삼심SAMSIM

점검 가이드 · 쓰임

Lovable·Bolt·v0 코드 zip 내려받는 법과 .env 빼기

2026-10-24 기준

세 줄 요약
  • 대부분의 AI 앱 빌더는 GitHub 연동이나 zip 내려받기로 코드를 꺼낼 수 있습니다.
  • 남에게 코드를 보여 주기 전에는 .env 처럼 비밀키가 든 파일을 반드시 빼야 합니다.
  • 도구마다 메뉴 이름과 요금제 조건이 자주 바뀌니, 막히면 각 도구의 공식 도움말을 먼저 확인하세요.

코드를 꺼내는 두 가지 길

첫째는 GitHub 연동입니다. 빌더와 GitHub 계정을 연결하면 새 저장소가 만들어지고, 빌더에서 고친 내용이 그 저장소에 계속 쌓입니다. 둘째는 zip 내려받기로, 지금 시점의 코드를 압축 파일 하나로 받는 방법입니다.

점검이나 외주 인계처럼 "지금 코드 한 벌"이 필요하면 zip 이 간단하고, 앞으로 계속 고치고 기록을 남기려면 GitHub 연동이 좋습니다.

도구별로 찾는 곳

  • Lovable: 공식 FAQ 기준으로 코드 편집기 파일 목록 아래나 프로젝트 설정의 Git 메뉴에 "Download codebase"가 있고, 유료 요금제에서 zip 으로 받을 수 있습니다. GitHub 등과의 Git 동기화는 요금제와 상관없이 쓸 수 있으며, 새 저장소를 만드는 방식입니다(이미 있는 저장소에 연결하는 것은 안 됨).
  • Bolt: 공식 도움말 기준으로 왼쪽 위 프로젝트 이름을 누른 뒤 Export → Download 로 zip 을 받습니다. GitHub 로 보내는 메뉴도 있습니다.
  • v0: 코드 화면에서 zip 으로 받거나 GitHub 저장소로 동기화할 수 있습니다. 메뉴 위치가 자주 바뀌니 화면의 점 세 개(…) 메뉴나 코드 보기 단추 주변을 찾아보세요.
  • 그 밖의 도구(Replit, Cursor 로 만든 폴더 등)도 대부분 "Download as zip", "Export", "Connect to GitHub" 같은 메뉴가 있습니다.

보내기 전에 비밀값 빼기

.env, .env.local 같은 파일에는 결제·AI·데이터베이스 비밀키가 들어 있는 경우가 많습니다. 이 파일이 든 zip 을 남에게 보내면 그 사람이 내 이름으로 결제를 일으키거나 AI 요금을 쓸 수 있습니다.

빌더 안에서 따로 넣은 비밀값(Secrets)은 보통 내려받은 코드에 따라오지 않지만, 내가 직접 코드에 적어 넣은 키는 그대로 들어갑니다. 압축을 풀어 직접 확인하는 것이 가장 확실합니다.

  1. zip 을 내려받아 압축을 풉니다.
  2. 폴더 맨 위에서 이름이 .env 로 시작하는 파일을 찾아 지웁니다(숨김 파일 보기를 켜야 보일 수 있습니다). .env.example 처럼 값이 비어 있는 예시 파일은 남겨도 됩니다.
  3. node_modules, .git 같은 큰 폴더와 데이터베이스 파일(.db, .sqlite), 손님 자료가 든 파일(엑셀·CSV)도 뺍니다.
  4. 아래 요청문으로 AI 에게 코드 안에 직접 적힌 키가 없는지 한 번 더 찾게 합니다.
  5. 남은 파일만 다시 압축해 보냅니다.

코드 안에 숨은 키 찾기

파일을 지워도 코드 한가운데 키를 직접 적어 둔 경우가 있습니다. 보내기 전에 AI 코딩 도구에게 아래처럼 맡겨 보세요.

내 AI 에게 그대로 붙여 넣기이 프로젝트를 다른 사람에게 보내려고 해. 코드 안에 API 키, 비밀번호, 토큰, 데이터베이스 접속 주소처럼 보이는 값이 직접 적혀 있는 곳을 모두 찾아서 파일과 줄을 알려 줘. 찾은 값은 화면에 그대로 보여 주지 말고 앞 네 글자만 보여 줘. 그런 값은 환경 변수로 옮기는 방법도 알려 주고, 이미 밖에 나간 적이 있다면 키를 새로 발급해야 하는지도 알려 줘.

자주 묻는 질문

무료 요금제에서도 코드를 받을 수 있나요?

도구마다 다릅니다. 예를 들어 Lovable 은 zip 내려받기는 유료 요금제에서, GitHub 동기화는 모든 요금제에서 된다고 안내합니다. 요금제 조건은 자주 바뀌니 각 도구의 도움말을 확인하세요.

실수로 .env 가 든 파일을 보냈어요.

받은 사람을 믿더라도, 그 안의 키는 각 서비스 콘솔에서 새로 발급하고 옛 키는 끄는 것이 안전합니다. 결제·AI 키부터 먼저 바꾸세요.

GitHub 저장소는 공개로 해도 되나요?

점검이나 인계용이라면 비공개로 두고, 필요한 사람만 초대하는 것이 좋습니다. 공개 저장소에 올라간 키는 자동으로 수집되는 경우가 많습니다.

내 코드에 이런 문제가 있는지, AI 세 개가 따로 봐 드려요.

삼심은 Claude·GPT·Gemini 가 서로 모르게 점검하고 지적을 교차 확인해, 개발부터 법률까지 8개 분야의 고칠 순서와 수정 지시문을 드립니다.

함께 보면 좋은 글

참고

이 글은 일반적인 정보이며 법률·보안 자문이 아닙니다. 서비스마다 상황이 다르니 고치기 전에 확인하세요.