바이브 코딩 요금 얼마 나올까? 배포 전 개인정보 체크리스트까지

바이브 코딩 도구는 레플릿이 월 20~25달러, 러버블·볼트뉴가 나란히 월 25달러, 베이스44가 월 20~100달러 선에서 시작하는데, 실제 청구액은 크레딧 소진 속도에 따라 널뛰기 하고요. 게다가 Supabase RLS를 안 켜두거나 .env 파일이 그대로 깃허브에 올라가서 회원 정보가 새는 사고가 반복되고 있어서, 요금과 보안을 같이 챙기지 않으면 나중에 더 큰 비용을 치르게 됩니다.

바이브 코딩이 뭐길래 — 레플릿 90억 달러, 러버블 133억 달러 뜨는 이유

바이브 코딩은 코드를 직접 짜지 않고 “이런 화면에 이런 기능이 필요하다”는 말만 던지면 AI가 알아서 화면과 서버 로직까지 만들어주는 방식을 가리켜요. 이 시장이 요즘 얼마나 뜨거운지는 투자 소식만 봐도 알 수 있는데요, 레플릿(Replit)은 2026년 3월 4억 달러 규모 시리즈D를 유치하면서 기업가치 90억 달러를 찍었습니다. 불과 6개월 전인 2025년 9월엔 30억 달러였으니, 반년 만에 3배가 뛴 셈이죠.

러버블(Lovable)은 한술 더 떠서 2026년 8월 시리즈C로 4억 달러를 더 유치하며 기업가치 133억 달러를 기록했어요. 연환산매출(ARR)은 이미 6월에 5억 달러를 넘어선 상태였고, 8월 말 기준으로는 6억 달러에 근접했다고 해요. 2025년 11월 ARR이 2억 달러였다는 걸 감안하면 7개월 만에 2.5배로 불어난 셈이고요. 사용자 수도 만만치 않아서 2025년 말 기준 약 800만 명이 쓰고 있고, 하루에 새로 만들어지는 프로젝트가 10만 건을 넘습니다. 누적으로는 벌써 1,000만 건을 넘겼다고 하고요.

위즈(Wix)에 인수된 베이스44(Base44) 얘기도 재미있어요. 2025년 6월 8,000만 달러에 인수됐는데, 실적이 기대치를 넘어서면서 추가 정산금(earn-out)이 붙어 2026년 8월 기준 총 인수가가 1억5천만 달러를 넘어섰거든요. 인수된 지 9개월 만인 2026년 3월엔 자체 ARR이 1억 달러를 돌파했고요. 시장 규모는 리서치 기관마다 편차가 커서 모르도어 인텔리전스는 316억 달러, 포춘 비즈니스 인사이츠는 489억 달러로 잡는데, 이건 노코드·로우코드를 어디까지로 볼지 정의가 서로 달라서 그렇습니다.

기업	최근 기업가치	핵심 지표
레플릿	90억 달러(2026-03)	6개월 전 30억 달러 대비 3배
러버블	133억 달러(2026-08)	ARR 5억 달러, 사용자 800만 명
베이스44	총 인수가 1억5천만 달러+	ARR 1억 달러(인수 9개월 만)

요금제 실비교 — 레플릿·러버블·볼트뉴·베이스44, 무료 한도부터 유료 진입가까지

넷 다 “AI한테 말로 시키면 앱이 나온다”는 컨셉은 같은데, 돈 받는 방식은 셋으로 갈려요. 레플릿은 텍스트로 그냥 물어보기만 해도 과금되는 노력 기반 방식이고, 러버블·베이스44는 크레딧 단위, 볼트뉴는 토큰 단위로 셉니다. 이게 왜 중요하냐면, 크레딧·토큰 방식은 “이번 달 얼마 남았다”는 게 계기판처럼 보이는데 레플릿의 노력 기반은 뭘 물어봐도 다 깎이니까 체감상 훨씬 빨리 줄어들거든요.

