파이어베이스 (Firebase)

파이어베이스(Firebase)는 구글이 앱 개발에 필요한 데이터 저장, 인증, 호스팅 등의 서비스를 제공하는 개발 플랫폼입니다. 앱은 프로젝트에 등록한 뒤 필요한 제품의 SDK와 설정을 연결해 사용합니다. 로그인 화면과 게시판을 만들 때 서로 다른 백엔드 기능을 한 프로젝트에서 구성할 수 있지만, 제품별 데이터 구조와 접근 권한은 개발자가 정해야 합니다.

하나의 프로젝트에 앱과 서비스를 연결합니다

Firebase 프로젝트 안내는 프로젝트를 앱과 서비스, 자원을 담는 상위 단위로 설명합니다. 하나의 서비스에 웹 앱과 Android 앱이 있다면 같은 프로젝트에 각각 등록할 수 있습니다. 앱 등록은 Firebase가 각 앱의 구성을 식별하게 하는 과정이며, 사용할 데이터베이스나 로그인 방식을 모두 자동으로 완성하는 과정은 아닙니다.

같은 프로젝트에 등록한 앱들은 해당 프로젝트의 백엔드 자원을 공유합니다. 웹에서 만든 계정을 모바일에서도 쓰거나 같은 게시물을 표시하는 구성을 생각할 수 있습니다. 다만 자원을 공유한다는 것은 모든 이용자에게 모든 데이터의 읽기 권한을 준다는 뜻이 아닙니다. 어떤 사용자가 어떤 자료에 접근할 수 있는지는 서비스의 인증과 권한 규칙으로 제한합니다.

Firebase 프로젝트는 Firebase용 설정과 서비스를 추가한 Google Cloud 프로젝트입니다. 별도의 이름이 붙었다고 완전히 독립된 자원 체계로 보면 운영 범위를 잘못 이해할 수 있습니다. 개발용 앱과 실제 이용자가 쓰는 앱을 구분할 때도 앱 이름만 바꾸었는지, 연결한 프로젝트와 데이터까지 분리했는지 확인하는 편이 좋습니다.

제품을 고르고 앱에 연결합니다

앱에서 필요한 일을 먼저 정하면 사용할 제품을 고르기 쉽습니다. 계정 확인에는 Authentication, 문서 형태의 데이터 저장에는 Cloud Firestore처럼 기능에 맞는 서비스를 연결합니다. 공식 프로젝트 문서는 앱을 등록한 후 필요한 Firebase 제품의 SDK를 추가하는 흐름을 안내합니다. SDK 설치 자체가 데이터 모델 설계나 화면 구현을 대신하지는 않습니다.

예를 들어 메모 앱에서는 로그인한 사람의 식별자와 각 메모의 소유자를 연결해야 합니다. 화면에서 남의 메모를 숨기는 처리와 서버 쪽에서 읽기를 거부하는 규칙은 역할이 다릅니다. 화면이 정상으로 보여도 다른 계정으로 직접 요청했을 때 데이터가 노출되는지 별도로 확인해야 합니다. 이 사례는 특정 프로젝트를 실행한 결과가 아니라 설계상의 구분을 설명합니다.

Supabase와 비교할 때도 두 제품을 단순히 같은 데이터베이스의 다른 상표로 보기는 어렵습니다. 앱이 요구하는 저장 방식, 인증 연결, 배포 환경을 기준으로 맞는 구성을 검토해야 합니다. Vercel 같은 배포 서비스에서 프런트엔드를 제공하고 Firebase의 백엔드 기능을 연결하는 식으로 역할을 나눌 수도 있습니다. 어느 서비스를 채택했는지만으로 전체 구조가 결정되지는 않습니다.

로그인과 데이터 접근 권한을 함께 확인합니다

Firebase Security Rules는 Cloud Firestore, Realtime Database, Cloud Storage의 데이터 접근 조건을 정의합니다. 규칙은 데이터 경로와 읽기·쓰기 허용 조건을 결합하며, 사용하는 제품마다 설정해야 합니다. 한 제품에 작성한 규칙이 다른 제품의 모든 자료에도 같은 방식으로 적용된다고 가정하면 안 됩니다.

로그인은 요청한 사용자가 누구인지 확인하는 기능입니다. 데이터 접근 규칙은 그 사용자가 특정 자료를 읽거나 바꿔도 되는지를 판단합니다. 회원으로 로그인했다는 이유만으로 다른 회원의 비공개 자료를 볼 수 있어서는 안 됩니다. 소유자만 수정하는 문서, 여러 사람이 읽는 공개 문서처럼 자료의 성격에 따라 조건을 나누어야 합니다.

바이브 코딩으로 생성한 앱에서도 같은 확인이 필요합니다. AI가 SDK 연결과 화면을 빠르게 작성하더라도 요청 권한이 의도대로 제한되는지는 별도의 검증 대상입니다. 실제 운영 전에 다른 계정과 비로그인 상태의 접근, 개발용 프로젝트 연결 여부, 사용한 제품별 설정을 확인해야 합니다. 플랫폼을 연결했다는 사실과 앱의 기능·보안 검증이 끝났다는 판단은 구분합니다.