이온

@CHABY_CM 보안 취약과는 별개로 흥미로운 프로젝트라 생각합니다. 마음이 맞는 개발자와 UI UX 디자이너를 찾아보시고, 여러 방면으로 개선하시면 더 좋은 플랫폼이 탄생할 것 같습니다.

@CHABY_CM 가벼이 만들어져 배포가 이루어지면... 이후 베타가 아닌 실제 커뮤 운영 시 다양한 문제가 발생하리라 예상됩니다. 모쪼록 이미 가입한/앞으로 가입할 모든 사용자의 개인정보를 보호할 수 있는 방안으로 조치가 이루어지면 좋겠습니다.

캐비(CHABY) 오픈 베타 Q&A

캐비 UI를 보면 전부 AI로 만들었구나... 하는 게 1부터 100까지 느껴지는데, 이런 유형의 사이트는 가입을 조심하시는 게 좋습니다. OAuth 인증(타 플랫폼 계정을 연동해 가입)이 있다고 해도 관리가 제대로 안 되는 경우가 많으므로, 바이브코딩 향이 나는 사이트는 최대한 멀리하세요.

이건 운영자님이 악의적이라거나, 이게 해킹 사이트라서 발생한 문제는 아니고... 보안 관련 지식이 없으신 분이 바이브코딩으로 사이트를 만들면 어쩔 수 없이 발생하는 문제입니다. AI가 지금까지는 알아서 보안 문제를 해결해주지 않거든요.

지금까지 약 3500명이 가입하셨는데요! 간단한 URL 조작만으로 모든 유저의 핸들(@로 시작하는거), 닉네임, 인장을 확인할 수 있습니다. 그런데 구글 연동으로 기본값이 설정되니 사실상 이메일 주소와 구글계정 이름까지 알 수 있어요. 보안 문제가 해결된 후에 가입하시는 걸 추천드립니다.