Humble Bundle, vibecoding으로 보안 대부분을 날려버리다
Humble Bundle just killed most of their security through vibecoding
Humble Bundle이 사이트를 개편하면서 2단계 인증을 없애고 로그인에 캡차만 세 번 요구하는 등 보안이 크게 허술해졌다는 지적이 나왔다. Hacker News에서는 이를 vibecoding 탓으로 보는 시각과, 결국 책임은 코드를 검토하지 않고 배포한 사람과 조직에 있다는 반론이 맞섰다. 구매한 전자책을 내려받지 못하는 등 사용자 불편 사례도 잇따랐다.
vibecoding의 핵심 문제는 사람들이 자신이 이해하지 못하는 것을 배포한다는 점이다. 문제가 생긴 뒤에야 인간 탓으로 돌리며 'vibecoding을 잘못했다'고 말하는 건 어리석다. 문제는 vibecoding 그 자체다.
HN 토론
214- oliwarner
이 모든 걸 vibecoding 탓으로 돌리는 게 이상하네요. 저는 인증 시스템을 몇 번 요청했는데, 꽤 괜찮은 기능 세트를 갖춰서 나오는 편이었거든요. 아마 제가 뭘 요청하는지 정확히 알고 있어서 그런 것 같습니다.
수정: 방금 로그인을 시도해봤는데 Google로도 이메일로도 실패했어요. 뭘 했든 간에 제대로 테스트는 안 한 모양입니다.
- trvz
이건 AI 잘못이 아니에요. 사실 이렇게 단순하게 만들려면 오히려 LLM과 싸워야 했을 겁니다.
저는 Humble Bundle Choice(월간 상품) 구독자인데, 로그인할 때마다 이메일로 코드를 받는 게 정말 고통스러웠어요.
- Ekaros
사용자 입장에서 기능적으로 더 나빠졌는데 그냥 하자는 대로 다시 만든 완벽한 사례네요...
로그인할 때 왜 이메일 코드가 안 오는지 궁금했는데, 한 시간 뒤에 도착했어요... 꽤 큰 실수인 것 같습니다...
- dtech
> 이전 비밀번호를 입력하거나 새 비밀번호를 두 번 입력할 필요 없이 비밀번호를 변경할 수 있습니다.
이건 대부분 뭘 하는지 모르는 사람들 문제 아닌가요? 어느 모델이든 이건 거의 모든 곳의 기본값이니까 기본적으로 요구하도록 나올 텐데요.
- 1313ed01
거기 누군가 지금 당장 롤백 버튼 좀 눌러주면 좋겠네요. 그러면 우리 모두 이 일은 없었던 걸로 할 수 있습니다. 새 사이트는 살릴 수 없을 것 같아요. 예전 사이트는 괜찮았어요. 그냥 원래대로 두세요. 저는 지난달에도 번들을 샀어요. 세 개였나.
그냥 더 재미있는 번들을 찾아서 파는 데 집중하고 사이트 코드는 다시는, 절대 건드리지 않으면 괜찮을 겁니다. 저는 Humble Indie Bundle 1 때부터 평소엔 필요도 없는 것들을 즐겁게 사왔거든요.
- aeQu5igh
그들이 오리지널 humble bundle의 다운로드 링크를 삭제했어요. 이제 Gish를 다운로드할 수 없습니다.
- agilob
> 구매에 원클릭 결제가 활성화되어 있을 정도로 (불법인) 형편없다.
이게 실제로 어느 관할권에서 불법인 건가요, 아니면 결제 제공업체의 이용약관 위반이라서 영구적으로 카드 결제를 금지당할 수 있다는 건가요?
- scaglio
계정 삭제에 관심 있는 분들은 이 링크가 맞는 것 같아요 (홈페이지 맨 아래에 있습니다): https://dsar.humblebundle.com/