러블, 3억 달러 조달에 기업가치 132억 달러 전망…성장과 투자자, 그리고 모든 걸 바꿀 보안 리스크

러블(Lovable)은 '한 문장을 입력하면 풀스택 웹 앱을 만들어주는' 스웨덴 스타트업이다. 이 회사가 현재 3억 달러(약 4,200억 원) 규모의 투자 유치를 막바지 협상 중이며, 성사 시 기업가치는 132억 달러(약 18조 4,000억 원)에 달할 전망이다. 이는 불과 6개월 전인 2025년 12월의 기업가치(66억 달러)에서 정확히 두 배 오른 수치다. 하지만 이 업계 최대 규모의 딜과 함께, 딜 자체는 물론 '바이브 코딩'이라는 새로운 카테고리 전체를 뒤흔들 수 있는 보안 취약점 문제가 병행해서 불거지고 있다.

투자 유치 현황: 아직 마무리되지 않음

2026년 7월 8일, Sifted는 러블이 132억 달러의 포스트머니(post-money) 가치를 인정받아 3억 달러를 조달하기 위한 협상을 진행 중이며, Menlo Ventures가 이번 라운드를 주도할 것이라고 단독 보도했다. TechCrunch 등 주요 매체들도 이 내용을 확인했다. 현재까지 가장 최신 정보에 따르면 이번 라운드는 공식적으로 마감되지 않았다. 만약 이 조건대로 딜이 성사된다면, 러블은 약 6개월 만에 기업가치를 두 배로 끌어올리게 된다.

참고로 러블의 2025년 12월 시리즈 B는 66억 달러 가치에 3억 3,000만 달러를 유치했으며, Alphabet의 벤처 캐피탈인 CapitalG와 Menlo Ventures의 Anthology 펀드가 주도했다. 여기에 NVentures(Nvidia의 VC), Salesforce Ventures, Databricks Ventures 등이 참여했다.

창업 및 회사 배경

러블은 2023년 스웨덴 스톡홀름에서 Anton Osika(CEO)와 Fabian Hedin(CTO)이 공동 창업했다. 이 제품은 원래 GPT Engineer라는 이름으로 2023년 중반 Osika가 공개한 오픈소스 프로젝트로 시작해 약 5만 개의 GitHub 스타를 받았으며, 2024년 12월 상용화 및 리브랜딩을 통해 러블이 되었다. 리브랜딩은 개발자 도구에서 더 넓은 비기술적 사용자층을 대상으로 전환하겠다는 신호였다.

CEO Anton Osika는 과거 CERN에서 입자 물리학을 연구했으며, 스웨덴 AI 유니콘인 Sana Labs의 첫 번째 직원이자 엔지니어였다. 두 공동 창업자는 2025년 12월 라운드 이후 백만장자가 되었으며(각각 35세, 31세), Forbes는 각자 회사의 약 24%를 보유한 것으로 추정했다.

제품 역량

러블은 AI 기반 '바이브 코딩(vibe coding)' 플랫폼으로, 자연어 프롬프트만으로 풀스택 웹 애플리케이션을 생성한다. 사용자가 평범한 글로 아이디어를 설명하면 AI가 프론트엔드, 백엔드, 데이터베이스를 모두 갖춘 완전한 앱을 몇 초 만에 만들어낸다. 비기술적 창업자, 솔로 창업자, 코드 작성 없이 프로토타입을 만들고 싶은 팀을 주요 타겟으로 한다.

매출 이정표: 역사상 가장 빠른 SaaS 성장

여러 소식통에 따르면 러블의 성장은 소프트웨어 역사상 전례가 없는 속도다:

• 연간 반복 매출 1,000만 달러: 단 60일 만에, 직원 15명으로 달성.
• 연간 반복 매출 1억 달러: 8개월 만에 달성. OpenAI, Cursor, Wiz보다 빠른 속도다.
• 연간 반복 매출 4억 달러: 2026년 2월, 약 146명의 직원으로 달성.
• 연간 반복 매출 5억 달러(연율화): 2026년 중반, 시리즈 B 마감 시점에 확인됨.

회사는 이전 라운드와 2025년 12월 시리즈 B 사이에 매출을 세 배로 늘렸다.

직원 수 및 팀

2026년 2월 기준으로 러블은 약 146명의 직원을 고용하여 4억 달러의 연간 반복 매출을 지원하고 있다. 회사는 LinkedIn에서 자신들을 "연쇄 창업가, 프로덕트 엔지니어, 물리학자, 경쟁 프로그래머로 구성된 작은 유럽 팀"이라고 설명한다.

투자자 명단

러블은 여러 차례의 투자 유치를 통해 최고 수준의 투자자 명단을 확보했다:

투자자	유형	역할
CapitalG	Alphabet의 VC	시리즈 B 주도
Menlo Ventures (Anthology 펀드)	미국 VC	시리즈 B 공동 주도, 새로운 3억 달러 라운드 주도 예상
NVentures	Nvidia의 VC	시리즈 B 참여
Salesforce Ventures	기업 VC	시리즈 B 참여
Databricks Ventures	기업 VC	시리즈 B 참여
T.Capital	도이치텔레콤 VC	시리즈 B 참여
Atlassian Ventures	기업 VC	시리즈 B 참여
HubSpot Ventures	기업 VC	시리즈 B 참여
Khosla Ventures	VC	시리즈 B 참여
Accel	VC	시리즈 B 및 이전
Creandum	VC	시리즈 B 및 이전

출처:

바이브 코딩 시장 내 경쟁력

러블은 빠르게 성장하는 바이브 코딩 시장에서 활동하고 있다. 이 시장은 2026년 약 47억 달러 규모로 추정되며, 사용자의 63%가 비개발자다.

