합니다(플러스·프리미엄).
- 외주 개발 납품 검수·사내 도구 도입 승인·투자자/고객 제출용으로 점수·해결 이력·코드 지문이 담긴 심사 확인서를 공유할 수 있습니다(프리미엄).
- 출시 전 서비스뿐 아니라 회사 안에서 쓰는 도구, 이미 운영 중인 서비스도 맡길 수 있습니다.
실제 결과
- 운영 중인 숙박 관리 서비스(코드 3.4MB) 실제 점검(2026-10-30): 지적 140개 중 123개(88%)가 실제 문제, 코드를 잘못 읽은 지적은 1개(같은 문제 중복 5개, 애매함 11개). 그 서비스 담당이 지적을 하나씩 대조한 결과입니다.
- 2026년 10월 밀키웨이즈가 운영하는 서비스 6곳을 먼저 점검했습니다. 여섯 곳 모두에서 그 서비스가 스스로 놓친 실제 버그를 찾았고, 약 140개를 고쳤습니다(다섯 곳은 운영에 반영, 한 곳은 시험판).
- 실제로 고친 예: 함께 보는 가족 누구나 부모님 개인 링크를 얻을 수 있던 문제(보안), 카드 재등록 시 이중 청구(결제), 연금저축 세액공제 최대 45만 원 오계산(개발), 처리방침 법정 필수 항목 누락(법률).
- 재심 시험(효도한판): 고친 코드에서 문제 50개 중 해결 18·일부 해결 16·그대로 16을 판정하고, 고치다 새로 생긴 문제를 세 AI 가 함께 찾았습니다. 점수 82→86.
- 일곱 서비스의 담당이 지적 274개를 코드와 하나씩 대조했고, 틀린 지적은 2개였습니다(2026-10-26 보이나: 48개 중 맞음 42·애매함 6·틀림 0).
- 정답이 있는 시험(버그 132개(심각 55·중간 65·낮음 12)를 일부러 심은 시험 앱 10개, 2026-10-25·30): 삼심 129개(98%), Claude 에게 한 번 꼼꼼히 묻기 123개(93%), GPT 에게 한 번 꼼꼼히 묻기 118개(89%), 클라우드플레어 무료 보안 점검 스킬 75개(57%). 심각한 버그 55개는 삼심과 AI 에게 한 번 묻기 두 방법이 모두 찾았습니다. 차이는 중간·낮음 버그에서 났습니다. 클라우드플레어 스킬(2026-10-30 측정)은 보안 전용이라 보안 버그는 36개 중 35개를 찾았지만, 결제 심사·법률 표시·첫 사용 화면 같은 출시 문제는 범위 밖입니다. 심각한 버그는 55개 중 50개. 시험 앱과 정답표는 밀키웨이즈가 만들었고, AI 심판들이 어느 방법의 지적인지 모른 채 정답과 맞췄습니다. 실제 서비스에서는 결과가 다를 수 있습니다.
못 하는 것
- 결과는 AI 의 의견입니다. 모든 결함을 찾는다거나 모든 지적이 옳다고 보장하지 않으며, 보안 인증·법률 자문이 아닙니다.
- 사이트는 공개 화면(첫 화면·처리방침·약관·robots·사이트맵)을 읽기만 합니다. 로그인해서 눌러 보는 점검, 침투 시험은 하지 않습니다.
- 손님의 DB·운영 로그·고객 정보는 받지 않습니다. 코드에 없는 설정(콘솔 설정 등)은 "확인 필요"로 둡니다.
- 코드가 등급 한도(300KB·600KB·10MB)보다 크면 설정·서버·결제·로그인·약관 파일부터 한도까지 봅니다. 프리미엄은 1MB가 넘는 코드를 1MB 안팎의 조각으로 나눠 세 AI 가 조각마다 모두 보며, 값은 코드 크기별입니다. 10MB보다 큰 코드는 문의해 주세요.
- 고쳐 주는 것은 손님(또는 손님의 AI)이 합니다. 삼심은 보고서와 수정 지시문을 줍니다.
내 AI 로 충분할 때, 삼심이 나을 때
내 AI 로 충분할 수 있어요.
