Base44 리뷰

Base44는 Lovable과 같은 계열입니다. 평이한 말로 앱을 설명하면 화면, 데이터베이스, 로그인, 호스팅을 만들어 줍니다. Maor Shlomo가 외부 투자 없이 이스라엘에서 만들었고, 2025년 6월 Wix가 현금 8000만 달러에 2029년 지급되는 마일스톤 지급금을 더해 인수했습니다. Wix는 이제 자사 성장의 상당 부분을 Base44 덕분으로 봅니다. Wix는 2026년 5월 기준 Base44의 연간 반복 매출을 약 1억 5000만 달러로 보고했습니다.

회사가 물어야 할 것은 Base44가 앱을 만들 수 있느냐가 아닙니다. 만들 수 있습니다. 질문은 Base44가 만든 것 위에서 사업의 일부를 돌려야 하느냐입니다. 저희 생각에 대체로 그렇지 않으며, 그 이유는 다음과 같습니다.

무엇에 좋은가

Base44는 작은 일에 빠르고 완결적입니다. 모든 요금제에 백엔드와 데이터베이스가 내장되어 있어, 팀은 스프레드시트로 하던 일을 오후 한나절 만에 내부 도구, 예약 양식, 간단한 포털로 바꿀 수 있고, Starter 요금제부터 자체 도메인을 연결할 수 있습니다. 소프트웨어를 출시해 본 적 없는 사람에게 이는 실제로 열리는 문입니다.

Wix는 계속 투자하고 있습니다. 5월까지 네이티브 AI 어시스턴트 Superagents와, Figma 디자인을 Base44 앱으로 바꾸는 연동을 추가했습니다. 8월에는 자체 모델 Base 1을 발표했는데, Wix가 AI 사업의 가장 큰 비용 요인이라 부르는 컴퓨팅과 추론을 더 잘 통제하기 위해서입니다.

보안 이력

저희가 보기에 Base44의 보안 이력이 신중해야 하는 가장 큰 이유입니다. 2025년 7월 Wiz는 누구나 비공개 Base44 앱에 인증된 계정을 만들 수 있다는 것을 발견했습니다. 싱글 사인온으로 보호된 앱도 마찬가지였습니다. 공격자에게 필요한 것은 웹 주소와 공개 파일에 드러나는 앱 ID, 그리고 절대 열려 있어서는 안 되었던 등록 엔드포인트 두 개뿐이었습니다. Wiz는 이 취약점을 “놀라울 만큼 악용하기 쉽다”고 했습니다. Wix의 공으로 인정하자면, 취약점은 24시간 안에 수정되었고 Wix는 악용된 흔적을 찾지 못했습니다.

한 달 뒤 Imperva는 2025년 3월에 보고했던 취약점 세 가지를 추가로 공개했습니다. 로그인 흐름의 오픈 리디렉트는 사용자의 접근 토큰을 공격자의 사이트로 넘길 수 있었고, 첫 수정은 주소의 앞부분만 확인해서 다시 해야 했습니다. 코드 편집 같은 프리미엄 기능이 브라우저에서만 강제되었기 때문에 Base44 자체 도메인에 코드를 심을 수 있었습니다. 그리고 플랫폼은 사용자의 Base44 메인 계정 토큰을 그 사용자가 로그인한 앱들에 넘겼습니다. Imperva는 이들이 합쳐져 계정 전체를 탈취하는 길이 열렸다고 썼습니다. Imperva는 Base44가 신속하게 수정에 나섰다고 했으며, 취약점이 악용되었다고 보고하지는 않았습니다.

2026년 5월 보안 기업 RedAccess는 Lovable, Base44, Netlify, Replit으로 만든, 공개적으로 접근 가능한 앱과 자산 약 380'000개를 찾았으며 그중 약 5'000개에 민감한 회사 정보가 들어 있었다고 밝혔습니다. Base44는 보고서에 검증에 필요한 주소가 포함되지 않았다고 말했으며, 이 수치는 플랫폼들이 그 결과에 이의를 제기하는 업체에서 나온 것입니다. 그래도 보고서가 설명하는 구조는 분명합니다. 이런 도구 일부는 기본적으로 앱을 공개 상태로 만들고, 그런 앱 상당수가 검색 엔진에 색인되었습니다.

