바이브코딩으로 쇼핑몰 만들기

파이

업데이트 2026년 10월 9일

AI에게 말로 시켜 코드를 짜는 바이브코딩으로는 상품 목록과 장바구니 같은 쇼핑몰 화면을 빨리 만들 수 있어요. 하지만 카페24 같은 빌더가 기능으로 갖춰 주던 결제, 주문, 교환·반품, 개인정보, 법정 표시는 사장님이 직접 만들고 책임져야 해요.

도구값만 보면 싸요. Claude Pro와 Cursor Pro는 월 $20(세금 별도, 2026년 10월 기준)이에요. 그런데 Vercel 무료 요금제(Hobby)는 결제를 받는 쇼핑몰에 쓸 수 없어서 호스팅부터 유료로 시작해야 해요. 카드 결제를 받으려면 결제 계약과 연동을 마친 뒤 카드사 심사도 통과해야 하고, 심사에는 보통 2주쯤 걸려요(포트원 안내). 보안 조사 결과도 좋지 않아요. Veracode의 2025년 보고서에서는 AI가 쓴 코드 샘플의 45%가 보안 테스트에 실패했어요.

온라인 판매가 처음이라면 빌더나 입점몰로 먼저 팔아 보고, 빌더로 안 되는 기능만 개발하는 순서가 덜 위험해요. 판매 채널 전체는 온라인 판매 채널 비교에서 먼저 비교해 보세요.

1. 바이브코딩 뜻은 뭐예요?

바이브코딩은 코드를 직접 짜는 대신 AI에게 말로 시키고, 나온 결과를 보며 고쳐 나가는 개발 방식이에요. 영어 'vibe coding'을 그대로 읽은 말이에요.

이 말은 OpenAI 공동창업자 안드레이 카파시가 2025년 2월 2일 X(옛 트위터)에 처음 썼어요. 그는 분위기(vibe)에 몸을 맡기고 코드가 있다는 것조차 잊는 코딩이라고 소개했어요. 영국 콜린스 사전은 '바이브 코딩'을 2025년 올해의 단어로 골랐어요(2025년 11월 발표).

AI 홈페이지 제작이나 AI 쇼핑몰 빌더처럼, 빌더 안에서 AI가 디자인을 도와주는 서비스도 있어요. 검색하면 둘이 섞여 나오지만 이 편의 바이브코딩은 AI가 쇼핑몰 코드 자체를 만드는 방식이에요. 빌더로 시작하는 길은 자사몰 만들기에 정리했어요.

2. 바이브코딩 도구는 무엇이 있고 얼마예요?

Claude Code(클로드 코드), Cursor(커서), Lovable(러버블) 같은 바이브코딩 도구의 유료 요금제는 2026년 10월 기준으로 월 결제 시 $20~$30부터예요. 세금 표기는 도구마다 달라요. 아래 표는 도구별 유료 요금과 잘하는 일을 비교한 거예요(2026년 10월 3일 각 회사 요금 페이지 기준, 달러).

Claude Code는 Claude 유료 요금제에 들어 있어요(따로 사지 않아요). 무료 요금제는 Lovable(하루 빌드 크레딧 5개, 월 최대 30개), Bolt(하루 30만·월 100만 토큰, 사이트에 Bolt 로고 표시), v0(첫 가입 때 $5 크레딧 1회)에서 확인했어요. Lovable과 Bolt는 작업이 복잡하거나 프로젝트가 클수록 크레딧과 토큰을 더 쓴다고 안내해요.

3. 바이브코딩 쇼핑몰 운영비는 한 달에 얼마예요?

바이브코딩 쇼핑몰을 Vercel Pro(개발자 1인)와 Supabase Pro로 꾸리면 호스팅과 데이터베이스만 해도 월 $45부터예요(2026년 10월 표시 가격 합계, 세금은 따로 붙을 수 있어요). AI 코딩 도구, 도메인, 문자 비용은 따로 들어요. 결제를 받는 쇼핑몰은 Vercel 무료 요금제(Hobby)로 운영할 수 없어요. Vercel은 Hobby를 비상업·개인 용도로만 허용하고, 방문자에게 결제를 요청하거나 처리하는 사이트를 상업적 이용으로 봐요.

