바이브 코딩이란? 10명 1,000억 원대 주장 다시 보기
「바이브 코딩이란」을 소개한 2025년 3월의 글을 다시 확인했습니다. 「10명으로 1,000억 원대」라는 주장이 실제로는 어떤 말이었는지, 품질과 보안 조사는 무엇을 보여 주는지, 작은 팀이 안전하게 시도하는 순서와 도구를 정리합니다.

HowtoAI · AI 코딩 · 다시 보기
?이런 분께 권합니다
- 「바이브 코딩이란」을 검색해서 말의 뜻을 분명히 알고 싶은 분
- 「10명으로 연 매출 1,000억 원대 회사」라는 이야기가 사실인지 궁금한 분
- 개발자는 아니지만 AI에게 사내 도구나 앱을 만들게 해 보고 싶은 분
!이 글에서 알 수 있는 것
- 바이브 코딩이라는 말의 뜻과 지금의 쓰임새
- 2025년에 나온 주장이 실제로는 무엇이었고 어떻게 되었는지
- 작은 팀이 안전하게 시도하는 순서와 쓸 수 있는 도구

안녕하세요, 히카리예요.
2025년 3월에 저희는 「바이브 코딩으로 10명이 1,000억 원대 회사를 만드는 시대」라는 글을 일본어로 썼어요. 이 글에서는 먼저 그때 어떤 말이 나왔는지 확인하고, 이어서 지난 1년 반 동안 말의 뜻과 주장이 어떻게 되었는지 되짚어 볼게요. 마지막으로 품질과 보안 조사를 바탕으로, 작은 팀이 안전하게 시도하는 순서를 같이 정리해요.
바이브 코딩이란? 2025년에 나온 이야기
저희가 2025년 3월 21일에 일본어로 공개한 글은 미국 스타트업 지원 기관 Y Combinator(YC)의 게리 탠 CEO의 발언과 Anthropic 다리오 아모데이 CEO의 예측을 소개한 것이었습니다. 전한 내용은 크게 다음과 같습니다.
- 바이브 코딩은 AI에게 코드를 쓰게 하고, 사람은 지시만 내려서 앱을 만드는 개발 방식.
- YC의 최신 지원 대상 가운데 약 25%는 코드의 95%를 AI가 쓴다.
- 과제는 디버깅(오류 수정). 사람이 최종 확인을 해야 한다.
당시 글은 탠의 발언을 「이미 일어난 일」처럼 썼고, 자주 묻는 질문에서는 「연 매출 1억 달러를 달성한 기업이 잇따르고 있습니다」라고까지 단정했습니다. 숫자의 출처는 글 어디에도 밝히지 않았습니다. 이 글의 원화 금액은 1달러 약 1,400원으로 어림한 값입니다.
히카리짱의 정리2025년 글은 YC 책임자와 Anthropic CEO의 발언을 바탕으로 「소수 인원으로 큰 회사를 만드는 시대」를 전했어요. 다음 장부터 그 말의 뜻과 각각의 주장을 확인해 볼게요.
바이브 코딩은 지금 어떤 뜻일까
원래의 뜻은 생각보다 가벼웠습니다. 카파시는 2025년 2월, 「분위기(vibes)에 몸을 맡기고 코드가 있다는 사실마저 잊는」 새로운 코딩이라고 SNS에 적었습니다. 직접 읽지 않고 AI가 낸 변경을 받아들이고, 실행해 보고, 고치고 싶은 곳을 말로 전하는 방식입니다. 카파시는 이를 버려도 아깝지 않은 주말용 시제품에 어울리는 방법으로 설명했습니다.
