Klaviyo, Vercel 기반 시민 개발자 프로그램으로 2주 만에 356개 내부 앱 배포

Klaviyo가 Vercel 플랫폼을 기반으로 시민 개발자 프로그램을 도입해 첫 2주 동안 512명의 직원이 356개의 내부 앱을 배포했다. 이 중 196개는 데이터베이스를 갖춘 풀스택 애플리케이션으로, 법무, 마케팅, 인사 등 비기술 부서 팀원들이 직접 구축했다. 사내 파이프라인 K:Forge를 통해 아이디어부터 앱 배포까지 3분이면 완료할 수 있다.

보안 및 아키텍처

Klaviyo는 광범위한 제한 대신 엄격한 보안 가드레일을 적용해 이 규모를 지원했다. 모든 앱은 Okta를 통해 SSO 인증을 거치며 기본 비공개 상태로 설정되어 퍼블릭 인터넷 트래픽을 차단한다. 주요 보안 조치는 다음과 같다:

• Secure Compute: 앱이 Klaviyo 데이터베이스에 읽고 쓸 수 있는 프라이빗 네트워크 경로 제공
• Enterprise Managed Users: Klaviyo의 ID 공급자를 통해 빌더 신원 관리
• Automated Scanning: Wiz가 모든 프로젝트를 스캔해 결과를 Klaviyo의 SIEM으로 전송
• Inherited Security: 프로젝트가 Klaviyo의 강화된 GitHub 보안 설정을 상속

K:Forge 파이프라인

Vercel SDK 기반의 내부 도구 K:Forge는 배포 수명 주기를 자동화한다. 사용자는 Slack, Claude, Cursor를 통해 자연어로 앱을 설명하면 K:Forge가 나머지 작업을 처리한다:

• GitHub 리포지토리 생성
• Vercel에 앱 배포
• Secure Compute로 데이터 연결
• 모든 보안 기본값 자동 적용

복잡한 빌드의 경우 시민 개발자가 **80%**의 작업을 수행하고, 플랫폼 팀이 미세 조정과 안전성 검토를 위해 나머지 **20%**를 담당한다. 이를 통해 엔지니어링 팀이 인프라 관리라는 병목에서 벗어나 고부가가치 업무에 집중할 수 있게 됐다.