GUIDE

AI 로 만든 서비스 점검 가이드

AI 로 빠르게 만든 앱·사이트·사내 도구가 실제로 막히는 곳은 기능보다 결제·권한·비용·개인정보입니다. 분야별로 확인할 것과 내 AI 에게 줄 수정 요청문을 모았어요.

출시 전 점검사내 도구 점검운영 중 정기 점검외주 개발 납품 검수투자자·고객 제출용 심사 확인서개발 점검보안 점검비용 점검심사 점검결제 점검노출 점검법률 점검시연 점검

개발

예약 발송·정기 결제가 한 건 실패로 전부 멈출 때 막는 법예약 문자나 정기 결제를 한꺼번에 처리하는 정기 작업은 한 건만 오류가 나도 뒤의 손님이 모두 빠질 수 있습니다. 왜 생기는지, 어떻게 막고 확인하는지 정리했습니다.날짜·시간대 버그 — 한국 시간과 UTC, 월말·연말 주차AI 로 만든 앱에서 예약이 하루 밀리거나 월말 정산이 틀리는 원인은 대개 시간대입니다. 한국 시간과 UTC 차이, 31일·2월, 연말 주차 계산에서 생기는 버그와 확인법.바이브코딩 앱 출시 전 체크리스트 — 8개 분야 한 번에 점검AI 로 만든 웹·앱을 손님에게 열기 전에 확인할 것을 개발·보안·비용·심사·결제·노출·법률·시연 8개 분야로 나눠 정리했습니다. 내 AI 에게 그대로 붙여 넣을 점검 요청문도 있습니다.

보안

AI로 만든 앱 보안 점검 체크리스트 — 출시 전 필수AI 코딩 도구로 만든 앱을 출시하기 전에 확인할 보안 항목을 정리했습니다. 비밀키 노출, 남의 정보 열람, DB 권한, 결제 금액 조작을 비개발자도 직접 확인하는 방법.API 키·비밀키가 코드에 노출됐을 때 바로 해야 할 일AI 가 짠 코드에 OpenAI·결제·DB 비밀키가 그대로 들어가는 일이 많습니다. 브라우저나 GitHub 에 키가 노출됐는지 확인하는 법과 노출됐을 때 순서대로 할 일.클라우드플레어 무료 보안 점검 스킬, 바이브코더는 어떻게 쓸까클라우드플레어가 공개한 AI 보안 점검 스킬을 버그를 심은 시험 앱 10개에 직접 돌려 봤습니다. 보안은 잘 찾지만 결제·법률·심사·첫 사용 화면은 비어 있었습니다. 숫자와 함께 언제 무엇을 쓸지 정리했습니다.주소 번호만 바꾸면 남의 정보가 보이는 문제 (IDOR)주소창의 주문번호·회원번호만 바꿨는데 다른 사람의 정보가 보인다면 IDOR 라는 보안 문제입니다. AI 가 만든 앱에서 자주 생기는 이유와 직접 확인하는 법, 고치는 법.Supabase RLS 안 켜면 생기는 일 — 행 수준 보안 정리Supabase 는 브라우저에 공개되는 키로 DB 에 바로 접근합니다. RLS(행 수준 보안)를 켜지 않거나 규칙을 잘못 쓰면 남의 데이터가 보입니다. 확인 방법과 고치는 법.

비용

AI API 비용 폭탄 막기 — 반복 호출·한도·지출 상한AI 기능을 붙인 앱은 새로고침 한 번, 반복 요청 하나로 요금이 크게 늘 수 있습니다. 반복 호출을 막고, 사용자별 하루 한도와 동시 요청 우회를 막고, 지출 한도를 거는 방법.

심사

구글 플레이 심사 반려 피하기 — 처리방침·권한·데이터 보안구글 플레이 앱 심사에서 자주 걸리는 개인정보처리방침 링크, 민감한 권한 요청, 데이터 보안 섹션, 계정 삭제, 신규 개인 계정 테스트 조건을 구글 공식 도움말 기준으로 정리했습니다.카카오 로그인 동의항목·비즈 앱 전환·검수 반려 이유 정리카카오 로그인을 붙일 때 동의항목 설정, 이메일·전화번호를 받기 위한 비즈 앱 전환과 권한 신청, 개인정보 동의항목 심사에서 자주 반려되는 이유를 카카오 공식 문서 기준으로 정리했습니다.토스페이먼츠 가맹 심사 준비 — 홈페이지에서 꼭 볼 것들토스페이먼츠로 카드 결제를 받으려면 카드사 심사를 거칩니다. 하단 사업자 정보, 판매 상품과 실제 가격, 환불 규정, 테스트 계정까지 심사 전에 홈페이지에서 준비할 것.