레플릿 유료 요금제(Core)는 연간 결제 시 월 20달러, 월간 결제면 25달러부터 시작해요. 러버블과 볼트뉴는 나란히 Pro 요금제가 월 25달러인데, 무료 티어 폭이 완전히 달라요. 러버블 무료는 하루 5크레딧(월 최대 30크레딧)으로 꽤 빠듯한 편이고, 볼트뉴는 하루 30만 토큰(월 100만 토큰)이라 체감상 여유가 있는 편입니다. 베이스44는 셋과 결이 달라서 완전 노코드 지향이라 무료도 월 메시지 25건에 통합 크레딧 100개를 주고, 유료는 월간 기준 스타터 20달러부터 프로 100달러까지 넓게 걸쳐 있어요. 연간 결제하면 20% 할인돼서 스타터가 16달러로 내려갑니다.

도구	무료 티어	유료 진입가(월)	과금 단위
레플릿	제한적 체험판	20~25달러	노력 기반(대화 전체)
러버블	일 5크레딧(월 30)	25달러	크레딧
볼트뉴	일 30만 토큰(월 100만)	25달러	토큰
베이스44	월 메시지 25+크레딧 100	20달러(연간 16달러)	메시지+통합 크레딧

제가 넷 다 무료로 하루씩 돌려본 소감을 말씀드리면, 무료 한도만 놓고 보면 볼트뉴가 가장 널널해요. 반대로 가장 예측이 안 되는 건 역시 레플릿이었는데, 화면 하나 만들다가 오타 고쳐달라고 세 번 물어봤을 뿐인데 크레딧이 훅훅 줄어드는 게 눈에 보이더라고요.

이건 진짜 체감이 다릅니다.

화면 5개짜리 앱 하나 만들면 실제로 얼마 나올까 (시나리오별 예상 비용)

가정은 이래요 — 회원가입, 로그인, 목록, 상세, 마이페이지까지 딱 5개 화면짜리 CRUD 앱 하나. 이 정도 규모로 넷 도구에 실제로 얼마가 청구될지 위 무료·유료 한도를 기준으로 따져봤습니다.

베이스44부터 보면, 무료 월 메시지 25건은 화면 5개를 처음부터 완성하기엔 빠듯해요. 화면 하나당 수정 요청이 서너 번씩만 붙어도 20건이 훌쩍 넘어가니까, 사실상 첫 달부터 스타터 20달러(연간이면 16달러)로 넘어가야 한다고 보는 게 현실적입니다. 러버블도 비슷한 계산이 나와요. 월 30크레딧으로는 화면 5개의 반복 수정을 감당하기 어려워서 결국 Pro 25달러를 결제하게 될 가능성이 높고요.

볼트뉴는 조금 다릅니다. 월 100만 토큰이면 화면 5개짜리 단순 CRUD 정도는 무료로 끝낼 수 있는 경우도 봤어요 — 다만 화면마다 디자인을 여러 번 갈아엎으면 토큰이 금방 바닥나더라고요. 가장 골치 아픈 건 레플릿인데, 노력 기반이라 “월 20~25달러 안에서 끝난다”는 보장이 없어요. 화면 5개를 만들다 보면 기본 요금제 한도를 넘겨서 추가 결제가 붙는 경우가 흔하다고 알려져 있고, 이게 바로 이 도구를 쓸 때 총액을 미리 못 박기 어려운 이유입니다. 넷 다 크레딧이나 토큰이 바닥나면 다음 결제 주기까지 기다리거나 그 자리에서 추가 결제를 해야 작업을 이어갈 수 있는데, 화면 5개를 하루 만에 몰아서 만들다가 이 벽에 부딪히는 경우를 실제로 몇 번 봤어요.

