드웰랩 이야기 — 창립 정립

왜 시작했는가

홈페이지를 만들어 준 뒤에는 연락이 닿지 않는 회사가 많습니다. 수정을 요청해도 몇 달씩 미뤄지고, 보안 인증서는 만료된 채 방치되고, 죽은 링크가 그대로 남아 있는 사이트를 여러 곳 보았습니다. 만든 사람은 떠났고, 쓰는 사람만 남아 불편을 견디고 있었습니다.

이것은 느낌이 아닙니다. 국내 사이버 침해사고 신고는 2024년 한 해 전년보다 48% 늘었고, 2026년 상반기에도 전년 같은 기간보다 19.5% 늘었습니다. 신고된 것만 이렇습니다.¹² 2026년 상반기 신고 가운데 가장 많은 유형은 서버 해킹이고,² 랜섬웨어 피해의 94%는 중견·중소기업입니다.¹ 그런데 회사 안에서 이 일을 맡을 사람은 없습니다. 국내 기업 2,025곳을 조사했더니 절반 이상이 "전문 인력이 없어서" 디지털 전환을 미루고 있었습니다.³

드웰랩은 그 반대편에 서려고 만든 회사입니다. 원할 때 바로 연락이 닿고, 필요하면 자유롭게 이야기할 수 있고, 만든 것에 끝까지 정직하게 책임을 지는 회사. 여기서 더 나아가, 고객이 미처 보지 못한 취약점과 오류를 먼저 찾아 알리고, 고객이 원하면 서버와 도메인부터 소스까지 개발 업무를 맡을 담당자에게 모두 인계해 고객이 스스로 운영할 수 있게 하는 회사가 되려고 합니다.

유지보수 계약이 있어도 뚫립니다. 점검이 "업데이트 눌러 주기"에 그치면 새로 생기는 취약점을 보지 못하기 때문입니다. 그래서 드웰랩은 최신 AI로 취약점을 먼저 찾아 고칩니다.

미션

원할 때 닿고, 고객이 스스로 유지보수할 수 있을 때까지 책임지고, 먼저 찾아 제안하는 개발 파트너가 된다.

비전

드웰랩은 3년 안에 "믿어도 되는 개발 회사"의 기준이 됩니다. 절대적인 신뢰로 알려지고, 유지보수를 졸업한 고객이 다음 고객을 소개하는 회사. 그 신뢰는 광고가 아니라 정기 점검과 정직한 말로 쌓습니다.

대표의 비전은 이것입니다.

만남에는 우연이 없고, 주어진 만남에 온 힘을 다하여 돕는 것.

우리가 돕는 고객

• 사내에 개발자는 없지만 업무 시스템을 갖추고 싶은 회사
• 지금 있는 홈페이지의 유지보수가 제대로 되지 않는 회사
• 있는 홈페이지에 원하는 기능을 더하거나 고치고 싶은 회사

열 곳 중 다섯 곳 이상이 전문 인력이 없어 디지털 전환을 미루고 있습니다.³ 드웰랩은 그 빈자리를 채우되, 고객을 우리에게 묶어 두는 방식이 아니라 고객이 스스로 설 수 있게 하는 방식으로 채웁니다.

고객이 얻는 것

드웰랩과 일한 지 여섯 달이 지났을 때, 고객에게 두 가지가 남아 있기를 바랍니다.

• 마음이 편하다. 연락하면 닿고, 물어보면 답이 온다.
• 든든하다. 말하지 않아도 먼저 살펴보고, 고칠 것을 들고 온다.

