코딩 한 줄 안 쓰고 47일 만에 월 매출 1,300만 원 찍은 리스본 1인 파운더

47일 만에 월 매출 1,300만 원, 실제로 어떻게 만들었을까

리스본의 솔로 파운더는 AI로 앱을 생성하고, AI로 문서를 작성하고, AI로 고객 지원 티켓을 처리했다고 해요. 코드를 손으로 쓰지 않았다는 건 Cursor, Claude, Replit Agent 같은 AI 코딩 도구가 프롬프트를 기반으로 코드를 생성하고, 개발자는 이를 검토·수정·배포하는 방식이라는 의미예요.

Base44 설립자 Maor Shlomo는 혼자 AI 기반 앱 빌더를 만들었고, 론칭 6개월 뒤 25만 명 이상의 사용자를 확보하며 빠르게 성장했어요. Base44는 론칭 후 첫 3주 만에 1만 명 사용자를 확보했으며, Shlomo는 X와 LinkedIn에 LLM 토큰 비용 지불 후에도 월 $189,000의 순이익을 냈다고 공개적으로 밝혔어요.

실제 작업 흐름은 이래요. 개발자는 "사용자가 텍스트 프롬프트로 앱을 만들 수 있는 플랫폼"이라는 요구사항을 자연어로 AI에게 전달하고, AI는 데이터베이스 스키마·인증 흐름·스토리지·애널리틱스까지 포함된 코드를 생성해요. 개발자는 생성된 코드를 검토하고, 보안 설정을 확인하고, 배포 환경을 구성해요. Base44는 채팅 기반 시스템으로 데이터베이스·로그인 시스템·앱 배포 같은 소프트웨어 제작의 복잡한 부분을 모두 자동으로 처리한다고 Wix CEO가 설명했어요.

다만 "코딩 한 줄 안 썼다"는 마케팅 표현이예요. 2025년 말 바이브코딩의 급속한 확산으로 기술 부채, 보안 취약점, 불안정한 앱이 대량 축적됐고, AI 에이전트가 앱의 초기 80%를 인상적으로 생성하더라도, 엣지 케이스 처리, 확장성, 그리고 프로덕션 환경 준비에 필요한 마지막 20% 단계에서는 여전히 한계를 보인다는 보고가 많아요. 실제로 수익을 내는 제품을 만들려면 생성된 코드를 이해하고, 검토하고, 보안을 점검하고, 배포 후 모니터링할 수 있는 역량이 필요해요.

바이브코딩은 "코딩 진입장벽 제거"가 아니라 "코딩 역할 변화"예요. 직접 타이핑하는 시간이 줄어들지만, 전체 시스템을 설계하고 판단하는 역할은 여전히 사람 몫이에요.

Base44 인수 8천만 달러, 6개월 만에 가능했던 이유

Wix는 창업 6개월 된 바이브코딩 스타트업 Base44를 8천만 달러 현금에 인수했다고 2025년 6월 발표했어요. Base44는 부트스트랩 AI 스타트업으로 6개월 만에 Wix에 인수됐고, 이스라엘 기업가 Maor Shlomo가 2025년 초 사이드 프로젝트로 시작했다고 알려졌어요.

Base44가 빠르게 성장한 이유는 세 가지예요.

1. 유료 마케팅 없이 유기적 성장

Base44는 유료 마케팅을 사용하지 않았고, Shlomo는 LinkedIn과 X에서 자신의 여정을 공유하며 불과 몇 주 만에 25만 명 이상의 사용자를 확보했고, eToro·SimilarWeb 같은 B2B 고객도 포함됐다고 해요. 창업자가 자신의 빌드 과정·실패·인사이트를 공개 문서화하면서 신뢰와 관심을 동시에 얻은 거예요.

Base44는 빠르게 론칭하고 실시간 사용자 피드백으로 개선했으며, 사용자가 즉시 가치를 느끼는 순간을 Shlomo의 핵심 지표로 삼았고, 모든 빌드 마일스톤·문제·인사이트를 공개 문서화하면서 인수 전에 신뢰와 친근함을 쌓았다고 평가받아요.

2. 바이브코딩 시장의 폭발적 성장 타이밍

2025년 봄 "바이브코딩" 검색량이 6,700% 급증했고, 2025년 Stack Overflow 9만 명 이상 개발자 설문에서 84%가 AI 코딩 도구를 사용 중이거나 사용 계획이라고 답했으며 (2024년 76%에서 8%p 증가), 한 보고서에 따르면 2026년 말까지 신규 소프트웨어 코드의 60% 이상이 AI로 생성될 것으로 예측되었어요.

