코드 리뷰는 개발에서 효과가 큰 동시에 시간이 많이 드는 작업입니다. PR 전 자기 코드 확인, 주니어 동료 리뷰, 커지는 코드베이스의 규칙 적용은 느리고 일관성을 유지하기도 어렵습니다. 적절한 코드 리뷰용 클로드 프롬프트를 사용하면 몇 분 안에 시니어 엔지니어 수준의 구체적인 피드백을 받을 수 있습니다.
30개 프롬프트를 일반 리뷰, 버그 탐지, 보안, 성능과 품질, 테스트와 팀 프로세스의 다섯 그룹으로 나눴습니다. Claude용으로 작성했지만 다른 AI 챗봇에서도 사용할 수 있습니다.
좋은 리뷰 프롬프트는 역할, 집중할 영역, 답변 형식을 정합니다. 다음도 추가하세요.
복잡한 코드를 신중하고 체계적으로 리뷰하려면 Claude Sonnet 5를 기본 선택으로 고려할 수 있습니다.
한 가지 영역에 국한하지 않는 폭넓은 리뷰 프롬프트 여섯 개입니다. Gemini 3 Pro는 긴 파일이나 여러 모듈을 함께 다룰 수 있어 변경이 넓게 퍼졌을 때 유용합니다.
1. 시니어 엔지니어 리뷰
시니어 소프트웨어 엔지니어로서 [언어·프레임워크] 코드를 리뷰해 주세요. 정확성과 로직, 성능, 가독성과 이름, 오류 처리와 경계 사례, 보안을 평가하세요. 각 문제를 심각·높음·중간·낮음으로 분류하고 구체적인 수정을 제시해 주세요. 코드: [붙여넣기].
2. 병합 전 빠른 점검
운영 배포 전에 고칠 가장 중요한 문제 세 개만 나열해 주세요. 가독성을 심각하게 해치지 않는 사소한 스타일은 생략하세요. 코드: [붙여넣기].
3. 맥락을 고려한 리뷰
[예: 금융 앱의 REST API]를 만들고 있습니다. 함수의 역할은 [설명]입니다. 이 맥락으로 리뷰하고 운영 문제, 특히 [예: 동시성이나 데이터 무결성]을 지적해 주세요. 코드: [붙여넣기].
4. 풀 리퀘스트 diff 리뷰
PR의 git diff입니다. 추가·변경된 줄만 확인하고 새 버그, 회귀, 위험을 지적하세요. 변경되지 않은 코드는 언급하지 마세요. Diff: [붙여넣기].
5. 리뷰 전에 설명
먼저 코드의 목적, 입출력, 가정을 쉬운 말로 설명해 주세요. 이어 의외인 부분이나 목적과 맞지 않는 부분을 나열하세요. 코드: [붙여넣기].
6. 팀 규칙 확인
팀 코딩 규칙입니다: [붙여넣기]. 이 규칙에 대해서만 리뷰하고 각 위반과 해당 규칙, 준수하는 코드를 제안해 주세요. 코드: [붙여넣기].
낯선 코드에는 프롬프트 5를 써 보세요. 설명이 코드의 목적과 다르다면 첫 문제를 발견한 셈입니다. 작은 변경을 빠르게 확인할 때 Claude Haiku 4.5는 바쁜 리뷰 대기열을 처리하는 데 도움이 됩니다.
스타일보다 버그 발견이 중요한 상황을 위한 여섯 가지입니다. DeepSeek V4 Pro는 까다로운 로직을 단계별로 추론하는 데 유용합니다.
7. 논리 오류 찾기
논리 오류, 오프바이원, 잘못된 조건, 경계 사례를 찾아 주세요. 각각의 입력과 잘못된 동작을 설명하세요. 코드: [붙여넣기].
8. null과 경계 사례 분석
null, 빈 입력, 예상 밖 타입, 경계 조건만 확인하세요. 실패할 모든 상황과 방어적인 수정을 제시해 주세요. 코드: [붙여넣기].
9. 동시성과 경쟁 상태
[동시 실행 / 비동기 핸들러 / 여러 워커]에서 실행됩니다. 경쟁 상태, 공유 상태 문제, 데드락, 잠금이나 트랜잭션 부족을 검토하고 각 문제의 사건 순서를 설명하세요. 코드: [붙여넣기].
10. 오류 처리 리뷰
삼킨 예외, 너무 넓은 catch, 재시도나 타임아웃 부족, 불명확한 메시지, 데이터를 잘못된 상태로 남기는 실패를 확인하고 각 개선 패턴을 제안하세요. 코드: [붙여넣기].
