NYT가 표지에 올린 "AI 1인 $1.8B 회사"의 진짜 스토리 — 솔로 빌더 신화의 빈자리

핵심 요약 (TL;DR)

뉴욕타임스가 4월 2일 표지에 올린 "AI로 한 사람이 만든 $1.8B 회사" MEDVi가, 본인 추정 매출 $401M(2025년) · 본인 추정 런레이트 $1.8B 뒤에 FDA 경고장 · 800개 이상의 가짜 의사 페이스북 계정 · 100,000명 집단소송 · 임상 파트너의 1.6M 데이터 유출을 동시에 끌고 있었던 게 드러났습니다. NYT는 결국 기사를 "substantial하게" 수정했고, 이번 사건은 바이브코딩 시대 "솔로 빌더"의 첫 번째 빅케이스로 남게 됐습니다.

표지의 이야기

2024년 9월, 41세의 매튜 갤러거가 단돈 $20,000으로 LA에서 시작한 MEDVi는 GLP-1 약품(오젬픽·위고비 계열)을 D2C로 파는 텔레헬스 사이트입니다. 직원은 동생 한 명. 본인 표현을 그대로 옮기면 "It's not an AI company, but I did it with AI."

웹사이트는 ChatGPT·Claude·Grok로 코딩, 광고 카피와 이미지·영상은 Midjourney·Runway, 고객 응대 봇은 ElevenLabs 음성, 어필리어트 자동화까지 전부 본인이 직접. 결과는 갤러거 본인의 자체 추정으로 첫 해 매출 $401M, 25만 명의 고객, 그리고 2026년 $1.8B 런레이트(본인의 예측치, 감사된 매출 아님).

NYT가 4월 2일 1면에 올린 헤드라인이 "how AI helped one man build a fast-growing company"였어요. 인디 빌더 트위터가 한꺼번에 폭발했고, "나도 솔로로 가면 되는 거 아닌가?" 류의 트윗이 며칠을 도배했습니다.

빠진 다섯 가지

4월 7일 Techdirt가 NYT를 "played by a telehealth scam"이라고 폭로하면서 기사가 빠뜨린 사실들이 한꺼번에 드러났습니다. (Futurism 정리)

• FDA 경고장 #721455 (2026년 2월 20일) — 컴파운드 GLP-1 미스브랜딩. MEDVi가 컴파운더가 아닌데 그렇게 보이게 표시
• 집단소송 (3월 20일, 캘리포니아) — 어필리어트 스팸 메일이 100,000명 이상에게 발송
• 800개 이상의 가짜 의사 페이스북 계정 — Meta 광고 라이브러리에서 "medvi" 검색 시 active ad 5,000건 이상(4월 3일 기준)
• 임상 파트너 OpenLoop Health에서 1.6M 레코드 유출 — MEDVi 직접 유출이 아니라 1월에 발생한 파트너사 사고지만, 같은 환자 데이터가 흐르던 라인
• LegitScript 인증 만료(4월 14일) — 정당성의 근거였던 인증이 사라짐

NYT는 4월 중순 기사를 수정하며 "Our piece should have included that information"이라고 밝혔습니다. 같은 주 Yahoo Finance·AOL·Moneywise·Drug Discovery & Development가 일제히 후속 보도를 풀었고, "negative allegations are piling up" 헤드라인이 도배됐어요.

솔로 빌더 신화의 빈자리

이 사건이 흥미로운 건 두 명짜리 팀이 진짜로 $401M 매출을 만들어냈다는 사실은 부정되지 않았다는 점입니다. AI로 솔로 빌더의 "실행 속도"가 임계점을 넘었다는 게 진실이라면, MEDVi는 그 임계점을 가장 극적으로 보여준 회사예요.

그런데 정확히 그 지점에서 분리가 일어났습니다. 빠르게 키우는 능력과 규제·진실·컴플라이언스 위에서 운영하는 능력이 같은 것이 아니라는 점이 처음으로 빅케이스로 드러난 거죠. AI는 코드와 카피와 광고를 자동화해주지만, FDA 경고장을 받지 않게 해주지 않습니다. 가짜 의사 사진 800장을 만들지 말라고 막아주지도 않아요.

갤러거 본인은 "800개 가짜 계정은 어필리어트의 사칭이고 나는 모르는 일"이라고 주장합니다. 사실일 수도 있어요. 하지만 인디 빌더가 어필리어트 프로그램을 굴리면서 "내 손이 안 닿는 영역"이 생기는 순간, 그 영역에서 일어나는 일은 결국 회사의 책임으로 돌아옵니다. 솔로의 매력은 "내가 다 한다"인데, 한 명이 800개 의사 계정을 동시에 감시할 순 없는 거잖아요.

바이브코더가 읽어야 할 한 가지

"$1M ARR 솔로" 타이틀이 인디 해커 트위터를 도는 시즌입니다. 같은 주에도 Zernio가 9개월 만에 $1M ARR을 찍었어요. 부럽습니다. 따라하고 싶어집니다. 좋은 자극이고요.

그런데 "솔로로 빠르게 키우자" 옆에 한 줄을 같이 적어두시면 좋겠습니다 — "내 사업이 규제·소비자·플랫폼 중 어디와 가장 가깝게 닿는가?" 의약품이면 FDA, 금융이면 SEC, 미성년자 데이터면 COPPA. 닿는 면적만큼 컴플라이언스 레이어를 어디에 둘지를 처음부터 설계하지 않으면, $1.8B 런레이트가 표지에 오른 다음 주에 100K 집단소송 헤드라인이 따라붙는 구조가 됩니다.

AI는 우리에게 1인 회사의 매출 천장을 올려줬어요. 동시에 1인 회사가 감당해야 할 책임의 천장도 함께 올렸습니다. 한쪽만 올라가는 건 아닌 거죠.

FAQ

MEDVi가 망한 건가요?
아닙니다. 4월 30일 기준 medvi.org는 운영 중이고, 갤러거는 의혹을 부인하고 있습니다. 다만 NYT 기사가 substantial하게 수정됐고 LegitScript 인증이 만료된 상태라 "공식 인증" 면에서는 전보다 약해진 위치예요.

"$1.8B 회사"는 진짜인가요?
반은 사실, 반은 추정입니다. $401M은 2025년 매출(Implicator 인용 "$401M revenue, $65M net profit")이고, $1.8B는 갤러거 본인의 2026년 런레이트 예측이에요. 외부 감사를 거친 매출 수치가 아니란 점은 본문에 명시돼야 합니다.

그래서 솔로 빌더는 안 되는 건가요?
됩니다. 다만 "솔로"의 매력이 "감독자가 없다"는 데 있다면, 감독자 역할(컴플라이언스·법무·CS)을 처음 12개월 안에 누구한테 위임할지를 미리 정하셔야 한다는 의미예요.

마지막으로 던지는 질문

당신의 사이드 프로젝트가 내일 NYT 표지에 올라간다면, 일주일 뒤에 따라붙을 "빠진 다섯 가지"는 무엇일까요? 그 다섯 가지를 미리 적어두는 것 — 그게 솔로 빌더의 진짜 시작점일지도 모릅니다.

관련해서 Google 신규 코드의 75%가 AI도 함께 보시면 좋습니다. 빅테크의 AI 생산성 수치가 "어떻게 측정됐는가"의 질문이 같은 결로 이어지거든요.