Charles Proxy는 2000년대 중반부터 개발자 머신에 자리를 잡아 왔습니다. Charles의 가격 페이지에서 유료 라이선스 $50($50) 하나를 구매하면 Windows, macOS, Linux용 디버깅 프록시(iOS 앱 포함)를 사용할 수 있습니다. 이 프록시는 머신을 떠나는 모든 요청을 기록하고, SSL 프록킹을 통해 HTTPS를 복호화하며, 연결 속도를 제한하고, Rewrite 및 Map Local과 같은 도구를 사용하여 응답을 위조하거나 다시 작성합니다. 만약 Charles Proxy 대안을 찾고 계신다면, 먼저 어떤 작업을 위해 그것을 사용했는지 구분해야 합니다. 그 이유는 목적에 따라 완전히 다른 두 가지 범주로 나뉘기 때문입니다.
여기에 직접적인 답이 있습니다. 만약 제어할 수 없는 트래픽(타사 앱, SDK, 인증서 고정(certificate pinning)이 있는 모바일 클라이언트 등)을 캡처하기 위해 Charles를 사용한다면, 대안은 mitmproxy, Proxyman, HTTP Toolkit, Fiddler와 같은 다른 캡처 프록시입니다. 아래에서 비교했습니다. 하지만 대부분의 API 개발자가 Charles를 사용하는 방식, 즉 API 작업을 위한 우회 수단(자신의 API 응답 엿보기, 프론트엔드가 구축할 수 있도록 Map Local을 사용하여 응답을 위조하기, 버그가 나타날 때까지 요청을 반복적으로 재생하기 등)으로 사용한다면, 더 나은 대안은 또 다른 프록시가 아닙니다. 그것은 Apidog입니다. Apidog은 목적에 맞게 제작된 API 플랫폼으로, 동일한 작업들을 문서화된 엔드포인트, 스마트 목 서버, 그리고 4명까지 무료로 사용 가능한 반복 가능한 테스트로 만들어 줍니다. 이 기사는 두 가지 경로를 모두 다루며, 어떤 도구가 어떤 작업에 적합한지 명확하게 말씀드립니다.
Charles가 무엇이며 비용은 얼마인가
Charles는 중간자 공격(MITM) 디버깅 프록시입니다. 장치나 앱의 트래픽을 이를 통과시키고 루트 인증서를 설치하면, 전송되는 모든 것을 보여줍니다. 문서화된 도구 세트에 일상적인 가치가 있습니다:
- SSL 프록시(SSL proxying): HTTPS 트래픽을 복호화하여 요청 및 응답 본문을 읽을 수 있게 합니다.
- 속도 제한(Throttling): 느리거나 손실이 발생한 네트워크 상태에서 앱이 어떻게 동작하는지 확인하기 위해 네트워크 속도를 제한합니다.
- 브레이크포인트(Breakpoints): 요청이나 응답이 진행되는 중간에 일시 정지시켜 직접 편집할 수 있게 합니다.
- 리라이트(Rewrite): 트래픽이 통과할 때 헤더, 본문 또는 URL을 자동으로 수정하는 규칙을 적용합니다.
- 맵 로컬(Map Local): 실제 서버 응답 대신 디스크에서 파일을 제공하며, 맵 리모트(Map Remote)는 요청을 다른 서버로 리디렉션합니다.
- 반복(Repeat): 캡처된 요청을 다시 전송하며, 반복 및 동시성 확장을 위한 고급 모드가 있습니다.
라이선스는 한 번 구매 시 사용자당 $50이며, 5석 및 10석 단위로는 볼륨 할인($5, $10)이 적용되고, 사이트 라이선스는 $400에 구매할 수 있습니다. 30일 무료 평가판이 제공됩니다. 구독 모델이 아니기 때문에 사람들이 10년 넘게 사용하기도 합니다. 하지만 이 모든 것이 문제가 아닙니다. 문제는 프록시가 할 수 없는 일과, Charles 사용 시간 중 이 문제를 보완하기 위해 낭비되는 시간의 양입니다.