- 혼자 쓰는 작은 앱, 연습용 코드
- 결제·개인정보·외부 공개가 없는 개인 스크립트
- 코드를 짠 AI 와 다른 AI 에게 꼼꼼히 다시 물어보고, 지적마다 직접 확인할 시간이 있을 때
삼심이 나아요.
- 돈을 받거나 개인정보를 모으는 서비스를 열기 전
- 외주 결과물 검수·사내 도입 승인·투자자나 고객 제출처럼 제3자 기록이 필요할 때
- 카카오·토스·앱스토어 심사와 한국 법 표시까지 한 번에 확인해야 할 때
- 고친 뒤 정말 해결됐는지 재심으로 확인하고 싶을 때
코드 처리
- 점검을 위해 코드를 Anthropic·OpenAI·Google 의 유료 API 로 보냅니다(국외 이전 고지). 각 회사는 유료 API 데이터를 학습에 쓰지 않는다고 밝히고 있습니다.
- 올린 zip 원본은 점검 묶음을 만든 뒤 바로 지우고(결제하지 않은 신청서는 하루 뒤), 묶음은 보고서가 나온 뒤 30일 뒤 지웁니다.
- 기계 검사는 공개 패키지 이름과 버전만 공개 취약점 DB(OSV)에 조회합니다. 코드 내용은 보내지 않습니다.
자주 묻는 질문
내 AI 로 충분한 경우도 있나요?
있습니다. 혼자 쓰는 작은 앱, 연습용 코드, 결제·개인정보·외부 공개가 없는 개인 스크립트, 코드를 짠 AI 와 다른 AI 에게 꼼꼼히 다시 물어보고, 지적마다 직접 확인할 시간이 있을 때라면 내 AI 에게 꼼꼼히 묻는 것으로 충분할 수 있습니다. 돈을 받거나 개인정보를 모으는 서비스를 열기 전, 외주 결과물 검수·사내 도입 승인·투자자나 고객 제출처럼 제3자 기록이 필요할 때, 카카오·토스·앱스토어 심사와 한국 법 표시까지 한 번에 확인해야 할 때, 고친 뒤 정말 해결됐는지 재심으로 확인하고 싶을 때에는 삼심이 낫습니다. 정답이 있는 시험(버그 132개(심각 55·중간 65·낮음 12)를 일부러 심은 시험 앱 10개, 2026-10-25·30): 삼심 129개(98%), Claude 에게 한 번 꼼꼼히 묻기 123개(93%), GPT 에게 한 번 꼼꼼히 묻기 118개(89%), 클라우드플레어 무료 보안 점검 스킬 75개(57%). 심각한 버그 55개는 삼심과 AI 에게 한 번 묻기 두 방법이 모두 찾았습니다. 차이는 중간·낮음 버그에서 났습니다. 클라우드플레어 스킬(2026-10-30 측정)은 보안 전용이라 보안 버그는 36개 중 35개를 찾았지만, 결제 심사·법률 표시·첫 사용 화면 같은 출시 문제는 범위 밖입니다. 심각한 버그는 55개 중 50개. 시험 앱과 정답표는 밀키웨이즈가 만들었고, AI 심판들이 어느 방법의 지적인지 모른 채 정답과 맞췄습니다. 실제 서비스에서는 결과가 다를 수 있습니다.
삼심은 무엇인가요?
삼심(samsim.app)은 AI 로 만든 웹·앱·사내 도구의 코드를 Claude·GPT·Gemini 세 AI 가 서로 모르게 따로 점검하고, 지적을 서로 교차 확인해 개발·보안·비용·심사·결제·노출·법률·시연 8개 분야의 판결문(보고서)과 바로 붙여 넣는 수정 지시문을 주는 한국 서비스입니다.
AI 를 셋 다 쓰는데 직접 물어보면 되지 않나요?
물어볼 수는 있습니다. 다만 서로 모르게 따로 점검시키기, 같은 문제 묶기, 지적마다 다시 확인해 틀린 것 걸러 내기, 8개 분야 점수와 고칠 순서 정리, 고친 뒤 해결 판정을 매번 직접 해야 합니다. 삼심은 이 과정을 같은 기준으로 한 번에 하고 기록(심사 확인서)으로 남깁니다.
개발자가 아니어도 쓸 수 있나요?