일하는 원칙

1. 연락이 닿는다. 고객의 연락과 특히 장애 대응에 최선을 다한다. 문의에는 정한 기한 안에 답하고, 사이트가 멈추면 바로 문자로 알리면 된다.
2. 끝까지 책임진다. 여기서 끝은 계약 기간이 아니라, 고객이 스스로 유지보수할 수 있는 상태다. 그때까지 인증서, 링크, 백업, 보안 같은 기본을 방치하지 않는다.
3. 먼저 찾아 제안한다. 정기 점검에서 최신 AI로 취약점과 오류를 찾아, 고객이 말하기 전에 먼저 알리고 고칠 것을 제안한다.
4. 고객이 직접 할 수 있게 한다. 고객이 원하면 개발 업무를 맡을 담당자에게 서버·도메인·소스·운영 방법까지 모두 인계하고, 인수인계가 끝나는 것까지 책임진다. 이 비용은 유지보수 요금에 모두 포함되어 있다. 도메인·계정·소스는 처음부터 끝까지 고객 명의와 관리 아래 둔다.
5. 정직하게 말한다. 구현 완료와 구현 가능을 구분해 말하고, 고치면 반드시 검증하고, 검증 없이는 배포하지 않는다.
6. 묶어 두지 않는다. 특정 플랫폼에 종속되지 않게 직접 만들고, 도메인·소스·자료는 처음부터 고객 것이다. 원하면 다른 서버에서 똑같이 돌아가는 것까지 확인해 옮겨 주고, 다른 개발자가 이어받을 수 있는 세팅 명세서를 함께 준다. 이전 비용은 받지 않는다.

돈이 되더라도 하지 않는 일

• 불법적인 일
• 누군가에게, 어느 회사에게든 피해를 주는 일
• 고객이 승인하지 않은 기능을 반영하는 일

함께 일하는 방식

• 연락과 장애. 고객의 연락과 특히 장애 대응에 최선을 다합니다. 문의 답변은 정한 기한 안에 드리고, 사이트가 멈추면 바로 문자로 알려 주시면 됩니다. 장애는 알게 되는 대로 바로 복구를 시작하고, 횟수로 비용을 받지 않습니다. 미팅은 고객의 시간에 맞춰 잡습니다.
• 진행 순서. 상담, 업무 파악과 요구사항 이해, 구현과 확인과 반영의 반복, 처음 요구사항의 완성, 그리고 유지보수 순서로 갑니다. 제안서를 따로 주셔도 되고, 실제 업무 흐름을 설명해 주셔도 됩니다.
• 점검과 배포. 정기 점검에서 찾은 취약점과 오류는 먼저 알리고 고칠 것을 제안합니다. 고치면 반드시 검증하고, 검증 없이는 배포하지 않습니다. 어느 단계의 유지보수든 같은 약속입니다.
• 인수인계. 고객이 원하면 개발 업무를 맡을 담당자에게 서버·도메인·소스·운영 방법까지 모두 인계하고, 인수인계가 끝나는 것까지 책임집니다. 어느 단계든 이 비용은 유지보수 요금에 모두 포함되어 있어 따로 받지 않습니다.
• AI. 어떤 AI를 어디에 쓸지 미리 보여드리고 동의를 받은 뒤에 씁니다. 사용하는 AI 서비스는 미국 회사의 것이라, 입력한 정보가 해외 제3자의 서버로 전송되어 그쪽에 보일 수 있습니다. 그래서 동의 없이는 고객의 데이터를 AI에 넣지 않고, 동의한 범위 안에서만 씁니다. 드웰랩의 점검과 유지보수는 AI를 전제로 하므로, AI 사용에 동의하지 않으시면 서비스를 제공할 수 없습니다. 구현하는 AI와 검증하는 AI를 분리하고, 결정과 승인과 최종 책임은 사람인 대표가 집니다.
• 소유와 권한. 도메인, 계정, 비밀번호, 소스, 자료는 처음부터 끝까지 고객 회사가 소유하고 관리하는 것이 원칙입니다. 계정과 비밀번호도 고객이 정합니다. 서버·도메인·인증서·외부 서비스는 고객 이름의 계정으로 만들고, 요금은 그 계정에 건 고객 카드로 직접 냅니다. 드웰랩 청구서에는 운영 책임과 개발만 들어가고, 드웰랩은 운영에 필요한 부계정과 접속 키만 씁니다. 다른 서버로 옮기실 때는 소스 배포·데이터 이전·인증서 연결까지 마쳐 전과 똑같이 돌아가는 것을 확인하고, 다른 개발자가 이어받을 수 있는 세팅 명세서를 함께 드리며, 이전 비용은 받지 않습니다. 어느 쪽이든 드웰랩은 일에 필요한 권한만 받아 세팅하고 운영합니다.
• 백업. 백업 주기와 보관 기간, 복구 방법은 서버 환경을 구성할 때 함께 정합니다.
• 계약과 요금. 유지보수 요금은 정해진 단계표가 아니라 회사마다 세우는 「월 운영 비용 계획」으로 정합니다. 서버·도메인 같은 인프라 실비와 유지보수, 자동화, 제작 대금의 분할을 한 표에 항목별로 적고, 드웰랩 몫은 그 표대로 매달 청구하며, 세운 계획은 고객 이름을 가려 홈페이지에 공개합니다. 유지보수는 월정액이며 첫 계약은 3개월입니다. 도메인 인수와 서버 세팅, 감시 설정, 첫 전체 점검이 이 기간에 들어가서 최소 기간으로 둡니다. 3개월분은 시작할 때 받고, 그 뒤로는 월 단위로 이어집니다. 그만두고 싶은 달에 알리면 그 달까지만 하고 끝내며, 위약금은 없습니다. 드웰랩 잘못으로 끝나면 남은 달 요금은 돌려드립니다. 업무 범위가 늘면 협의해 더할 수 있습니다.
• 제작 대금. 제작비는 평균적인 시세를 따르되, 충분히 납득할 수 있는 근거를 놓고 협의해 정합니다. 대금은 착수 30%, 중간 확인 40%, 완성 30% 세 번으로 나눠 받고, 100만원 이하의 작은 건은 착수와 완성 두 번으로 나눕니다. 작업은 착수금이 들어온 뒤 시작합니다. 각 단계의 확인은 문자나 이메일로 기록을 남기고, 확인을 요청한 뒤 7일 안에 회신이 없으면 확인된 것으로 봅니다. 제작 중에 그만두게 되면 확인이 끝난 단계까지의 대금은 확정하고, 진행 중인 단계는 한 만큼 정산한 뒤, 그때까지 만든 소스와 자료를 모두 넘겨드립니다. 그만두는 쪽이 고객이면 착수금은 돌려드리지 않고, 드웰랩이면 받은 돈 중 하지 못한 몫을 돌려드립니다.