아래 표는 바이브코딩 쇼핑몰에 붙이는 운영 서비스 예시의 무료 한도와 유료 시작가를 비교한 거예요(2026년 10월 3일 각 회사 요금 페이지 기준).

표의 Vercel Pro와 백업이 되는 Supabase Pro로 꾸리면 호스팅과 데이터베이스에 이만큼 들어요.

Vercel Pro 월 $20(부가세 별도) + Supabase Pro 월 $25(세금 표기 못 찾음) = 월 $45부터

여기에 Claude Pro나 Cursor Pro 같은 AI 코딩 도구 월 $20(세금 별도)을 더하면 표시 가격 합계가 월 $65예요(세금은 따로 붙을 수 있어요). 주문 확인 메일은 Resend 무료 계정으로 하루 100통, 월 3,000통까지 보낼 수 있어요(2026년 10월 Resend 안내). 받은 메일도 한도에 들어가고, 받는 사람이 여러 명이면 한 사람당 1통으로 계산해요.

Supabase 무료 요금제는 1주일 동안 활동이 없으면 프로젝트가 멈춰요. 활성 프로젝트는 2개까지이고, 무료 요금제 항목에는 백업이 없어요. Pro는 지출 상한(Spend Cap)을 켜 두면 기본 제공량을 넘어도 요금 대신 알림을 받고, 끄면 넘은 만큼 청구돼요.

도메인은 첫해 값만 보고 고르지 마세요. 가비아 .shop은 첫해 행사가가 2,200원이지만 정가는 71,500원이에요(부가세 포함, 행사는 2026년 12월 31일까지). .com은 2026년 10월 31일까지 신규 등록에 한해 1년 19,800원(부가세 포함)에 행사 중이에요. 연장할 때 정가를 내는지 등록 전에 가비아에서 확인하세요(금액은 2026년 10월 가비아 요금 페이지 기준).

4. 바이브코딩 쇼핑몰은 무엇을 직접 만들어야 하나요?

바이브코딩 쇼핑몰은 결제·주문 처리, 교환·반품 안내, 첫 화면 사업자 정보와 가격 표시, 개인정보 보호, 에스크로·현금영수증, 검색 노출용 데이터를 직접 만들고 챙겨야 해요. AI는 상품 목록과 장바구니 화면을 빨리 만들지만, 돈과 개인정보가 오가는 부분은 사장님이 확인하고 책임져야 해요.

교환·반품은 법이 정한 기간대로 받아야 해요. 소비자는 계약 내용 서면을 받은 날부터 7일 안에 주문을 취소하거나 반품할 수 있고, 상품이 더 늦게 오면 받은 날부터 7일이에요(전자상거래법 제17조). '단순변심 반품 불가', '적립금으로만 환불' 같은 안내는 청약철회 방해로 보고 시정조치와 과태료 대상이 돼요. 약관과 안내 문구를 AI에게 맡겼다면 이런 말이 들어가 있지 않은지 확인하세요.

쇼핑몰 첫 화면에는 상호와 대표자, 영업소 주소, 전화번호·이메일, 사업자등록번호, 이용약관을 표시하고, 공정거래위원회 사업자정보 공개페이지로 가는 '사업자정보확인' 링크도 달아야 해요(전자상거래법 제10조). 가격을 처음 보여 주는 화면에서 정당한 사유 없이 배송비처럼 꼭 드는 비용을 빼고 일부 금액만 보여 줘도 안 돼요(개정 전자상거래법, 2025년 2월 14일 시행). 도서산간 추가 배송비는 처음 보여 주는 금액에 넣지 않아도 돼요.

개인정보는 코드로 지켜야 해요. 개인정보 보호법 시행령 제30조는 비밀번호 일방향 암호화 저장, 인터넷으로 개인정보를 주고받을 때 암호화, 접속기록 저장과 점검을 정해 두었어요. 회원가입이나 주문으로 개인정보를 받으면 개인정보 처리방침도 만들어 공개해야 하고, 정하지 않거나 공개하지 않으면 1천만 원 이하 과태료예요.