Base44는 이 흐름의 한가운데서 출발했어요. Base44의 급속한 성장—25만 명 사용자 확보와 채팅 기반 노코드 빌더로 흑자 달성—은 개발자 생태계의 광범위한 변화를 보여주며, 사용자가 원하는 걸 설명하면 에이전트가 나머지를 처리하는 '바이브코딩' 패러다임의 중요성이 커지고 있고, Cursor(Anysphere)·Replit 같은 벤더와 현대 개발 플랫폼을 평가하는 기업에게 이 거래는 주목할 만한 이정표라고 분석됐어요.

3. Wix의 전략적 필요성

Wix는 이 거래로 기술 스킬 없이 더 많은 사람이 제품을 온라인으로 만들 수 있게 돕는 AI 도구 라인업을 강화했다고 발표했어요. 대부분 사용자가 사이트를 경쟁 플랫폼으로 옮기진 않지만, 오늘날 사이트 구축을 고려하는 사람은 AI 도구만으로 쉽게 할 수 있어 보이며, 반면 Wix는 무거운 엔터프라이즈 플랫폼이 아니라서 더 빠르게 반응할 수 있고, 그게 바로 Base44를 인수한 이유라는 분석이 나왔어요.

Wix는 Base44를 흡수 통합하지 않고 독립 제품 유닛으로 운영하고 있어요. Wix 공시에 따르면, 초기 인수 대가에는 Base44 팀의 잔류를 위한 2,500만 달러 규모의 '리텐션 보너스'가 포함되어 있었어요.

한국 1인 빌더가 지금 활용할 수 있는 바이브코딩 도구들

2026년 솔로 파운더에게 실제로 작동하는 도구는 Cursor($20/월, 약 $65M ARR, VS Code 포크에 AI 재구축, 복잡한 프로젝트용 코드베이스 이해), Claude Code($20/월 Claude Pro 포함, 터미널 기반 코딩 에이전트, 전체 코드베이스 이해용 거대 컨텍스트 윈도우 지원) 등이 있어요.

한국에서 지금 바로 쓸 수 있는 바이브코딩 도구는 크게 세 가지 스타일로 나눠요.

1. 코드 에디터 통합형: Cursor, Windsurf

Cursor는 VS Code 기반 AI 코드 에디터예요. 기존 개발 환경에 익숙한 사람이라면 Cursor를 추천해요. 코드베이스 전체를 이해하고, 여러 파일에 걸친 수정을 자동으로 반영해주거든요.

Windsurf는 Codeium이 만든 AI 에디터예요. Cursor와 비슷한 흐름이지만 무료 플랜이 더 관대해서 테스트 단계에서 부담 없이 써볼 수 있어요.

2. 터미널 기반 에이전트: Claude Code, Replit Agent

Claude Code는 Anthropic의 터미널 기반 코딩 에이전트로, Opus 모델 사용 시 1M 토큰의 거대 컨텍스트 윈도우를 제공한다고 알려져 있어요.

Replit Agent는 브라우저에서 바로 실행되는 환경이에요. Replit은 AI 에이전트를 제공하여 브라우저 내에서 직접 코드를 작성하고 디버깅할 수 있는 환경을 지원해요. 로컬 환경 설정 없이 바로 시작할 수 있어서 개발 경험이 적은 빌더에게 진입장벽이 낮아요.

3. 풀스택 빌더: Lovable, Bolt.new

Lovable은 빠르게 성장하는 플랫폼 중 하나로, AI 기반 앱 개발 시장에서 두각을 나타내고 있어요.

Bolt.new는 2024년 10월 말 론칭 후 2025년 3월까지 단 4.5개월 만에 $40M ARR(약 550억 원 연매출)을 달성하며 가장 빠르게 성장하는 플랫폼 중 하나가 됐고, 대화형 프롬프트로 전체 웹·모바일 앱을 생성하고 배포할 수 있는 풀스택 빌더로 변모했어요.

Indie Hackers 보고서는 프로그래밍 경험이 없는 창업자들도 AI 도구를 활용해 마이크로 SaaS 시장에 성공적으로 진입하고 있음을 보여줘요. 도구가 성숙해지면서 기술 진입장벽은 확실히 낮아지고 있어요.