그 뒤 이 말은 더 넓은 뜻으로 쓰이게 되었습니다. 주요 사건을 표로 정리합니다.
| 시기 | 사건 |
|---|---|
| 2025년 2월 | 카파시가 SNS에서 「바이브 코딩」이라는 말을 사용. |
| 2025년 3월 | YC의 탠이 CNBC 등 취재에서 소수 인원으로도 큰 사업을 만들 수 있다고 발언(15일). 아모데이가 「3~6개월 안에 코드의 90%를 AI가 쓴다」고 예측. |
| 2025년 6월 | AI로 만든 웹 앱의 설정 미비로 이용자 정보가 노출된 상태였다고 보도(Lovable 사례. 4장). |
| 2025년 7월 | METR 실험(10일), Replit 에이전트가 운영 데이터베이스를 지운 사례, Veracode 조사(30일). 모두 4장. |
| 2025년 11월 6일 | 영국 사전 Collins가 2025년 「올해의 단어」로 vibe coding을 선정. 정의는 「AI의 도움을 받아 다소 엉성하게 코드를 쓰는 것」. |
| 2026년 2월 | 카파시가 전문 현장에서의 쓰임을 「agentic engineering(에이전트 엔지니어링)」이라 부르자고 제안. AI에게 코드를 맡기되 사람이 방향을 정하고 확인하는 일하는 방식을 가리킴. |
| 2026년 6월 4일 | Anthropic이 자사 운영 코드의 80% 이상(2026년 5월분)을 Claude가 썼다고 보고. |
지금은 다음처럼 구분하면 정리하기 쉽습니다.
| 부르는 이름 | 사람이 관여하는 방식 | 어울리는 상황 |
|---|---|---|
| 바이브 코딩 | 코드를 읽지 않고 동작하는지만 본다 | 시제품, 개인용 도구, 버려도 되는 것 |
| 에이전트를 활용한 개발 | AI에게 맡기고, 사람이 방침을 정하고 결과를 확인한다 | 업무용 코드, 오래 쓸 것 |
히카리짱의 정리바이브 코딩은 원래 「읽지 않고 맡기는 가벼운 만들기」였어요. 업무용 코드에서는 사람이 확인하면서 가는 방식이 다른 이름으로 불리기 시작했어요.
「10명으로 1,000억 원대」 되짚어 보기
가장 궁금한 숫자부터 확인합니다. 탠의 발언은 CNBC 기사(2025년 3월 15일)에서는 「10명으로 연 1,000만 달러나 1억 달러를 버는 독립 사업을 만들 수 있다」는 표현이었습니다. Business Insider 기사(3월 17일)는 소수 팀이 「연 100만~1,000만 달러」의 매출에 이르렀다고도 전합니다. 1억 달러는 시장이 작아도 사업이 된다는 맥락의 이야기입니다.
「만들 수 있다」는 가능성의 이야기를 「잇따르고 있다」는 사실의 이야기로 바꿔 버렸습니다.
탠의 발언 어디에도, 10명 미만으로 연 매출 1억 달러에 이른 회사가 줄줄이 나오고 있다는 사실은 보이지 않습니다. 저희가 조사한 범위에서도 그런 회사를 구체적으로 확인하지 못했습니다. 다른 주장도 하나씩 짚어 봅니다.
| 당시 쓴 내용 | 지금 돌아보면 | 판정 |
|---|---|---|
| 카파시가 2025년 2월에 퍼뜨린 말 | 그대로다. 사전에도 실렸고 2025년의 단어로 뽑혔다. | 맞음 |
| 10명 미만으로 연 매출 1억 달러(약 1,400억 원) 기업이 잇따름 | 탠은 「만들 수 있다」고 말했을 뿐이고, 매출 사례로 든 것은 최대 1,000만 달러. 1억 달러 사례는 확인되지 않는다. | 틀림 |
| YC 지원 대상의 약 25%가 코드의 95%를 AI로 생성 | 탠의 발언 그대로다. 다만 창업자 청취를 바탕으로 한 본인 설명이며 제3자의 검증은 아니다. | 당시엔 정확 |
| 엔지니어 1명이 하루에 50~100명 몫의 일을 해낸다 | 탠의 발언은 「10명 팀이 50명, 100명 몫의 일을 한다」였다. 숫자도 표현도 달랐다. 실험에서는 숙련자가 19% 더 오래 걸린 예도 있다. | 틀림 |
| 12개월 안에 AI가 거의 모든 코딩을 맡는다 | Anthropic 내부에서는 80% 이상(자사 측정 방식). 그러나 세상 전체가 그렇게 되었다고는 할 수 없다. | 절반 맞음 |