유출이 생기면 72시간 안에 한국인터넷진흥원(KISA)에 신고해야 해요. 1천 명 이상 유출됐을 때, 민감정보나 고유식별정보가 유출됐을 때, 해킹처럼 외부의 불법 접근으로 유출됐을 때가 대상이고, 해킹은 사람 수와 상관없이 신고해요. 신고하지 않으면 3천만 원 이하 과태료 대상이에요(개인정보보호위원회).

현금으로 먼저 받는 결제도 챙길 게 있어요. 계좌이체·가상계좌처럼 상품을 받기 전에 현금으로 결제받으면 금액과 상관없이 소비자가 구매안전서비스(에스크로)나 소비자피해보상보험을 고를 수 있게 해야 하고, 신용카드 결제는 예외예요. 가구·귀금속처럼 현금영수증 의무발행업종 상품을 파는 쇼핑몰은 한 건에 10만 원 이상(부가세 포함)을 현금으로 받으면 손님이 요청하지 않아도 현금영수증을 발급해야 하고, 어기면 발급하지 않은 금액의 20%를 가산세로 내요. 토스페이먼츠는 현금영수증 발급을 결제와 따로 연동하는 부가서비스로 두고 있어요.

검색 노출용 데이터도 직접 넣어요. 구글은 상품 페이지에 제품 구조화 데이터를 넣으면 검색 결과에 가격·재고·리뷰 평점·배송 정보를 보여 줄 수 있다고 안내해요. 검색 등록은 홈페이지 검색등록·서치콘솔 기초를 보세요.

5. 바이브코딩 쇼핑몰에도 카드 결제를 붙일 수 있나요?

네, 바이브코딩으로 만든 쇼핑몰도 카드 결제를 붙일 수 있어요. 다만 전자결제대행사(PG)와 계약하고 카드사 심사를 통과해야 실제 결제가 열려요. 포트원 안내에 따르면 카드사 심사 전에는 실제 결제가 실패하고, 심사에는 보통 2주쯤 걸려요.

토스페이먼츠는 카드사 심사를 받기 전에 홈페이지를 열어 두고 아래를 갖추라고 안내해요.

• 홈페이지 맨 아래에 사업자등록증에 적힌 상호명, 사업자등록번호, 대표자명, 사업장 주소, 유선번호를 넣어요. 유선번호가 없으면 인터넷 전화나 전국대표번호, 휴대폰 번호 등으로 대신할 수 있어요
• 팔 수 있는 상품을 1개 이상 올려요. 상품 없는 빈 카테고리, 이미지가 없거나 같은 이미지를 반복하거나 깨진 상품은 안 돼요
• 토스페이먼츠 '내 상점'의 '개발 정보'에서 테스트 키를 받아 신용카드 결제창 연동까지 끝내요
• 상품 금액과 결제 금액이 다르거나 순금·주류처럼 팔 수 없는 상품이 있으면 심사가 안 돼요

아임웹 도움말은 하단 사업자 정보가 PG 신청서와 같은지, 배송·환불 정책을 표시했는지, 비회원 주문을 열었거나 심사용 로그인 계정을 줬는지도 보라고 해요. 상품명에 '테스트' 같은 말이나 시험용 가격이 남아 있으면 안 되고, 심사 중에는 상품 정보를 바꾸지 말라고 안내해요. AI가 만든 쇼핑몰에는 예시 상품과 임시 가격이 남아 있기 쉬우니 심사 전에 지우세요. 같은 도움말 기준으로는 PG 가입부터 실제 결제까지 영업일 7~10일이 걸리고, 한 번 반려되면 14일 넘게 걸리기도 해요. 안내마다 기간이 다르니 일정은 신청할 때 PG사에 확인하세요.

카드사 심사는 결제창과 카드사가 제대로 뜨는지 보고, 결제 이후 처리는 보지 않아요(포트원 안내). 심사를 통과했다고 주문 처리 코드까지 맞다는 뜻은 아니에요. 아래는 빌더가 대신 처리하던 결제 작업이라, AI에게 시킨 뒤 직접 확인해야 해요.

