#DevOps

왓챠 직원 누구나 AI 앱을 만들 수 있게 된 이유

Summary

코딩 몰라도 5분 만에 배포 완료! 왓챠가 비개발자 사내 앱 제작을 성공시킨 비밀

데이터 유출과 인프라 병목을 완벽하게 해결한 자체 AI 개발 플랫폼 ADP 구축 비하인드

왓챠는 비개발 직원들도 LLM을 활용해 안전하고 빠르게 사내 생산성 도구를 구축할 수 있도록 자체 개발 플랫폼 ADP를 설계했습니다. 플랫폼 팀은 멀티테넌시 샌드박스, 데이터 카탈로그 MCP 연동, 그리고 초고속 Preview 링크 생성 기능을 제공하여 인프라 병목을 완전히 해소했습니다. 그 결과 전사 직원의 95% 이상이 직접 앱을 개발하는 진정한 업무 자동화 혁신을 달성했습니다.

01리눅스 UID 해싱 기반의 완전 격리된 멀티테넌시 아키텍처를 도입해 사용자 간 간섭 차단
02사내 데이터 카탈로그와 웨어하우스를 MCP로 결합하여 보안 위협 없는 단일 데이터 접근 경로 제공
03Cloudflare Tunnel 임베딩을 통해 복잡한 배포 절차 없이 개발 중간 결과물을 외부 URL로 즉시 테스트하는 Preview 기능 구현
04AWS IRSA와 GCP WIF의 단기 자격 증명을 도입하여 소스코드 내 민감 정보 유출 근본적 방지
05도입 이후 비개발자에 의해 제작된 60여 개의 실시간 대시보드 및 CRM 앱을 통해 업무 효율 극대화

RECOMMENDATION

보안 통제와 빠른 피드백 루프 사이에서 고민하는 기업 개발팀, 특히 사내 구성원들의 LLM 활용 생산성 도구 제작을 안전하게 자율화하고 싶은 플랫폼 엔지니어들에게 강력히 권장합니다.

The Problem

왓챠 사내 직원들이 LLM을 활용해 업무 자동화 앱을 제작하고 싶어 했으나, 필요한 사내 데이터를 찾기 어려웠고 민감한 데이터 유출 위험이 높았습니다. 또한 개별 직원의 권한 요청으로 인한 플랫폼 팀의 관리 병목과 제작된 앱을 안전하게 사내에 배포할 인프라의 부재도 큰 문제였습니다.

The Solution

이러한 문제를 해결하기 위해 왓챠 플랫폼 팀은 리눅스 커널의 UID 격리 기반 멀티테넌시를 구현하여 샌드박스 환경을 제공하는 ADP(AI Development Platform)를 구축했습니다. 더불어 사내 데이터 카탈로그와 데이터 웨어하우스를 MCP로 연결하여 데이터 진입점을 단일화하고, Cloudflare Tunnel을 활용한 즉시 미리보기 기능과 AWS IRSA/GCP WIF를 통한 자격 증명 제거 등 보안 가드레일을 내장했습니다.

The Result

ADP 출시 이후 비개발 직군이 주도하여 60개 이상의 사내 앱이 성공적으로 제작 및 운영되고 있습니다. 일평균 30건 이상의 배포가 이루어지며 평균 배포 속도는 2분 이내로 단축되었고, 기존에 24시간이 소요되던 작업을 5분 이내로 줄이는 등 사내 생산성을 극적으로 끌어올렸습니다.

Trade-off

사내 교육 환경을 고려하여 초기 지원 도구를 Claude Code로 한정함에 따라 GPT나 Gemini 등 타 LLM 도구를 선호하는 사용자는 활용이 제한되었습니다. 또한 시스템 프롬프트를 과도하게 내장할 시 오히려 답변 품질과 작동 일관성이 떨어지는 오버프롬프팅 현상을 겪게 되었습니다.