2026년 Firebase Authentication 최신 요금제 설명 및 최고의 대안

Firebase Authentication 요금 한눈에 보기#

간단 정답 먼저, 자세한 설명은 아래 참고. 모든 가격은 2026년 7월 기준 구글 공식 요금 페이지(Firebase 가격, Identity Platform 가격)에서 가져왔습니다. 이 가이드는 Firebase Authentication만 다루며, Firestore, Hosting 및 기타 Firebase 제품은 별도 청구됩니다.

• 이메일, 소셜, 익명 로그인은 MAU 50,000명까지 무료입니다. Spark(무료)와 Blaze(종량제) 요금제 모두 해당. 5만 명 초과 시 MAU당 $0.0055부터 과금 시작.
• 휴대전화 로그인은 항상 유료입니다. 2024년 9월 이후로 SMS 인증은 Blaze 요금제와 결제 계정이 있어야 하며, 발송되는 모든 SMS OTP에 대해 과금됩니다(미국/캐나다 $0.01, 가장 비싼 지역 최대 $0.46). 하루 첫 10건은 무료.
• SAML 및 OIDC 로그인은 50명 초과 MAU부터 $0.015/MAU, Identity Platform 업그레이드 필요.
• 여러 팀이 놀라는 비용은 SMS 요금, SAML/OIDC MAU별 과금, Identity Platform이 필요해지는 기능(TOTP MFA, 차단 함수, 감사 로깅)입니다. 업그레이드는 무료로 켤 수 있지만, 이후 사용량만큼만 비용 발생.

Firebase Authentication이란?#

Firebase Authentication은 구글의 백엔드 서비스 플랫폼인 Firebase의 인증 서비스입니다. 웹, 모바일 앱의 회원가입 및 로그인(이메일/비밀번호, 휴대폰, 소셜, SAML/OIDC 등)을 처리하며, Firestore, Cloud Functions 등 Firebase 서비스와 바로 연동됩니다.

Firebase Authentication은 별도의 서비스 없이 독립적으로 쓸 수 있습니다. 인증만 원하는 경우 다른 Firebase 서비스를 유료로 쓸 필요 없습니다. 단, 무료/유료 구분, Identity Platform 업그레이드 영역, 규모에 따른 비용 구간을 잘 아는 것이 중요합니다.

Firebase Authentication 포함 기능#

• 이메일 인증:
  • 사용자가 이메일/비밀번호로 가입 및 로그인
• 비밀번호 없는 이메일 로그인 및 인증:
  • 이메일 링크로 로그인
  • 이메일 주소 인증
  • 비밀번호 재설정
  • Firebase 내장 이메일 서비스 또는 직접 SMTP 사용 가능
• 휴대폰(SMS) 로그인:
  • 휴대폰 번호와 인증 코드로 로그인
  • Firebase 내장 SMS 서비스만 지원, Blaze 요금제 및 결제 계정 필요(2024년 9월부터)
• 익명 로그인:
  • 비회원으로 앱을 체험할 임시 계정 생성, 가입 시 기존 데이터 유지
• 사전 구축된 소셜 로그인:
  • Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter, Yahoo
• 커스텀 연동 인증 제공자:
  • SAML(웹 전용), OIDC 등 사전 제공 외 연동. Identity Platform 업그레이드 필요
• 다중 인증(MFA):
  • SMS, TOTP(인증 앱). 모두 Identity Platform 업그레이드 필요. WebAuthn·패스키는 2026년 7월 기준 미지원(2026년 중반 Auth 에뮬레이터에 모의 지원은 추가됨)
• 커스텀 템플릿:
  • 인증, 비밀번호 재설정, 이메일 변경, MFA 등록 안내 등 이메일/SMS 템플릿 직접 커스터마이즈
• 고급 설정:
  • 계정 연결: 동일 이메일 계정 묶기/분리 가능
  • 사용자 동작: 가입 가능/불가, 계정 삭제, 이메일 존재 노출 제한 등 설정 가능
  • 가입 쿼터: 같은 IP당 하루 생성 가능한 계정 수 제한
  • 비밀번호 정책: 이메일 사용자 비밀번호 복잡성 조정
  • 허용 도메인: 인증 후 이동 가능한 도메인 화이트리스트 등록
  • SMS 지역 정책: 지역별 전송 허용/차단(유료 톨 방지에 중요)
  • 차단 함수: 등록/로그인 시 결과 수정 코드 실행(Identity Platform 필요)
• 사용자 활동 및 감사 로깅:
  • 관리자 및 사용자 행동 모니터/로깅(Identity Platform 필요)
• 크로스플랫폼 SDK:
  • iOS, Android, Flutter, Web, C++, Unity 및 UI 라이브러리 지원
• 사용자 관리:
  • Firebase 콘솔에서 사용자 추가, 비활성화, 삭제, 비밀번호 초기화 가능