11. 회귀 위험 확인
함수의 이전 버전과 새 버전입니다: [둘 다 붙여넣기]. 바뀐 동작, 깨질 호출자, 회귀가 없다고 확인할 실행·추가 테스트를 알려 주세요.
12. 스택 트레이스로 디버깅
오류와 트레이스: [붙여넣기]. 관련 코드: [붙여넣기]. 실패와 이유, 가능성순 근본 원인, 변경 전에 각 원인을 확인하는 방법을 설명하세요.
수정 전에 실패하는 테스트로 의심되는 버그를 재현하세요. 계속 해결되지 않는다면 문제 해결용 ChatGPT 프롬프트로 한걸음 물러서 가정을 점검할 수 있습니다.
일반적인 보안 위험에 집중하는 여섯 가지로, 보안 전문가가 아니라면 특히 유용합니다. Claude Sonnet 4.6는 민감한 코드를 확인하는 두 번째 리뷰어로 활용할 수 있습니다.
13. 전반적인 보안 감사
보안 리뷰어로서 인젝션, XSS, 안전하지 않은 직접 객체 참조, 약한 입력 검증, 하드코딩한 인증 정보, 민감한 데이터를 드러내는 오류를 확인하세요. 각 위험, 영향, 수정을 설명해 주세요. 코드: [붙여넣기].
14. 인증과 인가 리뷰
토큰 검증, 안전한 세션 관리, 권한 상승 가능성, 입력이나 헤더 변경으로 접근 검사를 우회할 수 있는지 확인하세요. 코드: [붙여넣기].
15. 입력 검증 리뷰
요청 본문, 쿼리 매개변수, 파일, 헤더, 환경 변수 등 외부 입력을 받는 모든 곳의 검증과 정제를 확인하고 누락된 검증을 제안하세요. 코드: [붙여넣기].
16. 비밀과 설정 확인
하드코딩한 키, 로그 속 인증 정보, 위험한 기본값, 환경 간 위험한 설정 차이를 확인하고 비밀을 더 안전한 곳으로 옮길 방법을 제안하세요. 실제 비밀을 제거한 코드: [붙여넣기].
17. 의존성 위험 리뷰
의존성 파일입니다: [붙여넣기]. 오래되거나 유지보수되지 않거나 불필요해 보이는 패키지와 확인할 내용을 알려 주세요. 정보가 오래됐을 수 있으니 적절한 의존성 스캐너로 취약점을 확인하도록 알려 주세요.
18. API 데이터 노출 확인
엔드포인트와 응답입니다: [붙여넣기]. 필요 이상의 데이터 필드, 호출 제한 부족, 약한 페이지네이션 제한, 정보 유출을 일으키는 응답 차이를 지적하세요.
AI 보안 리뷰는 유용한 1차 점검이며 정식 보안 감사, 침투 테스트, 자동 스캔을 대체하지 않습니다. 결제나 개인정보를 처리하는 코드에는 보안 전문가를 참여시키세요.
더 빠르고 깔끔하며 유지보수하기 쉬운 코드를 위한 여섯 가지입니다. GPT-5.6 Sol은 복잡도 분석과 리팩터링 계획에서 다른 의견을 얻는 데 유용합니다.
19. 성능과 복잡도 분석
각 함수나 반복문의 시간·공간 복잡도를 알려 주세요. O(n²) 이상 작업, 캐시 가능한 반복 작업, 반복문 안 DB 호출, 큰 메모리 할당을 찾아 각 효율적인 대안을 제안하세요. 코드: [붙여넣기].
20. 데이터베이스 쿼리 리뷰
[예: PostgreSQL 15]의 쿼리와 ORM 호출에서 누락 인덱스, 전체 테이블 스캔, 비효율적인 조인, N+1, 페이지네이션 부족, WHERE 없는 UPDATE·DELETE를 찾아 영향과 수정안을 설명하세요. 코드: [붙여넣기].
21. 이름과 가독성 리뷰
이름과 가독성만 확인하세요. 모호하거나 오해를 부르거나 일관성 없는 이름과 대안, 짧은 이유를 제시하세요. 로직과 성능은 언급하지 마세요. 코드: [붙여넣기].
22. 리팩터링 제안
동작을 바꾸지 않고 유지보수성을 개선할 중복, 긴 함수, 깊은 중첩, 매직 넘버, SOLID 위반을 찾아 주세요. 각 변경 전후를 짧게 보여 주세요. 코드: [붙여넣기].