| 과제는 디버깅. 사람이 최종 확인을 해야 한다 | 2026년에도 방향 설정과 확인은 사람의 역할이라고 Anthropic 스스로 밝히고 있다. | 맞음 |
| 이 과제도 앞으로 해소될 가능성이 높다 | 보안 면에서는 2025년 조사에서 개선이 보이지 않았다(4장). | 절반 맞음 |
| 엔지니어가 코드를 쓸 필요가 거의 없어졌다 | 코드를 쓰는 양은 줄었지만, 읽고 확인하고 정하는 일은 남아 있다. | 절반 맞음 |
아모데이의 예측은 2025년 3월 강연에서 나온 것입니다. Anthropic은 2026년 6월 자사 운영 코드의 80% 이상(2026년 5월분)을 Claude가 썼다고 보고했습니다. 다만 같은 회사는 쓴 코드의 양이 품질을 나타내지는 않으며, 하루에 통합되는 코드가 약 8배가 되었다는 숫자도 「생산성 향상을 과장해 보여 준다」고 밝혔습니다. 사내 조사에서 연구직 130명의 자기 보고 중앙값은 약 4배였습니다.
히카리짱의 정리「10명으로 1,000억 원대」는 실제 사례가 아니라 「그럴 수 있다」는 발언이었어요. 확실한 부분은 AI가 코드를 쓰는 비율이 늘었다는 것과, 확인하는 일은 여전히 사람에게 남아 있다는 점이에요.
바이브 코딩의 품질과 보안을 조사로 보기
「빠르고 싸게 만들 수 있다」와 「안심하고 쓸 수 있다」는 다른 이야기입니다. 조사와 사례 세 가지를 봅니다.
AI가 쓴 코드의 약 45%에 취약점
보안 기업 Veracode는 2025년 7월 30일, 100개 이상의 AI 모델에게 80개 과제로 코드를 쓰게 한 결과를 발표했습니다. 약 45%의 과제에서 잘 알려진 유형의 취약점이 담긴 코드가 나왔습니다. Java는 실패율이 70%를 넘었고, Python·C#·JavaScript는 38~45%였습니다. 모델이 새롭고 커져도 보안 성적은 거의 달라지지 않았다고 합니다.
빨라졌다고 느껴도 빨라졌다고는 할 수 없다
연구 기관 METR가 2025년 7월 공개한 실험에서, 경험 많은 개발자가 AI를 쓰자 과제에 19% 더 오래 걸렸습니다. 본인들은 「20% 빨라졌다」고 느꼈습니다. 2026년 2월 보고에서는 지금은 빨라졌을 가능성이 높지만 그 크기는 데이터로는 말할 수 없다고 합니다. 자세한 내용은 코드 생성 AI 75% 증가 다시 보기에 정리했습니다.
공개한 앱에서 일어난 일
| 사례 | 무슨 일이 있었나 |
|---|---|
| Lovable(2025년 5~6월) | 연구자가 Lovable로 만든 공개 앱 1,645개를 조사해 170개에서 데이터베이스 열람 제한(행 수준 보안)이 설정되지 않아 이메일 주소, 금융 정보, API 키 등을 누구나 볼 수 있는 상태였다고 보고(CVE-2025-48757). Lovable 측은 대책을 취했다고 설명했으나 연구자는 근본적으로 해결되지 않았다고 했다. NVD 기재에는 각 앱의 이용자가 데이터를 지킬 책임이 있다고 되어 있고, Lovable 측은 이의를 제기하고 있다. |
| Replit(2025년 7월) | 창업가 제이슨 렘킨이 Replit의 에이전트를 시험하던 중 운영 데이터베이스가 지워졌다고 게시. 「변경 전에 확인을 받으라」고 지시했었다고 한다. Replit 대표는 「있어서는 안 될 일」이라 말하고 개발용과 운영용의 자동 분리 등을 발표했다. AI의 발언은 렘킨의 게시물에 바탕을 둔 보도이며, 세부는 보도마다 다르다. |
한국에서도 같은 지적이 나옵니다. CIO Korea는 2026년 1월, 보안 스타트업 Tenzai의 테스트에서 주요 바이브 코딩 플랫폼이 흔한 프로그래밍 요청에 안전하지 않은 코드를 반복해 만들었고 일부는 치명적 수준의 취약점까지 만들었다고 전했습니다(검색 결과의 요약으로 확인). 일본에서는 트렌드마이크로의 견해(@IT, 2026년 5월 28일, 일본어)가 위험의 본질은 「AI가 위험한 코드를 쓰는 것」보다 「사람이 보안을 확인하는 체계 없이 공개해 버리는 것」이라고 했습니다. 두 자료 모두 같은 점을 말합니다.