경쟁 구도에는 Cursor, Bolt.new, Replit Agent, v0 (Vercel), Windsurf, Claude Code 등이 있다.

2025년 1월부터 2026년 4월까지의 Upwork 수요 데이터에 따르면, 러블은 6,243개의 구인 게시물에 언급되어 Cursor(5,373개)를 제치고 확실한 1위를 기록했다. 같은 기간 러블의 언급량은 627% 증가했다.

업계의 일반적인 평가는 러블이 단일 프롬프트로 풀스택 앱을 원하는 비기술적 사용자에게 가장 적합한 도구인 반면, Cursor는 전문 엔지니어가 감독하는 코딩 분야에서 우세하며, Bolt.new는 데모에는 강력하지만 실제 복잡성에는 취약한 것으로 평가된다.

그러나 러블은 SOC 2, ISO, HIPAA 인증이 없어 '엔터프라이즈급'으로 평가받지 못하며, 이는 기업 시장으로의 확장을 제한하는 요소다. 이 점에서 Clarista 같은 플랫폼과 차이가 있다.

보안 문제: 가장 큰 해결되지 않은 리스크

이 문제는 현재 추진 중인 3억 달러 투자 라운드와 바이브 코딩 카테고리 전체에서 가장 중요한 미해결 리스크다. 2026년 동안 러블에서 세 건의 문서화된 보안 사고가 발생했으며, 모두 공식적으로 인정되었다.

48일간의 노출 사고 (2026년 2월 3일 ~ 4월 20일)

BOLA(Broken Object Level Authorization) 취약점으로 인해 모든 인증된 사용자가 플랫폼의 공개 프로젝트에 대한 소스 코드와 AI 채팅 기록을 읽을 수 있었다. 러블은 이 버그가 자체 버그 바운티 프로그램을 통해 신고되었다고 인정했지만, 보안 연구원이 문제를 공개적으로 폭로한 후에야 48일 만에 수정 사항이 배포되었다. 러블의 사후 분석에 따르면 "비공개 프로젝트와 러블 클라우드는 영향을 받지 않았다"고 밝혔다. 회사는 이 문제를 2월에 권한을 통합하는 과정에서 발생한 백엔드 회귀(regression) 오류로 설명했다.

연이어 발생한 사고들

총 세 건의 문서화된 보안 사건으로 소스 코드, 데이터베이스 자격 증명, 수천 개의 사용자 기록이 노출되었다. 2026년 2월의 보안 평가에서는 16개의 취약점이 발견되었고, 그중 6개는 심각도가 '치명적'이었다. 발견된 인증 로직은 문자 그대로 "역순으로 작동하여 로그인한 사용자를 차단하고 익명 사용자는 통과시키는" 수준이었다.

시스템적 카테고리 위험

여러 보안 연구원들은 러블, Bolt, Replit Agent, v0, Cursor와 같은 AI 코드 생성기가 "정상적으로 보이지만 RLS 정책이 없고, 브라우저 번들에 자격 증명을 노출시키며, 웹훅 서명 확인을 건너뛰는" 코드를 일상적으로 생성한다고 지적한다. 이는 AI가 안전한 코드가 아니라 실행되는 코드를 최적화하기 때문이다. 'TrustFall'이나 'CLI-Anything'과 같은 새로운 공격 유형은 특히 AI 코딩 에이전트를 표적으로 삼고 있다.

보안 업체 GuardMint의 2026년 1분기 평가에 따르면, 바이브 코딩으로 만들어진 앱의 91.5%가 적어도 하나의 AI 추적 가능 취약점을 가지고 있었다. 조지아 공대의 Vibe Security Radar 프로젝트는 2026년 3월 한 달 동안 AI 코딩 도구에 기인한 35개의 CVE를 추적했으며, 연구원들은 실제 숫자가 이보다 5~10배 더 높을 것으로 추정했다.

딜에 미치는 영향

가장 최근 보도에 따르면, 이러한 보안 사고들이 3억 달러 규모의 협상에 직접적인 타격을 주지는 않았다. Menlo Ventures는 여전히 이번 라운드를 주도할 것으로 예상된다. 그러나 이러한 문제들은 여전히 주요 실사( due diligence) 우려 사항으로 남아 있다. 마감 전에 또 다른 주요 침해 사고가 발생한다면, 조건이 바뀌거나 라운드가 지연될 수 있다. 더 넓은 바이브 코딩 카테고리의 경우, 이러한 사고들은 기업 구매자와 규제 기관의 조사를 심화시켰으며, 여러 경쟁사들은 SOC 2 준수, RBAC, 감사 로그 등을 통해 보안 태세 차별화에 나서고 있다.