다만 한국 빌더 입장에서 주의할 점이 있어요. 대부분 도구는 영어 프롬프트에 최적화되어 있고, 결제·배포·고객 지원 인프라는 글로벌 SaaS 기준이에요. 한국 시장을 타겟으로 한다면 한국어 UI·결제 PG 연동·국내 호스팅 설정은 직접 처리해야 할 수 있어요.

바이브코딩으로 만든 제품은 보안이 안전할까?

2025년 Veracode 보고서에 따르면 AI 생성 코드의 45%는 보안 취약점을 포함하고 있으며, 2025년 Stack Overflow 설문 결과, 개발자의 33%만이 AI 생성 코드의 정확도를 신뢰하고 있어요 (전년 대비 신뢰도가 하락).

5개 AI 코딩 도구의 보안 평가에서 테스트 앱에 걸쳐 많은 취약점이 높음 또는 심각 등급으로 발견되었다는 보고도 있어요.

바이브코딩으로 빠르게 만들 수 있다는 건 사실이지만, 그 코드가 프로덕션 환경에서 안전하게 작동할지는 별개 문제예요. 바이브코딩을 빠른 프로토타이핑에 사용하되, 프로덕션 엔지니어링은 사람의 검토와 함께 진행하라는 권고가 나왔어요.

실전에서 보안을 챙기는 방법

1. 생성된 코드를 반드시 검토한다. AI가 만든 코드를 그대로 배포하지 말고, 민감한 데이터 처리·인증·권한 설정 부분은 직접 읽어보고 이해해야 해요.
2. 보안 스캐너를 추가로 돌린다. AI 생성 코드용 보안 스캐너를 Y Combinator가 높은 잠재력 카테고리로 지목했고, GitHub 앱 형태로 AI 코드 리뷰를 제공하며 레포당 월 $19~$49를 받는다고 해요. Snyk, GitGuardian, Semgrep 같은 도구를 CI/CD 파이프라인에 추가하면 자동으로 취약점을 탐지할 수 있어요.
3. Row Level Security(RLS)는 반드시 활성화한다. Supabase·Firebase 같은 백엔드를 쓴다면 RLS 설정을 확인하세요. AI가 기본 설정을 생성할 때 보안 정책을 누락하는 경우가 많아요.
4. API 키·비밀번호는 환경 변수로 분리한다. 클라이언트 측 JavaScript에 API 키를 하드코딩하지 말고, .env 파일로 분리하고 .gitignore에 추가하세요.
5. 배포 전 최소 1회 수동 보안 점검을 한다. 인증 흐름, 사용자 입력 검증, SQL 인젝션 방지, XSS 방지 처리가 되어 있는지 체크리스트를 만들어 확인하세요.

AI 생성 코드는 여전히 검토가 필요하며, 미묘한 버그·보안 취약점·성능 문제가 있을 수 있고, 검토 없이 프로덕션에 배포된 앱은 리스크가 된다는 점을 명심하세요. 바이브코딩은 개발 속도를 높이지만, 보안 책임까지 AI가 대신해주진 않아요.

한국에서 바이브코딩으로 수익 내기, 현실적으로 가능한걸까?

2025년 마이크로 SaaS 분석에 따르면, 많은 빌더가 월 매출 1천 달러(약 137만 원)를 달성하지 못하고 포기하며, 일부만이 월 1만 달러(약 1,370만 원) 이상으로 확장하는 등 성공적인 확장은 소수에 불과한 것으로 나타났어요.

한국 1인 빌더 입장에서 Base44 같은 사례를 보면 "나도 저렇게 할 수 있을까?" 궁금한데, 현실적으로는 몇 가지 조건이 필요해요.

1. 검증 가능한 니치 문제를 먼저 찾아야 한다.

만들기에 앞서 판매하고, 솔루션을 설명하는 랜딩 페이지를 만들어 실제 잠재 고객에게 보여주고, 보증금을 내거나 유료 대기자 명단에 등록하지 않으면 아이디어를 다시 다듬어야 해요. 2026년 성공한 부트스트랩 창업자는 만들기보다 리서치에 더 많은 시간을 쓰고, 실패한 스타트업 사례는 리서치 건너뛰기가 가장 비싼 실수임을 일관되게 보여준다고 조언합니다.

바이브코딩은 "만들기"를 빠르게 해주지만, "무엇을 만들어야 하는지"는 알려주지 않아요. 한국 시장에서 유료 전환이 실제로 일어나는 문제를 찾는 건 여전히 빌더의 몫이에요.