Firebase Authentication 요금제는 어떻게 작동할까?#

Firebase Authentication에는 Spark(무료) 요금제와 Blaze(종량제) 두 가지가 있습니다. 여기에 Identity Platform 업그레이드를 추가하면 MFA, SAML/OIDC, 차단 함수, 감사 로깅, 다중 테넌시, 엔터프라이즈 SLA를 쓸 수 있습니다.

많은 이들이 혼란스러워하는 지점: Identity Platform 자체에는 별도 요금(라이선스 비용)이 없습니다. 켜는 것 자체는 무료이며, 이 후 테이블의 MAU·SMS별 요금만 발생합니다. 구글 공식 문서의 Authentication 요금이 Identity Platform 기준인 이유이기도 합니다.

요금제별 주요 차이#

한 가지 주의: Identity Platform만 업그레이드하고 Spark 요금제를 유지하면 하루 최대 3,000명(1단계), 2명(2단계) 활성 사용자 제한

세부 과금#

빌링시 주요 팁:

• 비활성 사용자 저장은 무료, 매월 인증한 사용자만 MAU로 계산
• 익명 사용자는 자동 정리 옵션이 활성화된 경우 MAU 청구 대상 제외. 2024년 4월 이후 모든 프로젝트에 자동 정리 강제 적용. 익명 계정 스토리지 상한 1억 개.

Firebase 휴대폰 인증 및 SMS OTP 비용은 얼마일까?#

Firebase Authentication에서 가장 청구가 많이 나오는 게 SMS라서 따로 정리합니다.

• Blaze 요금제 필수. 2024년 9월 이후 휴대폰 인증은 결제 계정 필요. 무료 SMS 할당 없음.
• 발송국가별 가격 차이. 구글은 약 249개 국가별 요금 표 공개. 예: 미국 $0.01, 캐나다 $0.01, 일본 $0.03, 영국 $0.05, 인도 $0.07, 독일 $0.10, 인도네시아 $0.35, 최고가는 $0.46.
• 하루 10건은 무료. 개발/test용으로 적합한 수준
• 모든 전송이 과금(OTP 미입력도 포함). Identity Platform 없이 하루 3,000건 SMS 가능, 업그레이드 시 무제한. SMS 지역정책·reCAPTCHA로 악용 방지 가능하지만, 비싼 지역에 봇 공격이 가해지면 실비용 발생.

예시: 독일 유저 2만명, 월간 휴대폰 인증 시 20,000 × $0.10 = $2,000 (미국 동일량은 $200).

Firebase Phone Number Verification: SMS 없는 옵션#

구글은 2026년 5월 SMS 코드 대신 통신사 SIM 데이터로 번호 인증하는 Firebase Phone Number Verification 별도 상품 출시. OTP 필요 없고 SMS 비용도 없음. 단, 일부 통신사(6개 지역, 10여 개사)만 지원에 별도 과금. 카버리지 내 유저 많은 경우 SMS 비용 절감 가능. 그러나 전체 대체는 불가.