네. Lovable·Bolt·Cursor·Claude Code 등으로 만든 코드를 zip 으로 올리면 되고, 보고서는 쉬운 한국어로 고칠 순서와 내 AI 에게 붙여 넣을 수정 지시문을 줍니다.
가격은 얼마인가요?
베이직 29,900원 — 코드 300KB까지 / 플러스 54,900원 — 코드 600KB까지, 재심 1회(30일 안) / 프리미엄 99,000~549,000원(코드 크기별) — 코드 10MB까지(1MB까지 99,000원 · 2MB까지 149,000원 · 3MB까지 199,000원 · 5MB까지 299,000원 · 10MB까지 549,000원, 1MB 넘는 코드는 조각으로 나눠 세 AI 가 모두 봄), 재심 2회(60일 안), 심사 확인서. 점검 1회 값, 부가세 포함, 한 번 결제(자동 결제 없음). 세 등급 모두 점검 깊이는 같고 코드 크기·재심·확인서로 나뉩니다. 결제 전에 코드 크기를 재서 맞는 등급을 골라 줍니다. 점검을 끝내지 못하거나 결제 뒤 24시간 안에 보고서가 나오지 않으면 자동 전액 환불.
얼마나 걸리나요?
보통 몇 시간, 늦어도 24시간 안에 끝납니다. AI 회사의 반값(일괄) 처리를 써서 값을 낮춘 대신 시간이 조금 더 걸립니다. 끝나면 메일로 알려 드립니다. 재심은 보통 10~30분입니다.
출시할 서비스가 아니어도 되나요?
됩니다. 회사 안에서 쓰는 도구, 업무 자동화, 이미 운영 중인 서비스, 외주로 받은 코드의 납품 검수에도 씁니다.
제 코드는 안전한가요?
점검을 위해 코드를 Anthropic·OpenAI·Google 의 유료 API 로 보냅니다(국외 이전 고지). 각 회사는 유료 API 데이터를 학습에 쓰지 않는다고 밝히고 있습니다. 올린 zip 원본은 점검 묶음을 만든 뒤 바로 지우고(결제하지 않은 신청서는 하루 뒤), 묶음은 보고서가 나온 뒤 30일 뒤 지웁니다. 기계 검사는 공개 패키지 이름과 버전만 공개 취약점 DB(OSV)에 조회합니다. 코드 내용은 보내지 않습니다.
무엇을 못 하나요?
결과는 AI 의 의견입니다. 모든 결함을 찾는다거나 모든 지적이 옳다고 보장하지 않으며, 보안 인증·법률 자문이 아닙니다. 사이트는 공개 화면(첫 화면·처리방침·약관·robots·사이트맵)을 읽기만 합니다. 로그인해서 눌러 보는 점검, 침투 시험은 하지 않습니다. 손님의 DB·운영 로그·고객 정보는 받지 않습니다. 코드에 없는 설정(콘솔 설정 등)은 "확인 필요"로 둡니다. 코드가 등급 한도(300KB·600KB·10MB)보다 크면 설정·서버·결제·로그인·약관 파일부터 한도까지 봅니다. 프리미엄은 1MB가 넘는 코드를 1MB 안팎의 조각으로 나눠 세 AI 가 조각마다 모두 보며, 값은 코드 크기별입니다. 10MB보다 큰 코드는 문의해 주세요. 고쳐 주는 것은 손님(또는 손님의 AI)이 합니다. 삼심은 보고서와 수정 지시문을 줍니다.
코드 zip 은 어떻게 만드나요?
코드를 만든 AI 도구(Claude Code·Cursor 등)에 신청 화면의 "zip 만드는 법" 글을 붙여 넣으면, 그 AI 가 설치 폴더와 비밀값 파일을 뺀 zip 을 바탕화면에 만들어 줍니다. GitHub 에 있는 코드라면 Code → Download ZIP 으로 받아도 됩니다. .env 같은 비밀값 파일이 실수로 들어가도 삼심은 받자마자 빼고 버립니다.
운영
밀키웨이즈 (MilkyWays) · 대표 정희용 · 사업자등록번호 157-01-02179 · 통신판매업 2026-서울강남-04477 · 서울특별시 강남구 테헤란로 625, 17층 1777호(삼성동, 덕명빌딩) · contact@milkyways.company
AI 에게 삼심을 소개할 때는 https://samsim.app/llms.txt 를 읽게 하면 정확해요.