#슬롭스쿼팅

사이드프로젝트, AI 코딩 어디까지 맡겨도 될까

생성형 AI 코딩 도구는 사이드프로젝트 속도를 크게 높여주지만, 여러 연구는 검증 없이 받아 쓴 코드에 보안 결함과 존재하지 않는 패키지가 섞일 수 있음을 보여준다. 혼자 개발하면 코드를 걸러줄 리뷰어가 없어서, 이런 문제가 그대로 배포까지 이어진다는 점이 핵심이다. 프로토타입과 반복 코드는 맡기되 인증·결제 같은 민감한 로직은 직접 검증하고, 패키지는 설치 전 실존 여부부터 확인하는 게 안전선이다.