히카리짱의 정리동작하는 앱이 나와도 안전하다고는 할 수 없어요. 조사와 사례에 공통된 점은 「공개하기 전에 사람이 확인하는 체계」가 부족했다는 거예요.
작은 팀이 안전하게 시도하는 순서
개발자가 없는 회사라도 순서만 지키면 바이브 코딩은 도움이 됩니다. 지금까지의 조사와 사례를 바탕으로 저희가 중요하게 보는 순서입니다.
- 버려도 아깝지 않은 것부터 만든다. 사내에서만 쓰는 집계표, 예약 대략치를 보여 주는 화면, 간단한 계산기 같은 것. 고객 정보나 결제와 관련된 것은 처음부터 고르지 않는다.
- 진짜 데이터는 넣지 않는다. 형식만 같은 가짜 데이터로 동작을 확인한다.
- 비밀번호나 API 키를 붙여 넣지 않는다. AI가 만든 코드 안에 테스트용 키나 설정이 남아 있지 않은지도 본다.
- 운영과 테스트를 나누고, 되돌릴 수 있게 한다. 작업 전에 백업을 받는다. AI가 운영 데이터를 직접 만지게 하지 않는다. Replit 사례의 교훈입니다.
- 공개하기 전에 「누가 무엇을 읽을 수 있는지」 확인한다. 로그인 화면이 있어도 데이터베이스 설정이 열려 있으면 정보가 보인다. Lovable 사례의 교훈입니다.
- 고객 정보를 다루는 것은 전문가에게 보여 준다. 개인정보, 결제, 일반 공개용은 AI의 자체 점검만으로 끝내지 않는다.
- 만든 코드와 지시문을 손에 남기고 시간을 잰다. GitHub나 사내 드라이브에 저장해 두면 도구가 바뀌어도 이어 갈 수 있다. 작업 전후에 시간을 재서 정말 빨라졌는지 확인한다.
한국에서 생성된 결과물의 권리를 따질 때는 문화체육관광부와 한국저작권위원회가 2025년 6월 낸 안내서 2종 가운데 「생성형 인공지능 활용 저작물 저작권 등록 안내서」가 참고가 됩니다. 보도에 따르면 사람이 AI 산출물을 수정·보완하거나 창작적으로 선택·배열한 경우에는 등록이 가능하지만, 프롬프트를 입력한 것만으로는 창작적 기여로 보기 어렵다고 합니다. 소스 코드에 대한 별도 기준은 확인하지 못했습니다. 코드가 업무에 중요하다면 AI에게 맡긴 부분과 사람이 설계·수정한 부분을 나누어 기록해 두세요. 입력한 내용이 학습에 쓰이는지는 플랜마다 다르므로, 업무에 쓰기 전에 각 도구의 설정을 확인하세요. 도구별 비교는 코드 생성 AI 비교와 고르는 법에 있습니다.
히카리짱의 정리작게 만들고, 가짜 데이터로 시험하고, 공개 전에 사람이 확인해요. 이 순서만 지켜도 생기기 쉬운 실패의 대부분은 피할 수 있을 거예요.
바이브 코딩에 쓸 수 있는 도구와 지금 할 일
요금은 비교 글과 같이 2026년 10월 26일에 각 사 공식 페이지에서 확인한 것입니다. 달러 요금에는 세금이 따로 붙을 수 있습니다. ChatGPT는 한국 App Store에 표시된 원화 가격이며 웹 결제 가격과 다를 수 있습니다.