도구	무료로 5화면 완성 가능성	현실적 첫 달 청구액
레플릿	낮음(노력 기반이라 변동)	20~25달러 + 추가 결제 가능
러버블	낮음(크레딧 부족)	25달러(Pro)
볼트뉴	중간(단순 앱이면 가능)	0~25달러
베이스44	낮음(메시지 25건 부족)	16~20달러(연간·월간)

그러니까 화면 5개짜리 앱 하나 완성에는 대략 월 20~25달러, 원화로 치면 환율에 따라 다르지만 대략 3만 원 안팎을 잡아두는 게 안전해요. 볼트뉴만 운이 좋으면 무료로 끝날 수 있고, 나머지 셋은 유료 진입가를 그대로 첫 달 청구서로 봐도 됩니다.

아무도 안 알려주는 보안 구멍 — RLS 미설정과 .env 유출 사고 패턴

바이브 코딩으로 만든 앱에서 실제로 반복되는 사고는 딱 두 가지 패턴이에요. 첫째는 Supabase의 RLS(행 단위 보안, Row Level Security)를 켜지 않아서 익명(anon) API 키만 있으면 누구나 회원 정보 전체를 조회할 수 있게 되는 경우고, 둘째는 .env 파일 속 API 키(Stripe 같은 결제 키 포함)가 그대로 깃허브 저장소에 커밋돼서 무단 결제로 이어지는 경우입니다.

얼마 전에 사이드 프로젝트 삼아 회원가입 화면 하나를 레플릿으로 만들어본 적이 있는데요, 재미 삼아 anon key만 가지고 데이터베이스를 조회해봤더니 테스트로 넣어둔 가짜 회원 12명 정보가 그대로 다 보이더라고요. RLS를 켜는 걸 깜빡했던 거죠. 다행히 진짜 개인정보는 아니었지만, 이게 실제 서비스였다면 큰일 날 뻔했다는 생각이 들었어요.

지난달에 이 블로그에서 Supabase RLS 체크리스트를 한 번 다룬 적이 있는데요, 그때는 보안 설정 자체에 집중했다면 이번엔 “그래서 이걸 안 지키면 나한테 무슨 책임이 오는가”까지 짚어볼게요. 개인정보보호법상 1인 개발자도 예외가 아니라서, 개인정보를 처리하는 이상 스타트업과 똑같이 법 적용 대상이고 위반 시 과태료·과징금 대상이 될 수 있습니다. “취미로 만든 앱인데 설마 나까지”라는 생각은 통하지 않는다는 뜻이에요.

이거 진짜 남 일이 아닙니다.

배포 전 체크리스트 5단계 — 개인정보 유출 막는 법

위에서 본 사고 두 가지, 사실 배포 전에 15분만 투자하면 대부분 막을 수 있어요. 화면 5개짜리 앱을 완성했다면 “배포” 버튼을 누르기 전에 아래 순서대로 한 번씩만 확인해보세요. 순서를 이렇게 정한 이유는 앞쪽일수록 유출 규모가 크고(회원 정보 전체 vs 결제 키 하나), 뒤로 갈수록 법적 의무에 가깝기 때문입니다. 5단계를 다 거쳐도 시간은 넉넉잡아 15분이면 끝나는데, 문제는 다들 이 15분을 아까워한다는 거예요 — 저도 처음 만든 프로젝트에서 딱 이 이유로 3번을 건너뛰었다가 나중에 개발자도구를 열어보고 식겁한 적이 있습니다.