2. 배포·운영·고객 응대는 직접 해야 한다.

AI 기반 에이전시를 운영하는 솔로 오퍼레이터는 AI 자동화로 여러 고객을 처리하며 수익을 내고, 인디 해커는 "론치 파트너"가 되어—거대한 SaaS 플랫폼을 만드는 대신—Supabase·Vercel·Stripe를 사용해 특정 고객을 위한 작고 집중된 앱을 만들고 키를 넘기는 모델로 성공하는 사례가 늘고 있어요. 론칭당 매출과 빌드당 소요 시간을 고려할 때, 수동 소득은 아니지만 빠르고 반복 가능하며 수년 동안 제품을 유지할 필요가 없는 방식이에요.

3. 글로벌 시장을 타겟으로 하면 기회가 더 넓어진다.

글로벌 시장, 특히 미국 시장은 한국 시장보다 제품에 더 높은 가격을 지불하는 경향이 있다는 분석이 많아요. 같은 제품이라도 영어 UI·달러 결제·글로벌 SaaS 인프라로 론칭하면 단가가 올라가요. 한국 시장만 보면 월 $1K(약 137만 원) 돌파가 어렵지만, 글로벌 틈새 시장을 공략하면 월 $10K(약 1,370만 원)도 가능해요.

한국에서 바이브코딩으로 수익 내기는 가능하지만, "코딩 한 줄 안 쓰고 자동으로 돈 번다"는 판타지는 아니에요. 고객 발견·검증·배포·운영·보안 점검은 여전히 빌더가 직접 챙겨야 하는 영역이에요.

바이브코딩은 이미 죽었다는 말도 있던데, 지금 시작해도 될까요

2025년 2월 Andrej Karpathy가 "바이브코딩"이라는 용어를 처음 사용한 지 약 1년 뒤인 2026년 초, 그는 이 개념이 '에이전틱 엔지니어링'으로 진화해야 한다고 언급하며 순수한 '바이브코딩' 방식의 한계를 지적했어요.

페이즈 1은 바이브코딩(2025년)으로 사람이 프롬프트하고 AI가 생성하며 사람이 최소 감독으로 수용하는 방식이었다면, 페이즈 2는 에이전틱 엔지니어링(2026년)으로 현재 시대이며, 사람이 설계하고 감독하며 AI 에이전트가 구현하고 사람이 엄격하게 검토하는(PEV 루프) 단계다고 정리됐어요.

"바이브코딩은 죽었다"는 말은 "프롬프트만 넣으면 끝"이라는 낭만적 방식이 끝났다는 뜻이지, AI 코딩 자체가 끝난 건 아니에요. 상업적으로 신뢰 가능한 소프트웨어를 만들기 위해 업계는 성숙해야 했고, 이는 캐주얼한 프롬프트 중심 생성에서 에이전틱 엔지니어링이라는 규율적이고 시스템 수준의 접근으로 깊은 방법론적 전환을 이끌었다고 설명돼요.

에이전틱 엔지니어링은 2026년 바이브코딩을 넘어선 진화로, 엔지니어가 구조화된 인간 감독 하에 코드를 계획·작성·테스트·배포하는 AI 에이전트를 조율하는 방식이며, AI 에이전트가 계획·작성·테스트·배포를 자율적으로 수행하되 구조화된 인간 감독 하에서 작동하는 소프트웨어 시스템을 설계하는 분야로, 바이브코딩의 즉흥적 접근을 반복 가능하고 프로덕션 등급인 워크플로우로 대체한다고 정의돼요.

지금 시작해도 늦지 않았어요. 오히려 더 좋은 타이밍이에요.

2026년 AI 코딩 시장은 약 $47억(약 6.5조 원) 규모에 달했고, 전 세계적으로 작성되는 모든 코드의 41% (혹은 42%) 이상이 AI로 생성되고 있어요. 미국 개발자의 90% 이상이 AI 코딩 도구를 사용 중이라는 보고도 있습니다. 시장은 성숙하고 있고, 도구는 더 안정적이며, 보안·테스트·배포 자동화까지 갖춰지고 있어요.

Karpathy는 AI 에이전트가 코드 생성의 대부분을 처리하고 인간 엔지니어는 감독, 아키텍처 설계, 창의적 문제 해결에 집중하는 방향으로 발전할 것이라고 예측했어요. 여러 업계 분석가는 에이전틱 엔지니어링이 연말 전에 대부분 팀의 기본 개발 워크플로우가 될 것으로 전망했다고 해요.