화면 제작까지 한꺼번에 맡길 수 있는 브라우저 서비스. 무료 플랜은 하루 5크레딧, 월 30까지입니다. 공개 전 설정 확인은 5장처럼 직접 합니다.
AI 전용 에디터. 카파시가 첫 게시물에서 쓴 것도 Cursor였습니다. 2026년 6월 SpaceX의 운영 회사 인수(약 600억 달러)가 합의되어 2026년 8월 14일 완료되었다고 보도되었습니다.
터미널이나 VS Code에서 쓰는 코딩 에이전트. 무료 플랜에는 포함되지 않습니다. 연간 결제면 월 17달러 상당입니다.
데스크톱 앱에서 순차 제공됩니다. Go는 월 13,000원, Plus는 월 29,000원, Pro는 월 159,000원부터입니다(한국 App Store 표시).
평소 쓰는 에디터에 더해 씁니다. 코드를 GitHub에 남길 수 있어 나중에 다른 도구로 옮기기 쉬운 것도 장점입니다.
개발자가 아니라면 먼저 무료 범위에서 5장의 첫 번째 같은 작은 작업을 시험해 보시길 권합니다. 화면이 있는 것은 Lovable, 표나 파일 처리는 ChatGPT의 Codex나 Claude가 고르기 쉬운 입구입니다. 도구가 바뀌는 속도는 지난 1년 반의 흐름도 함께 읽어 보세요.
히카리짱의 정리먼저 무료 범위에서 작은 사내 도구를 하나 만들어 보세요. 도구는 바뀌어도, 확인하는 순서와 만든 것을 손에 남기는 습관은 어느 도구에서나 쓸모가 있어요.
바이브 코딩에 대해 자주 묻는 질문
바이브 코딩이란 무엇인가요?
AI에게 지시해 코드를 쓰게 하고, 내용은 거의 읽지 않은 채 동작하는지 여부로 진행하는 만들기 방식입니다. 2025년 2월 카파시가 쓰면서 퍼졌습니다. Collins는 「AI의 도움을 받아 다소 엉성하게 코드를 쓰는 것」으로 정의합니다.
10명으로 연 매출 1,000억 원대 회사가 정말 생겼나요?
확인되지 않았습니다. YC의 탠은 「10명으로 1,000만 달러나 1억 달러의 사업을 만들 수 있다」고 말했지만, 실제 사례로 든 것은 많아야 연 1,000만 달러 매출이었습니다.
프로그래밍을 못 해도 바이브 코딩으로 업무용 앱을 만들 수 있나요?
사내에서만 쓰는 작은 도구라면 시도할 수 있습니다. 다만 고객 정보를 다루거나 일반에 공개하는 것은 공개 전에 전문가의 확인을 권합니다. AI가 만든 앱에서 데이터를 누구나 볼 수 있는 상태였던 사례가 보고되어 있습니다.
AI가 쓴 코드는 안전한가요?
안전하다고 할 수 없습니다. Veracode의 2025년 조사에서는 약 45%의 과제에서 취약점이 담긴 코드가 나왔습니다. 공개하기 전에 사람이 확인하는 절차가 필요합니다.