대안을 결정하는 질문
Charles를 일주일 동안 실제로 어떻게 사용하는지 지켜보십시오. 두 가지 패턴이 나타납니다.
캡처 작업(Capture work): 관찰하지만 소유하지 않는 트래픽입니다. 문서화되지 않은 API를 리버스 엔지니어링하거나, SDK가 전송하는 정보를 감사하거나, 재구축할 수 없는 앱을 디버깅하는 경우입니다. 이는 영구적으로 프록시의 영역입니다. 어떤 API 클라이언트도 이를 대체할 수 없습니다.
위장된 API 작업(API work in disguise): 양쪽 끝 모두 소유한 트래픽입니다. 자신의 백엔드가 응답하는 페이로드(어디에도 문서화되어 있지 않음)를 보기 위해 스스로 백엔드 응답을 캡처합니다. 모바일 팀이 아직 존재하지 않는 엔드포인트에 대해 구축할 수 있도록 JSON 파일을 Map Local하는 경우입니다. 테스트를 위해 에러 경로를 테스트할 수 있도록 응답을 브레이크포인트로 잡아 수정하는 경우입니다. 위의 괄호 안에 있는 각각은 누락된 API 툴링의 조각이며, 프록시는 임시방편(duct tape)일 뿐입니다. 전체 팀이 타사 트래픽을 전혀 검사하지 않고 Charles를 종일 실행하지만, 이와 같은 역동적인 상황이 Postman의 프록시 기능에도 동일하게 적용되며, Postman 프록시가 하는 일과 Postman 인터셉터 설치 및 사용 방법에서 다루고 있습니다.
만약 Charles 사용 시간이 대부분 두 번째 패턴에 해당한다면, 또 다른 프록시로 Charles를 대체하는 것은 더 예쁜 임시방편을 사는 것과 같습니다.
API 작업에 대한 해답: Apidog
Apidog은 50만 이상의 개발자가 사용하는 API 개발 플랫폼입니다: 하나의 명세로 설계, 디버깅, 테스트, 목킹, 문서를 모두 처리합니다. 범위를 명확히 하자면, Apidog은 트래픽 스니퍼(traffic sniffer)가 아닙니다. 다른 앱의 패킷을 캡처하지 않으며, 만약 그것이 당신의 업무라면 아래 캡처 도구 섹션으로 바로 이동하거나 패킷 캡처 도구 및 Apidog의 적합성 목록을 살펴보십시오. Apidog은 사용자가 Charles에서 사용하는 API 작업의 절반을 불필요하게 만듭니다. 모든 우회 수단이 실질적인 기능이 되기 때문입니다:
- “내 응답을 캡처하여 페이로드를 확인”하는 것이 문서화된 엔드포인트로 변합니다. Apidog 클라이언트에서 요청을 보내고 스키마와 함께 저장하면, 페이로드 형태가 한 사람의 세션 창에 갇히지 않고 모든 팀원이 볼 수 있는 상호작용적인 문서로 제공됩니다.
- Map Local이 스마트 목 서버로 변합니다. 더 이상 디스크의 JSON 파일을 직접 편집하고 장치를 노트북을 통해 라우팅할 필요 없이, 엔드포인트가 정의되는 즉시 Apidog은 스키마 기반의 목 응답을 제공합니다. 팀의 누구나 목 URL에 접근할 수 있으며, 아무도 루트 인증서를 설치할 필요가 없습니다.
- 브레이크포인트 설정 및 편집이 테스트 시나리오로 변합니다. 에러 경로를 확인하기 위해 응답을 수동으로 편집하는 것은 한 번만 가능합니다. Apidog 테스트 시나리오를 통해 에러 경로에 대해 주장하는 검사를 Apidog CLI를 통해 모든 커밋마다 실행할 수 있습니다.
