Lovable로 만든 앱서 여권 정보·비공개 메시지 등 민감 데이터 노출

159,041개 Lovable 프로젝트를 조사한 결과, Supabase를 사용한 웹사이트 24,664곳 가운데 7,403곳(30%)에서 이메일 주소가 포함된 데이터베이스 기록을 확인했습니다. 독일 포럼의 프로필 8만 건 이상과 채팅 메시지 20만 건 이상, 여권 번호가 담긴 신원 정보 등도 로그인 없이 접근 가능했지만, 조사진은 해당 데이터가 실제로 악용됐는지는 확인하지 못했습니다. 이 비율은 표본과 수집 방식의 한계가 있어 전체 Lovable 앱의 확정된 유출률을 뜻하지 않습니다.

Lovable 앱도 실제 고객 데이터를 다루기 전에는 데이터베이스 접근 권한과 계정 간 데이터 분리를 전문가가 점검해야 합니다. 조사에서 반복되는 Supabase 연동 패턴이 유사한 설정 오류를 여러 앱에서 찾기 쉽게 만들 수 있다는 점은 개발팀이 배포 전 점검을 우선할 근거입니다. 다만 분석 대상은 Supabase를 사용한 앱에 한정됐고 Lovable 자체 데이터베이스 기능은 조사하지 않아, 플랫폼 전반의 위험 수준이나 다른 실행 환경에서의 취약성은 이 결과만으로 판단할 수 없습니다.