23. 죽은 코드와 중복 찾기
미사용 함수, 도달 불가 분기, 주석 처리한 코드, 비슷한 로직을 찾아 주세요: [파일 붙여넣기]. 안전하게 제거할 것과 먼저 다른 호출자를 확인할 것을 구분하세요.
24. 주석과 문서 리뷰
오래되거나 자명하거나 오해를 부르는 주석을 찾아 공개 함수의 목적, 매개변수, 반환값, 오류를 설명하는 독스트링을 작성하세요. 코드: [붙여넣기].
성능 변경 전후를 측정하세요. 복잡도 분석은 볼 곳을 알려 주고, 프로파일링은 실제 효과를 보여 줍니다. 쿼리가 보고서나 대시보드에 쓰인다면 데이터 분석용 ChatGPT 프롬프트에서 SQL 작성과 검증을 더 자세히 다룹니다.
테스트, PR 설명, 리뷰 댓글로 팀의 작업을 돕는 여섯 가지 프롬프트입니다.
25. 테스트 커버리지 공백
가장 중요한 누락 테스트를 찾아 시나리오, 중요성, [예: Jest·pytest] 테스트를 짧게 보여 주세요. 경계, 오류 경로, 미검증 분기에 집중하세요. 코드: [붙여넣기].
26. 테스트 모음 리뷰
테스트입니다: [붙여넣기]. 의미 있는 검증이 없거나 서로 의존하거나 타이밍에 기대거나 과하게 모킹하는 테스트를 지적하고 신뢰성을 높이는 방법을 제안하세요.
27. PR 설명 작성
Diff의 PR 설명을 작성하세요: [붙여넣기]. 변경과 이유, 테스트, 위험이나 마이그레이션 단계, 리뷰어가 볼 부분을 포함하세요.
28. 친절하고 명확한 리뷰 댓글
동료 PR의 댓글 초안입니다: [붙여넣기]. 구체적이고 존중하며 실행 가능한 표현으로 바꾸고 필수 수정, 제안, 질문을 분리하세요.
29. 리뷰 체크리스트
[언어·프레임워크] 팀을 위한 정확성, 보안, 성능, 테스트, 가독성, 문서 체크리스트를 만드세요. 모든 PR에 쓸 만큼 짧게 작성하세요.
30. 언어별 리뷰
[예: Python 3.11 또는 Next.js의 TypeScript 5]입니다. Python의 가변 기본 인자·타입 힌트 부족, TypeScript의 암시적 any·미처리 Promise·Hook 의존성 문제 같은 특정 패턴을 확인하세요. 코드: [붙여넣기].
표현이 고민되는 댓글에 프롬프트 28을 사용하세요. 피드백을 어떻게 받아들이는지가 실행 여부에 영향을 줍니다. AI 문법 검사기로 PR 설명을 확인하면 제2언어로 읽는 리뷰어도 이해하기 쉽습니다.
인증, 결제, 데이터 마이그레이션, 공개 API처럼 중요한 코드에는 같은 프롬프트를 여러 AI 모델에 보내 비교하세요. 모델마다 조금씩 다른 문제를 발견하는 경향이 있습니다. Chat Smith는 한 앱에서 결과를 비교하고 자주 쓰는 프롬프트를 템플릿으로 저장할 수 있게 합니다.
AI 리뷰는 사람의 리뷰를 빠르게 돕지만 사람의 확인은 계속 필요합니다. 코드 외의 프롬프트 작성법은 ChatGPT 프롬프트 종합 가이드를 참고하세요.
코드 리뷰용 Claude 프롬프트는 버그, 보안 취약점, 코드 스타일 문제 등 확인할 항목을 구체적으로 지시하는 명령문으로, 이를 통해 모호한 답변 대신 초점이 맞춰진 피드백을 받을 수 있습니다. 챗스미스에서는 Claude와 다른 모델을 함께 활용해 이런 프롬프트로 코드를 검토할 수 있습니다.
Chat Smith 편집팀은 AI를 더욱 쉽고 실용적으로 활용할 수 있도록 돕는 AI 애호가, 연구자, 콘텐츠 크리에이터들로 구성되어 있습니다. Chat Smith 블로그를 통해 최신 AI 트렌드, 도구 리뷰, 업계 인사이트, 그리고 실용적인 가이드를 제공하여 개인과 기업이 AI로부터 더 큰 가치를 얻을 수 있도록 지원합니다. 우리의 목표는 빠르게 변화하는 AI 환경 속에서 독자들이 최신 정보를 얻고, 생산성을 높이며, 한발 앞서 나갈 수 있도록 명확하고 신뢰할 수 있으며 이해하기 쉬운 콘텐츠를 제공하는 것입니다.