SOURCES
- CNBC「Y Combinator startups are fastest-growing, most profitable in fund history because of AI」(2025년 3월 15일 공개, 21일 갱신. NBC New York 전재. 2026년 10월 26일 확인) nbcnewyork.com
- Business Insider「'Vibe coding' lets 10 engineers do the work of a team of 50 to 100, says CEO of Silicon Valley incubator」(2025년 3월 17일. Yahoo Tech 게재. 2026년 10월 26일 확인) tech.yahoo.com
- LBC「Vibe coding named Collins word of the year」(2025년 11월 6일 공개, 2026년 2월 10일 갱신. 2026년 10월 26일 확인) lbc.co.uk
- The New Stack「Vibe coding is passé. Karpathy has a new name for the future of software」(2026년 2월. 본문은 확인하지 못했고 제목과 검색 결과 요약에 따름. 2026년 10월 26일 확인) thenewstack.io
- Business Insider「The guy who coined 'vibe-coding' says the next big thing is 'agentic engineering'」(AOL 게재, 2026년 2월 27일) aol.com
- Anthropic「Recursive self-improvement」(Anthropic Institute, 2026년 6월. 2026년 9월 18일자 갱신 표기 있음. 2026년 10월 26일 확인) anthropic.com/institute
- The State of AI「Anthropic 80 percent code, not engineers」(아모데이의 2025년 3월 예측과 Anthropic 보고의 정리. 2026년 10월 26일 확인) thestateofai.com
- Veracode「AI-Generated Code Poses Major Security Risks in Nearly Half of All Development Tasks」(2025년 7월 30일. 2026년 10월 26일 확인) veracode.com
- METR「Measuring the Impact of Early-2025 AI on Experienced Open-Source Developer Productivity」(2025년 7월 10일) metr.org
- METR「We are Changing our Developer Productivity Experiment Design」(2026년 2월 24일) metr.org
- GIGAZINE(영어판)「Lovableで作られたサービスの脆弱性」(2025년 6월 2일. 2026년 10월 26일 확인) gigazine.net
- CVEmon「CVE-2025-48757」(NVD 기재의 요약. 2026년 10월 26일 확인) cvemon.intruder.io
- eWeek「'Catastrophic Failure': AI Agent Wipes Production Database, Then Lies About It」(2025년 7월. 2026년 10월 26일, 검색 결과로 확인) eweek.com
- heise online「Vibe coding service Replit deletes production database」(2025년 7월. 2026년 10월 26일, 검색 결과로 확인) heise.de
- @IT「『バイブコーディングは危険』はもう古い “AI任せ”のコードに潜む4つのワナと回避策」(일본어. 2026년 5월 28일. 트렌드마이크로의 견해. 2026년 10월 26일 확인) atmarkit.itmedia.co.jp
- CIO Korea「바이브 코딩 확산, 보안에는 주의 필요···치명적 취약점 사례 확인」(2026년 1월. 본문은 열지 못했고 검색 결과 요약에 따름. 2026년 10월 26일 확인) cio.com/article/4117131
- 전자신문「“AI 활용 창작물도 등록 가능”…정부 첫 가이드라인 제시」(문화체육관광부·한국저작권위원회 「생성형 AI 활용 저작물의 저작권 등록 안내서」 보도. 2025년 7월 1일) etnews.com
- Techzine「SpaceX acquires Cursor for $60 billion」(2026년 6월 16일) techzine.eu
- Lovable「Pricing」(무료 플랜 크레딧. 2026년 10월 26일 확인) lovable.dev/pricing
- Anthropic「Claude Pricing」(2026년 10월 26일 확인) claude.com/pricing
- ChatGPT「플랜 및 가격」(한국어 페이지. Codex를 포함한 플랜. 2026년 10월 26일 확인) chatgpt.com/ko-KR/pricing
- App Store 한국「ChatGPT」(앱 내 구입 가격 Go 13,000원·Plus 29,000원·Pro 159,000원. 2026년 10월 26일 확인) apps.apple.com/kr/app/chatgpt
- GitHub Docs「GitHub Copilot 플랜」(한국어. 2026년 10월 26일 확인) docs.github.com/ko/copilot/get-started/plans
「HowtoAI」는 2024년부터 multifverse.com 에서 일본어로 이어 온 AI 활용 해설 시리즈입니다. 저희 회사 사명이 따뜻한기술(ATATAKAI Digital)로 바뀌어서, 2026년 10월부터 블로그의 한 카테고리로 이어 갑니다. 계속해서 많은 관심과 사랑 부탁드립니다.
AI에게 만들게 하기 전에, 확인하는 순서를.
어떤 일을 AI에게 맡길 수 있는지, 어디서부터 사람이 확인할지, 무엇을 손에 남길지를 회사의 일에 맞춰 함께 생각합니다. 도구 선택 상담도 받습니다.
따뜻한기술에 상담하기
최종 수정 2026년 10월 26일