코드를 소유한다고 떠날 수 있는 것은 아니다

Base44의 약관은 플랫폼이 생성한 코드와 애플리케이션을 고객이 소유한다고 말합니다. 떠나는 것은 더 어렵습니다. 백엔드는 Base44가 관리합니다. NoSQL 데이터베이스, 로그인, 서버리스 함수, 실시간 업데이트가 모두 Base44 자체 SDK를 통해 연결됩니다. GitHub와의 양방향 동기화는 연간 결제 시 월 40달러인 Builder 요금제부터 제공됩니다. Base44가 제공하는 일회성 로컬 사본조차 새 Base44 앱 ID로 등록되며, 저희가 읽은 문서에는 Base44 밖에서 백엔드를 실행하는 방법이 나와 있지 않습니다. 코드를 가져가면, 여전히 본사로 연락하는 프론트엔드를 가져가는 셈입니다.

약관도 바뀌었습니다. 2026년 6월 21일부터 Base44는 유료 서비스가 기업과 조직을 위한 것이라고 밝히며, 고객이 자신의 데이터와 생성된 결과물에 대해 부여하는 라이선스는 철회 불가능하고 영구적이며 전 세계에 걸치고, Base44의 AI 모델 학습까지 포함합니다. Base44는 사용자가 만든 것의 일부를 홍보에 쓸 수도 있습니다. 저희는 약관에서 학습을 거부할 방법을 찾지 못했습니다. 그리고 Base44는 오류, 환각, 생성한 코드에 대해 어떤 책임도 지지 않습니다.

크레딧, 비용, 품질

요금은 두 종류의 크레딧으로 운영됩니다. 만들 때 쓰는 메시지 크레딧, 그리고 앱이 실행된 뒤 내장 서비스를 쓸 때 드는 통합 크레딧입니다. 연간 결제 기준 Starter는 월 16달러에 메시지 크레딧 100개와 통합 크레딧 2'000개, Elite는 월 160달러에 1'200개와 50'000개입니다. 활성 사용자가 있는 앱은 매일 통합 크레딧을 쓰므로, 성공할수록 청구액이 커집니다.

Wix 자체의 수치는 이 모델을 운영하는 데 비용이 얼마나 드는지 보여 줍니다. Wix는 8월, Base44가 조정 매출총이익률 0에 가까운 상태로 2026년을 시작했으며 자체 모델 덕분에 하반기에는 약 60퍼센트를 예상한다고 밝혔습니다. 이것은 귀사가 아니라 Wix의 문제이지만, 저희가 보기에 이런 플랫폼의 크레딧, 한도, 약관이 계속 바뀌는 이유를 설명하는 데 도움이 됩니다.

품질에 대해서는 직접 써 본 저희의 견해입니다. Base44는 설득력 있는 화면과 데모를 빠르게 만듭니다. 실제 사업에 그다음으로 필요한 것에는 약합니다. 조직에 맞는 역할, 회사가 이미 운영하는 시스템과의 연동, 테스트, 감사 기록, 지난주 작업을 깨뜨리지 않는 변경입니다. 약관은 이 모든 것의 검토를 사용자에게 맡깁니다.

저희의 평가

프로토타입, 개인용 도구, 민감한 데이터가 없는 내부 앱에는 Base44를 쓰고 그 속도를 즐기십시오. 고객 데이터, 결제, 핵심 프로세스는 자격 있는 누군가가 누가 무엇을 볼 수 있는지 확인하고, 앱이 Wix의 백엔드 위에서 Wix가 바꿀 수 있는 약관 아래 존재한다는 것을 받아들이지 않는 한 올리지 마십시오.

Werk는 다른 길을 갑니다. 저희는 자체 플랫폼에서 고객과 함께 웹 앱과 모바일 앱을 만들며, 첫 버전부터 역할, 로그인, 암호화, 테스트, 검토를 갖추고, 스위스나 EU, 또는 고객 자체의 인프라에서 호스팅합니다. 그리고 소스 코드는 고객의 것입니다.