실제 계산 예시#

Firebase Authentication은 주로 B2C 제품에 적합하므로, 서비스 성장에 따른 청구 추이가 가장 중요합니다. 다음은 공식 요금 기준 예시(사용자 수는 가정, 수식은 그대로 적용).

1단계, 출시: 이메일/Google 로그인만 8,000 MAU, 휴대폰 인증 없음

• 모두 1단계 5만 이하
• 총액: 월 $0

2단계, 성장: 6만 MAU, 휴대폰 인증 추가, 미국 대상 월 20,000건 SMS

• 5만 MAU 무료, 초과 10,000 × $0.0055 = $55
• SMS: 대략 300건 무료(10/일), 19,700 × $0.01 = $197
• 총합: 월 약 $252

3단계, 규모: 전세계 25만 MAU, 월 10만건 SMS(미국 6만, 인도 4만)

• 5만 MAU: 무료, 다음 5만 × $0.0055 = $275, 15만 × $0.0046 = $690
• SMS: 6만 × $0.01 = $600, 4만 × $0.07 = $2,800
• 총액: 월 $4,365, 이 중 78%가 SMS 비용

곡선에서 중요한 건 MAU 요금은 완만히 오르지만, SMS는 사용량/지리 따라 기하급수적으로 증가한다는 점. 인도네시아(건당 $0.35) 유저 비중이 높으면 동일 인증 회수라도 SMS 비용만 5배 증가.

B2B 혼합 사례도 구글 공식 예시를 참고:

엔터프라이즈 SaaS: 이메일 MAU 4만 5천 + SAML/OIDC MAU 7만 7천

• 1단계 MAU: 4,5000명 무료
• 2단계 MAU: 처음 50명 무료, 그 이후 76,950 × $0.015 = $1,154
• 총합: 월 약 $1,154

실제 청구를 좌우하는 건 대부분 1단계 MAU가 아니라 SMS/2단계 MAU임을 알 수 있습니다. 예산 계획 시 이 둘을 집중적으로 모델링하는 것이 중요.

Firebase Authentication의 활용 상황별 장/단점#

장점#

1. 빠른 통합:
   • iOS, Android, Web 등 SDK·UI 라이브러리 제공
   • 이메일, 소셜, 휴대폰, 익명 인증 즉시 사용 가능
2. 구글 인프라와 보안:
   • TLS 기본 제공, SOC 1/2/3, ISO 27001, GDPR/CCPA 지원. (단, HIPAA BAA는 Identity Platform에서만 지원)
3. 간단 앱에 후한 무료 혜택:
   • 5만 MAU 무료, SMS·SAML/OIDC 안 쓰면 스타트업/MVP에 적합

단점#

1. 인증 레이어 이상은 약함:
   • 내장 RBAC/조직 관리 없음. MFA는 SMS/TOTP만, 패스키 미지원(2026.7 기준)
2. 실사용량 중심의 과금 모델:
   • SMS·SAML/OIDC 구간 증가 시 큰 폭 요금 상승, 정액제 없음. 사용자 믹스별로 직접 모델링 필요
3. 부분적 IAM 커버리지와 에코시스템 종속성:
   • 권한 관리, 동의, 풍부한 감사 등은 타툴 필요. Firestore/Cloud Functions 등 의존 심하면 후일 이전 난이도 상승

적합한 경우#

• 초기 단계 앱: MVP·프로토타입에 무료·간편 로그인 필요할 때
• 구글 중심 스택: Firestore, Cloud Functions, Hosting을 쓴다면 연동 효율 극대
• 단순 요구사항: SSO, 조직별 역할, 고급 MFA 불필요

해당한다면 그냥 써도 무방. 마이그레이션 비용 현실적이며, '순수 소비자 앱' 장기 운영도 충분히 합리적 선택.

고려할 대안이 필요할 때#

대다수 팀이 Firebase Auth에서 이전하는 건 고장이 아니라, 성장에 따른 요구 변화 때문임. 예) SAML SSO나 조직 관리 등 도입 필요, 유럽 유저 요구 따른 데이터 레지던시 이슈(Firebase Auth는 미국 저장), B2C/B2B 분리 도입 후 통합 필요 등. Logto vs Firebase 비교도 참고.