"바이브코딩"이라는 단어는 유행어처럼 사라질 수 있지만, AI로 빠르게 프로토타입 만들고 검증하고 고객에게 전달하는 흐름은 계속 확산되고 있어요. 지금 시작하는 빌더라면 "프롬프트만 넣으면 끝"이 아니라 "AI 도구를 활용해 빠르게 만들고, 직접 검토하고, 고객에게 전달하는 흐름"을 익히는 게 핵심이에요.

바이브코딩이 본격화된 2025년 초에 시작한 사람들은 이미 수익을 내고 있어요. 2026년 중반인 지금 시작하는 빌더는 더 성숙한 도구, 더 많은 사례, 더 명확한 가이드를 얻을 수 있어요. 늦은 게 아니라, 오히려 실패 사례를 피하고 검증된 경로를 따라갈 수 있는 시점이에요.

바이브코딩의 본질은 "코딩 없이 만들기"가 아니라 "판단과 실행의 분리"예요. AI가 실행 속도를 높여주면, 빌더는 판단·검증·고객 발견에 더 많은 시간을 쓸 수 있어요. 그게 바로 1인 빌더에게 바이브코딩이 주는 진짜 기회예요.

한 번 더, 빠르게 짚고 갈게요

Q. 바이브코딩으로 정말 코드 한 줄 안 쓰고 앱을 만들 수 있나요? A. "코드 한 줄 안 쓴다"는 표현은 마케팅 수사예요. AI가 코드를 생성하지만, 개발자는 생성된 코드를 검토하고, 보안 설정을 확인하고, 배포 환경을 구성해야 해요. 프로덕션 수준 제품을 만들려면 AI가 만든 첫 80%를 검토하고 나머지 20%를 직접 다듬는 과정이 필요해요.

Q. Base44처럼 6개월 만에 8천만 달러 인수, 한국에서도 가능한가요? A. Base44는 바이브코딩 시장 폭발 타이밍, 창업자의 공개 문서화 전략, Wix의 전략적 필요성이 맞아떨어진 사례예요. 한국 1인 빌더에게 현실적인 목표는 월 $1K~$10K MRR 달성이에요. 글로벌 틈새 시장을 타겟으로 하면 기회가 더 넓어지지만, 고객 발견·검증·배포·운영은 여전히 직접 챙겨야 해요.

Q. Cursor, Claude Code, Replit Agent 중 어떤 걸 써야 하나요? A. 개발 경험이 있고 복잡한 프로젝트를 다룬다면 Cursor($20/월)를 추천해요. 대규모 컨텍스트를 우선한다면 Claude Code($20/월, 1M 토큰 컨텍스트 지원)가 좋고, 개발 경험이 적거나 로컬 환경 설정이 부담스럽다면 Replit Agent(브라우저 환경, 무료~$20)를 먼저 써보세요. 빠른 프로토타입이 목표라면 Lovable이나 Bolt.new 같은 풀스택 빌더를 추천해요.

Q. AI 생성 코드는 보안이 취약하다던데, 실제로 위험한가요? A. 2025년 Veracode 보고서에 따르면 AI 생성 코드의 45%는 보안 취약점을 포함하고 있어요. 특히 Supabase API 키 노출, Row Level Security 미활성화, 사용자 입력 검증 누락 같은 문제가 흔해요. 바이브코딩으로 빠르게 만들되, 배포 전에 보안 스캐너를 돌리고, RLS 설정을 확인하고, API 키를 환경 변수로 분리하는 수동 점검은 반드시 필요해요.

Q. 바이브코딩은 이미 끝났다는 말도 있던데, 지금 시작해도 되나요? A. "바이브코딩은 죽었다"는 말은 "프롬프트만 넣으면 끝"이라는 낭만적 방식이 끝났다는 뜻이지, AI 코딩 자체가 끝난 건 아니에요. 2026년 현재는 에이전틱 엔지니어링 단계로, AI가 구현하고 사람이 설계·감독·검토하는 방식으로 성숙했어요. 오히려 지금이 더 좋은 타이밍이에요. 도구는 더 안정적이고, 보안·테스트·배포 자동화까지 갖춰져 있고, 실패 사례를 피할 수 있는 가이드가 충분해요.