• 결제를 요청하기 전에 주문번호와 금액을 서버에 저장하고, 결제가 끝나면 돌아온 금액이 주문 금액과 같은지 서버에서 대조해요. 결제 요청 뒤 10분 안에 승인하지 않으면 승인할 수 없어요
• 테스트 키는 test로, 실제 결제용 키는 live로 시작해요. 테스트 키와 실제 키를 섞어 쓰면 오류가 나요
• 결제 상태가 바뀌었다는 알림(웹훅)을 받으면 10초 안에 응답해야 해요. 실패하면 최대 7회까지 다시 보내니 같은 알림을 두 번 처리하지 않게 막아요. 가상계좌 입금은 웹훅을 연동해야 알 수 있어요
• 결제를 승인·취소·조회할 수 있는 시크릿 키는 브라우저에서 도는 코드나 GitHub에 두면 안 돼요. 공개 저장소에 올라간 걸 알면 결제가 잠시 멈추더라도 바로 폐기하라고 토스페이먼츠는 안내해요

시크릿 키는 서버에만 두세요. 외주 개발자와 일이 끝났을 때도 키를 다시 발급하고, 키를 메신저나 이메일로 그대로 보내지 마세요.

토스페이먼츠와 직접 계약하면 가입비 220,000원(부가세 포함, 처음 1회)과 연관리비 110,000원(1년에 1회, 부가세 표기 없음)을 내고, 카드 수수료는 일반 등급 3.4%(부가세 별도)예요(2026년 10월 확인, 토스페이먼츠 요금 페이지. 가입비 부가세 포함은 2023년 1월 토스페이먼츠 공지 기준). 가입비와 연관리비는 계약 형태에 따라 다를 수 있고, 빌더를 거쳐 가입하면 그 회사 정책을 따라요. PG 비교, 에스크로 확인증, 통신판매업 신고 순서는 자사몰 결제와 통신판매업에 정리했어요. 직접 만든 쇼핑몰은 통신판매업 신고서에 적는 인터넷 도메인 이름과 호스트서버 소재지도 미리 알아 두세요.

6. 바이브코딩으로 만든 코드, 보안은 괜찮나요?

바이브코딩으로 만든 코드는 화면이 잘 돌아가도 보안 허점이 남아 있기 쉬워요. 보안 회사 조사도, 국내 사고 사례도 결과가 비슷해요.

Veracode의 '2025 GenAI Code Security Report'는 AI 모델 100여 개에게 Java·Python·C#·JavaScript 코드를 쓰게 해 시험했어요. 코드 샘플의 45%가 보안 테스트에 실패했고, 남의 화면에 악성 스크립트를 심는 공격(크로스사이트 스크립팅)은 86%에서 막지 못했어요.

보안 회사 Escape는 Lovable·Base44·Create.xyz·Bolt 같은 바이브코딩 플랫폼으로 만든 공개 앱 5,600여 개를 분석했어요(2025년 10월). 취약점 2,000개 이상, 드러난 비밀키 400개 이상, 개인정보 노출 175건이 나왔어요.

미국 국가 취약점 데이터베이스에는 Lovable로 만든 사이트의 취약점이 올라 있어요(CVE-2025-48757). 2025년 4월 15일까지 데이터베이스 접근 권한 설정이 부족해, 로그인하지 않은 외부인도 아무 테이블이나 읽고 쓸 수 있었다는 내용이에요. Lovable은 앱 데이터 보호는 각 고객의 책임이라며 이의를 제기했어요. 어느 쪽이든 바이브코딩 쇼핑몰의 보안 책임은 결국 사장님에게 있어요.

국내에서도 사고가 났어요. 2026년 9월 토스페이먼츠 가맹점인 한 소형 쇼핑몰에서 고객 2,671명의 결제내역 4,131건이 새어 나갔어요. 쇼핑몰이 쓰던 결제 연동 플랫폼의 키가 웹사이트 자바스크립트에 그대로 들어 있었고, 제3자가 그 키로 정상 접속인 척 결제정보를 조회했어요. 토스페이먼츠는 자체 시스템이 해킹된 게 아니라고 밝혔어요. 이 쇼핑몰을 바이브코딩으로 만들었는지는 보도에 없지만, 키를 코드에 박아 두는 실수는 AI 코드의 흔한 허점으로 꼽혀요(KBS 보도).