이름의 뜻

드웰(dwell)은 "머물다, 거하다"라는 뜻입니다. 고객 곁에 오래 머무는 회사라는 뜻이기도 하지만, 이름을 정한 진짜 이유는 따로 있습니다.

제가 신앙에서 배우고 믿고 지키는 것은 하나입니다. 보이지 않지만 신은 항상 함께한다는 것. 그래서 드웰랩은 사람의 눈을 속이는 것이 아니라, 신을 두려워하는 마음으로 언제나 정직하게 일하겠다는 의지를 담은 이름입니다. 아무도 보지 않는 코드 한 줄, 아무도 확인하지 않을 백업 하나까지 그 마음으로 다룹니다.

대표의 약속

드웰랩을 찾아온 한 분 한 분과의 만남을 우연이 아니라 주어진 것으로 받겠습니다. 후회하지 않는 만남이 되도록 진심을 다해 임하겠습니다.

2026년 9월
드웰랩 대표 하성달

출처

1. 한국인터넷진흥원(KISA), 보도자료 "사이버 침해사고 피해, 전년 대비 약 48% 증가" (2025-01-24). 침해사고 신고 2023년 1,277건 → 2024년 1,887건(+48%), 서버 해킹 553건으로 크게 증가, 랜섬웨어 피해의 94%가 중견·중소기업. https://www.kisa.or.kr/402/form?postSeq=2482
2. 과학기술정보통신부·한국인터넷진흥원, "2026년 상반기 사이버 위협 동향" (ZDNet Korea 2026-07-31 보도). 2026년 상반기 신고 1,236건(전년 동기 대비 +19.5%), 서버 해킹 487건으로 가장 많고, 디도스 373건, 랜섬웨어 145건(+76.8%). https://zdnet.co.kr/view/?no=20260731090339
3. 한국생산성본부, "DX 추진 애로사항" 조사 (2023-10, 전자신문 2023-10-25 보도). 대기업 68·중견 251·중소 1,706 등 2,025개사 복수응답: 전문 인력 부족 54.9%, 자금 부족 37.4%, 시간 부족 24.5%. https://www.etnews.com/20231025000279