결제

결제 중복 청구 막기 — 새로고침·두 번 클릭·재시도 대비결제 단추를 두 번 누르거나 결제 완료 화면에서 새로고침하면 카드가 두 번 긁히거나 이용권이 두 번 생길 수 있습니다. 왜 생기는지와 멱등성으로 막는 방법을 정리했습니다.결제 금액은 서버가 정해야 하는 이유 — 금액 조작 막기브라우저가 보낸 결제 금액을 그대로 믿으면 99,000원짜리를 100원에 사 갈 수 있습니다. 금액을 서버가 정하고, 토스페이먼츠 결제 승인 전에 금액을 대조하는 방법.

노출

관리자·개인 페이지 구글 검색 노출 막기 — noindex 쓰는 법관리자 화면, 손님별 결과 페이지, 결제 완료 화면이 구글에 검색되지 않게 하는 방법. noindex 쓰는 법, robots.txt 로는 막을 수 없는 이유, 비밀 주소의 한계와 로그인 보호를 정리했습니다.

법률

인공지능 기본법 AI 결과물 표시·고지 의무 쉽게 정리2026년 1월 22일 시행된 인공지능 기본법의 투명성 의무를 쉽게 정리했습니다. 생성형 AI 를 쓰는 서비스가 언제 무엇을 알리고 표시해야 하는지, 시행령의 방법과 예외, 계도기간을 확인하세요.통신판매업 신고와 사이트 하단 사업자 정보 표시 방법 정리온라인으로 돈을 받고 파는 사장님이 알아야 할 통신판매업 신고, 신고 면제 기준, 사이트 첫 화면에 꼭 표시해야 하는 사업자 정보 항목을 전자상거래법 조문 기준으로 정리했습니다.해외 AI API 쓰면 개인정보 국외 이전 고지 — 처리방침 작성법OpenAI·Anthropic·Google 같은 해외 AI API 로 손님 정보를 보내면 개인정보 국외 이전에 해당할 수 있습니다. 개인정보 보호법 제28조의8 기준으로 처리방침에 무엇을 어떻게 적는지 정리했습니다.개인정보처리방침 필수 항목 — AI로 만든 서비스가 자주 빠뜨리는 것개인정보 보호법 제30조와 시행령이 정한 처리방침 기재 항목을 쉬운 말로 정리하고, AI 로 만든 서비스에서 자주 빠지는 위탁·국외 이전·쿠키 항목을 점검하는 방법을 알려 드립니다.디지털 서비스 환불 규정 쓰는 법 — 청약철회 제한과 사전 고지디지털 콘텐츠·온라인 서비스는 제공이 시작되면 청약철회를 제한할 수 있지만, 미리 알리고 체험 방법을 주어야 합니다. 전자상거래법 기준으로 환불 규정 쓰는 법과 예시를 정리했습니다.

시연

AI 에게 수정 맡길 때 다른 기능이 안 망가지게 하는 법AI 코딩 도구에게 버그를 고쳐 달라고 했더니 멀쩡하던 다른 화면이 깨졌나요? 작게 나누기, 바꾸지 말 것 적기, 확인 방법 적기, 되돌리기까지 바로 쓰는 요청문과 함께.

쓰임과 방법

직원이 AI 로 만든 사내 도구, 도입 전 확인할 것 5가지직원이 AI 로 뚝딱 만든 업무 도구를 회사에서 정식으로 쓰기 전에 확인할 것을 정리했습니다. 접근 권한, 고객 개인정보, 매달 나가는 비용, 만든 사람이 퇴사했을 때까지.Lovable·Bolt·v0 코드 zip 내려받는 법과 .env 빼기Lovable·Bolt·v0 로 만든 앱의 코드를 GitHub 연동이나 zip 내려받기로 꺼내는 방법, 남에게 보내기 전에 .env 같은 비밀값 파일을 빼는 법을 쉽게 정리했습니다.외주 개발 납품 검수 체크리스트 — 잔금 전에 확인할 것외주로 만든 웹·앱을 넘겨받을 때 잔금을 치르기 전에 확인할 것을 정리했습니다. 코드와 계정 소유, 비밀키 인계, 실제 동작 확인, 하자 보수 범위까지 비개발자도 따라 할 수 있게.AI 하나로 코드 점검할 때 놓치기 쉬운 것 — 교차 검증AI 가 짠 코드를 같은 AI 에게 다시 검사받으면 같은 가정 안에서 보기 쉽습니다. 서로 다른 AI 로 따로 점검하고 지적을 다시 확인하는 방법과, 그래도 남는 한계.