국민일보 보도(2026년 10월)에 따르면 위협분석그룹 다크넷즈가 AI로 만든 것으로 추정되는 사이트 약 1만 8천 개를 살펴보니, 개인정보가 드러날 수 있는 한국 사이트가 147개였어요. 한 1인 운영자는 데이터 저장소 접근 권한을 10분만 열려다 1년으로 잘못 설정해, 브라우저 개발자 도구만 열어도 회원 930명의 정보가 보였어요.

KBS가 소개한 AI 코드의 흔한 허점에는 마이너스 결제를 허용하는 계산 오류, 주소 끝 번호만 바꾸면 남의 영수증과 주소가 보이는 문제도 있어요. 쇼핑몰이라면 출시 전에 직접 시험해 보세요.

• 로그인하지 않은 상태에서 데이터베이스를 읽거나 쓸 수 없는지 확인해요
• 주문 상세 주소의 끝 번호를 바꿔도 남의 주문이 보이지 않는지 확인해요
• 장바구니 금액을 마이너스로 바꿔도 결제가 되지 않는지 확인해요
• 브라우저 개발자 도구에서 시크릿 키나 결제 연동 플랫폼의 키가 보이지 않는지 확인해요

7. 바이브코딩 쇼핑몰은 운영하면서 어떤 문제가 생기나요?

바이브코딩 쇼핑몰은 날짜가 하루씩 밀리거나 지운 상품이 다시 보이는 것처럼, 화면만 봐서는 모르는 문제가 운영을 시작한 뒤에 드러나기 쉬워요. 마켓파일럿도 Claude Code 같은 AI 코딩 도구로 결제와 주문이 오가는 플랫폼을 직접 개발하고 운영하면서 이런 문제를 여러 번 겪었어요. 우리가 겪은 일이 쇼핑몰에서는 어떻게 보이는지 아래 표에 옮겼어요.

이런 일을 막으려면 날짜는 세계 표준시(UTC) 대신 한국 시간(Asia/Seoul)으로, 금액은 서버에서, 삭제와 캐시는 정해진 함수로 처리하라고 AI에게 처음부터 규칙으로 알려 주세요. 우리는 운영 중인 데이터베이스에 구조를 자동으로 맞추는 명령도 쓰지 않아요. 원치 않는 변경이 섞일 수 있어서 변경 스크립트를 검토한 뒤에만 적용해요. 외부 서비스 한도도 세계 표준시로 도는 곳이 있어서, Resend 무료 계정의 하루 메일 한도는 한국 시간 오전 9시에 초기화돼요.

8. 바이브코딩 쇼핑몰은 누구에게 맞나요?

바이브코딩 쇼핑몰은 결제와 보안을 점검해 줄 사람이 있고, 빌더로는 안 되는 판매 방식이 필요할 때 맞아요. 온라인 판매가 처음이라면 입점몰이나 빌더가 덜 위험해요. 입점몰은 결제와 에스크로를 플랫폼이 맡고, 빌더는 PG 연동·에스크로·약관 같은 기본 기능을 묶어 줘요. 다만 빌더 쇼핑몰도 카드사 심사는 따로 받아요.

도구값만 보고 싸다고 고르면 계산이 틀리기 쉬워요. 매달 드는 도구·호스팅비와 PG 가입비, 내가 들이는 시간을 더하면 빌더가 더 쌀 수 있어요.

그래서 빌더로 시작해 필요한 기능만 개발하는 길이 현실적이에요. 카페24나 아임웹으로 결제·주문·법정 표시를 먼저 갖추고, 맞춤 주문서나 견적 페이지처럼 빌더에 없는 기능만 바이브코딩으로 따로 만들어 연결하는 방식이에요. 빌더별 비용과 기능은 카페24 쇼핑몰, 아임웹 쇼핑몰, 다른 쇼핑몰 빌더에서 비교해 보세요. 입점몰부터 팔아 보려면 스마트스토어 수수료를 먼저 보세요.

카페24는 2026년 4월, AI로 만든 코드를 '배포해 줘'라고 요청하면 서버 생성, 도메인 연결, 보안 인증서 적용까지 자동으로 해 주는 'AI 스페이스'를 내놨어요. 다만 기사에 소개된 기능은 배포까지라서 결제와 주문 기능은 따로 만들어야 해요.