구체적으로 대안을 고려해야 할 때:

• B2B 요구 등장: 조직, RBAC, SAML/OIDC 등을 MAU별 과금 없이 하고싶을 때
• 스택 통합: 소비자/기업 계정 분리 없이 한 시스템에서 관리 원할 때
• 예산 예측 중요: MAU/SMS 곡선 대신 정액제 원할 때
• 더 강한 MFA 필요: WebAuthn·패스키 등 즉시 도입 필요시

자주 묻는 질문#

Firebase Authentication은 무료인가요?#

부분적으로. 이메일·소셜·익명 인증은 두 요금제 모두 MAU 5만까지 무료. 휴대폰 인증은 항상 유료, SMS OTP는 Blaze 요금제에서 메시지당 청구. SAML/OIDC는 50명 후 $0.015/명.

Identity Platform 업그레이드 비용은?#

업그레이드 자체는 무료, 라이선스 요금 없음. SAML/OIDC 사용자는 50명 후 $0.015/명, SMS는 지역별 요금, 5만 MAU 초과도 Blaze 요금표 적용. 위 계산 예시 모두 Identity Platform 활성화 기준.

Firebase MAU(월간 활성 사용자) 계산법은?#

캘린더 월 기준 인증 시 1MAU. 여러 번 로그인해도 1명으로 셈. 비활성 사용자는 무료, 자동 정리 활성화 시 익명 사용자도 과금 제외.

숨어있는 비용은?#

• SMS($0.01~0.46/건, 지역별) 무조건 발송당 과금
• SAML/OIDC(50명 초과) $0.015/명
• TOTP MFA, 차단 함수, 감사 로깅, 다중 테넌시 등 Identity Platform 필요 기능

Firebase Authentication은 HIPAA 준수인가요?#

Firebase Authentication은 Google Cloud의 HIPAA BAA 대상 제품에 포함되지 않음. PHI를 다루는 앱은 Google 가이드에 따라 Identity Platform(Cloud BAA 내 제품) 사용 필요. 헬스케어 앱 설계 전 반드시 구분해야 함.

엔터프라이즈에 쓸 만한가요?#

인증 자체는 좋지만, 내장 RBAC·조직 관리 미지원, MFA도 SMS·TOTP까지가 한계. B2B/컴플라이언스가 필수인 경우 보통 타툴 병행 또는 별도 플랫폼 선택.

Firebase Authentication 대안들#

대안은 크게 오픈소스 직접 호스팅(예: Ory, Keycloak), 컴포넌트 중심 개발도구(Clerk), 엔터프라이즈 SSO 특화(WorkOS), API 위주 플랫폼(Stytch) 등이 나뉨. 기능 목록보다 핵심은 '내 유저 구조에서의 청구 모델' 비교.

Logto는 정액 요금제. 무료 플랜은 5만 MAU, 5만 토큰, 커스텀 도메인 제공, 카드 필요 없음. Pro 플랜은 월 $24, MAU 무제한, 사용량 아닌 기능으로 가격 책정. 모든 MFA 요소(TOTP, WebAuthn 포함)는 $48 추가, SaaS 앱 조직 무제한 $48, 엔터프라이즈 SSO 커넥터당 $48. OIDC, OAuth2.1, SAML 지원, 30+ 프레임워크 SDK, 코어는 오픈소스로 자체 호스팅 경로 보장.

실제 사용 예시(10,000명, 다중 테넌시, MFA, 엔터프라이즈 SSO 2개): $24 + $48 + $48 + (2 × $48) = 월 $216 (정액). 사용자 4만명이어도 변동 없음. 월간 토큰 5만개 포함, 추가 사용량은 $0.08/100개.

기능별 상세 비교와 전환 사례는 전체 Logto vs Firebase Authentication 비교 참고, 무료 플랜 바로 시작도 가능(5만 MAU, 커스텀 도메인 포함, 카드 불필요).