원문 캡처 · lovable.dev
원문 캡처 · lovable.dev

Lovable가 민감한 데이터를 다루는 앱을 고객사의 AWS 계정에서 실행하는 기능을 비공개 프리뷰로 공개했다. 일부 엔터프라이즈 고객은 앱과 데이터를 자체 네트워크에 두고 보안·접근 통제를 직접 관리할 수 있다.

고객 계정의 전용 가상 사설 클라우드(VPC)에는 앱 실행에 필요한 구성 요소가 배포된다. Amazon EKS 클러스터와 미리보기 샌드박스, Amazon S3의 정적 파일, AWS Lambda의 동적 요청 처리, Amazon Aurora PostgreSQL 데이터베이스와 앱 저장소가 포함된다. 애플리케이션 로그는 Amazon S3나 Amazon CloudWatch 같은 고객 시스템으로 보낼 수 있으며, 커넥터 게이트웨이와 연동 서비스의 비밀 정보도 계정 안에 둔다.

내부 시스템과는 VPC 피어링으로 연결해 공개 인터넷에 노출하지 않는다. 배포와 업데이트는 Lovable가 관리하므로 고객 팀이 실행 환경을 직접 운영할 필요는 없다. 다만 앱 제작 과정의 편집기, 에이전트, 채팅과 프로젝트 이력, 워크스페이스 설정·계정·결제는 Lovable의 멀티테넌트 서비스에 남는다. 제작 중 발생하는 AI 모델 요청도 Lovable의 AI 서비스에서 처리된다.

설정하려면 관리자가 새 Enterprise 워크스페이스를 만들고 AWS 호스팅을 선택한다. Lovable가 고객 계정용 CloudFormation 스택을 생성하면 고객 팀이 이를 검토하고 실행한다. 스택은 VPC와 Lovable 러너용 EC2 인스턴스, 러너에 필요한 권한을 만들고, 러너가 EKS 클러스터와 Aurora PostgreSQL, S3 등 나머지 서비스를 설정한다.

러너는 설치 환경을 관리하며, 설정·일상 유지보수·폐기에 서로 다른 IAM 역할을 사용한다. Lovable 측으로 연결할 때는 러너 엔드포인트만 외부 호스트로 이용한다. 고객 계정 구성 요소의 업데이트는 버전이 지정된 Helm 차트로 제공되며, 차트는 컨테이너 레지스트리의 서명된 이미지를 가리킨다. 엔터프라이즈 보안 기능인 SSO와 SCIM, 기본적으로 워크스페이스 구성원으로 제한되는 게시 권한, 빌드별 보안 검사, 감사 로그도 적용된다.

앱 데이터는 고객 VPC 안에서 고객의 AWS 암호화와 접근 통제에 따라 보호된다. 고객 계정의 구성 요소와 Lovable 사이의 연결은 상호 TLS(mTLS) 암호화 터널을 사용하며, Lovable가 고객 네트워크로 들어오는 연결을 열 필요는 없다. 채팅과 프로젝트 이력은 저장 시 암호화된다. 고객 키 가져오기 기능을 쓰면 관리자가 워크스페이스 설정에서 자체 AWS KMS 키를 연결하고 언제든 Lovable의 접근을 철회할 수 있다.

Lovable 호스팅은 기본 설정으로 계속 제공되며, 회사는 민감한 데이터를 다루는 워크스페이스만 AWS에 두고 나머지 앱은 Lovable에서 호스팅할 수도 있다고 설명한다. AWS 배포에서는 Lovable 호스팅의 일부 기능을 아직 사용할 수 없으며, Lovable는 기능 동등성을 높이는 작업을 진행 중이다.

Deutsche Telekom은 10월에 자사 AWS 계정에서 Lovable 앱을 운영하기 시작했다. 회사는 내부 AI 생산성 플랫폼 AskT를 통해 직원들이 내부 데이터와 연결된 도구를 만들도록 하면서 보안팀이 감독할 수 있다고 밝혔다. 현재 글로벌 HR 팀과 전사 직원을 위한 플랫폼을 검토하고 구축 중이며, 이 방식으로 배포한 첫 글로벌 엔터프라이즈라고 덧붙였다.

Deploy on AWS는 일부 Enterprise 고객을 대상으로 비공개 프리뷰로 제공된다. Lovable는 도입을 검토할 때 만들 앱과 실행 위치에 관한 정책 요건을 먼저 살펴보고, 계정 담당자와 IT·보안팀이 아키텍처를 검토할 수 있다고 안내했다.