오류·증상보안AI가 만든 API가 화면 권한 검사만 하고 서버 요청을 보호하지 않음버튼을 숨기거나 프런트엔드 라우트를 막았지만 직접 API를 호출하면 다른 사용자의 데이터에 접근할 수 있는지 확인합니다.AI 코딩권한API