만든 뒤 마무리를 전문가에게 맡기는 사람도 늘고 있어요. 크몽 발표에 따르면 바이브코딩 후속 개발 문의가 2026년 2분기에 2025년 4분기보다 약 550% 늘었어요. 많이 맡긴 일은 배포·출시, 데이터 구조 설계, 버그 수정 순이었어요. 업종은 결제와 상품 관리를 연동해야 하는 커머스·유통이 가장 많았어요. 처음부터 다시 만들기보다는 검수와 부분 보완을 맡기는 쪽이 흔했어요.

쇼핑몰 개발비를 정부지원금으로 쓸 수 있는지는 정부지원금 쓰는 법에서 확인해 보세요.

9. 바이브코딩 쇼핑몰을 열기 전에 확인할 것

자주 묻는 질문

Q. 바이브코딩이 뭐예요?

바이브코딩은 코드를 직접 짜는 대신 AI에게 말로 시키고, 나온 결과를 보며 고쳐 나가는 개발 방식이에요. OpenAI 공동창업자 안드레이 카파시가 2025년 2월 2일 X에 처음 쓴 말이고, 영국 콜린스 사전이 2025년 올해의 단어로 골랐어요.

Q. 바이브코딩으로 쇼핑몰을 만들 수 있나요?

네. 바이브코딩으로 상품 목록과 장바구니 같은 쇼핑몰 화면은 빨리 만들 수 있어요. 다만 결제 금액 대조, 주문·환불 처리, 개인정보 암호화, 맨 아래 사업자 정보 같은 법정 표시는 빌더를 쓸 때와 달리 직접 만들어야 해요. 온라인 판매가 처음이라면 빌더로 시작해 필요한 기능만 개발하는 편이 덜 위험해요.

Q. AI로 만든 쇼핑몰도 카드 결제가 되나요?

네. AI로 만든 쇼핑몰도 전자결제대행사(PG)와 계약하고 카드사 심사를 통과하면 카드 결제를 받을 수 있어요. 토스페이먼츠는 심사 전에 홈페이지 맨 아래 사업자 정보, 판매 상품 1개 이상, 테스트 키로 연동한 카드 결제창을 갖추라고 안내해요(2026년 10월 확인, 토스페이먼츠 공지). 카드사 심사 전에는 실제 결제가 실패하고, 심사에는 보통 2주쯤 걸려요(포트원 안내).

Q. 바이브코딩 도구는 무료인가요?

일부는 무료로 시작할 수 있어요. Lovable 무료 요금제는 하루 빌드 크레딧 5개(월 최대 30개)를 주고, Bolt 무료 요금제는 하루 30만·월 100만 토큰까지 쓸 수 있지만 사이트에 Bolt 로고가 붙어요. 유료는 Claude Pro와 Cursor Pro가 월 결제 기준 $20(세금 별도), Lovable Pro가 월 $25(세금 표기 못 찾음)예요(2026년 10월, 각 회사 요금 페이지).

Q. 직접 만든 쇼핑몰은 유지비가 얼마나 들어요?

바이브코딩으로 직접 만든 쇼핑몰을 Vercel Pro와 Supabase Pro로 꾸리면 호스팅과 데이터베이스만 해도 월 $45부터예요(표시 가격 합계, 세금은 따로 붙을 수 있어요). Vercel Pro 월 $20(개발자 1인, 부가세 별도)와 Supabase Pro 월 $25(세금 표기 못 찾음)를 더한 값이고, Vercel 무료 요금제는 결제를 받는 쇼핑몰에 쓸 수 없어요(2026년 10월, 각 회사 요금 페이지). 여기에 AI 코딩 도구, 도메인(가비아 .com 정가 1년 26,400원, 부가세 포함), 문자(솔라피 단문 건당 18원, 부가세 별도)가 더해져요(2026년 10월, 가비아·솔라피 요금 페이지). 토스페이먼츠와 직접 계약하면 가입비 220,000원(부가세 포함, 처음 1회)과 연관리비 110,000원(1년에 1회, 부가세 표기 없음)도 따로 들고, 계약 형태에 따라 다를 수 있어요(2026년 10월 토스페이먼츠 요금 페이지, 가입비 부가세 포함은 2023년 1월 토스페이먼츠 공지 기준).