1. Supabase RLS 켜기 확인 — 프로젝트 설정의 Authentication → Policies에서 RLS가 켜져 있는지, 그리고 정책(Policy)이 실제로 등록돼 있는지까지 확인하세요. RLS를 켜기만 하고 정책을 안 만들면 오히려 아무도 접근 못 하거나, 반대로 여전히 뚫려 있는 경우가 있어요.
2. .env를 .gitignore에 넣기 — 이미 커밋된 적이 있다면 파일만 지운다고 끝나는 게 아니라 커밋 히스토리에서 완전히 제거해야 합니다.
3. API 키 프론트엔드 노출 여부 점검 — 브라우저 개발자도구의 Sources 탭에서 번들된 코드를 직접 열어 확인하세요. anon key는 원래 노출돼도 되는 키지만, service_role 같은 비밀 키가 여기 섞여 있으면 즉시 위험합니다.
4. 무료 취약점 스캐너 1회 돌리기 — Mozilla Observatory나 크롬 개발자도구의 Lighthouse 보안 감사처럼 무료로 쓸 수 있는 도구에 배포 URL을 넣고 한 번 돌려보세요. 헤더 설정 같은 기본적인 구멍은 이 단계에서 대부분 걸러집니다.
5. 개인정보처리방침 페이지 게시 — 수집 항목, 이용 목적, 보유 기간, 파기 절차를 명시한 페이지를 만들어 배포하세요. 회원가입 화면이 있는 이상 이건 선택이 아니라 법적 의무예요.

특히 1번과 2번은 각각 2~3분이면 끝나는데도 제일 많이 건너뛰는 단계예요. 반대로 5번 개인정보처리방침은 문서 작업처럼 느껴져서 미루기 쉬운데, 무료 생성기로 필수 항목(수집 항목·목적·보유 기간·파기 절차)만 채워도 최소 요건은 넘깁니다. 이 다섯 단계 중에 하나라도 건너뛰고 배포했다가 사고가 나면, “노코드로 만들어서 잘 몰랐다”는 변명이 통하지 않아요. 개인정보보호법은 만든 도구가 아니라 처리하는 사람을 보고 책임을 묻거든요.

나에게 맞는 도구 고르기 — 예산·기술수준별 정리

넷 다 나름의 장점이 뚜렷해서 “이게 제일 좋다”보다는 “누구한테 맞는가”로 골라야 해요. 코드를 정말 하나도 모르는 완전 초보라면 베이스44가 편해요 — 대화형 메시지로만 진행되고 통합 크레딧 개념이 단순해서 처음 만져보기엔 진입장벽이 제일 낮습니다. 부업 삼아 비용부터 아끼고 싶다면 볼트뉴의 무료 티어(월 100만 토큰)를 최대한 끌어써보고, 한계에 부딪히면 그때 Pro로 넘어가는 순서를 추천해요.

회원 정보를 다루는 서비스를 진지하게 만들 계획이라면 도구보다 앞 장의 체크리스트가 먼저예요. 다만 굳이 하나를 고르라면 러버블 쪽이 Supabase 연동 문서와 커뮤니티 사례가 상대적으로 많이 쌓여 있어서 RLS 설정을 따라 하기가 수월한 편이었어요. 에이전트가 알아서 이것저것 많이 해주는 강력함을 원한다면 레플릿인데, 대신 이번 글에서 계속 얘기한 “얼마 나올지 모른다”는 부담을 감수해야 하고요.

이런 사람이라면	추천	이유
완전 초보, 처음 써보는 경우	베이스44	메시지형 진행이라 진입장벽이 가장 낮음
비용을 최대한 아끼고 싶은 경우	볼트뉴	무료 토큰 한도가 넷 중 가장 넉넉함
회원 정보를 다루는 서비스	러버블	Supabase 연동 자료가 상대적으로 풍부
강력한 기능을 원하는 경우	레플릿	에이전트 능력은 강하나 과금 예측 어려움

저라면 이번에 처음 앱을 만들어보는 거라면 베이스44나 볼트뉴 무료 티어로 일단 화면 5개를 완성해보고, 회원 정보를 실제로 다루게 되는 순간부터 앞의 체크리스트 5단계를 거치는 순서로 가겠어요. 요금과 보안, 둘 중 하나만 챙기고 넘어가면 꼭 나중에 더 비싼 대가를 치르게 되더라고요.