- 반복이 런너(Runner)가 됩니다. 변형된 요청을 다시 보내는 것이 컬렉션, 환경, 데이터 기반 테스트 케이스의 목적입니다.
무제한 목 실행 및 테스트 실행을 포함한 모든 기능은 최대 4명까지 무료 플랜을 지원하며, 유료 플랜은 사용자당 월 $9부터 시작합니다.
Map Local에서 스마트 목으로의 전환을 구체적으로
이것이 일상 업무를 가장 크게 바꾸는 스위치입니다. 예를 들어, iOS 팀이 백엔드 배포 전에 주문 화면을 구축할 수 있도록 Charles 설정에서 `/api/v2/orders`를 디스크의 `orders-fake.json`에 매핑한다고 가정해 보겠습니다.
- Apidog에 엔드포인트 정의하기. `GET /api/v2/orders`를 생성하고 `
orders-fake.json`을 응답 예제로 붙이거나, 더 좋게는 응답 스키마를 정의합니다(Apidog은 JSON에서 클릭 한 번으로 스키마를 생성합니다). - 목 URL이 즉시 존재합니다. 스마트 목이 스키마를 읽고 규칙을 작성할 필요 없이 현실적인 값(사람 이름처럼 보이는 이름, 날짜처럼 보이는 날짜)을 제공합니다. 당신의 하나의 정적 파일이 다양하고 그럴듯한 데이터가 됩니다.
- 앱을 목 기본 URL로 지정하기. iOS 빌드는 목 서버 URL을 개발 API 호스트로 사용합니다. 장치에 프록시 설치, 인증서 설치, "Dana의 노트북이 사무실 Wi-Fi에 연결되었을 때만 작동" 같은 문제가 발생하지 않습니다.
- 실제 백엔드가 배포되면 환경을 전환합니다. 엔드포인트 정의는 유지되며, 테스트하는 계약이 되고, 문서도 계속 공개되어 있었습니다.
본질적인 차이: Map Local은 Charles 세션이 끝나면 사라지는 장치별 트릭입니다. 반면 목 서버는 그보다 더 오래 지속되는 공유 인프라입니다.
진정한 캡처 작업용 정직한 프록시 목록
타사가 소유한 트래픽을 검사해야 하는 경우, 프록시를 선택하세요. 한 줄 요약:
- mitmproxy: 무료, 오픈 소스(MIT), 콘솔, 웹, Python 스크립팅 인터페이스를 지원합니다. GUI의 세련됨보다 "무료"와 "자동화 가능"이 더 중요할 때의 기본 해답입니다.
- Proxyman: macOS용 네이티브 앱 경험 제공(iOS, Android, Windows, Linux 버전 지원), 프리미엄 모델입니다. Apple 중심 팀에게 적합한, Map Local 및 브레이크포인트를 갖춘 Charles의 가장 근접한 업그레이드판입니다.
- HTTP Toolkit: 오픈 소스이며 기본 코드는 무료이고 Windows, macOS, Linux를 지원합니다. 특정 브라우저나 터미널을 대상으로 한 원클릭 가로채기는 범위가 정해진 디버깅에 유용하며 시스템 전체 프록시보다 나은 선택입니다.
- Fiddler: 오랫동안 사용된 Windows용 이름입니다. Fiddler Everywhere는 크로스 플랫폼으로, 구독 기반의 후속 제품입니다. 이 둘을 비교 중이라면, 저희가 최적의 Fiddler 대안에 대해 유사한 정직한 범위를 가지고 정리해 놓았습니다.
많은 팀에게 합리적인 최종 상태는 두 가지입니다: API 수명 주기를 위한 Apidog와 가끔 필요한 캡처 작업을 위한 mitmproxy(무료)의 조합입니다.
Charles Proxy vs Apidog 한눈에 비교
| Charles Proxy | Apidog | |
|---|---|---|
| 범주 | MITM 디버깅 프록시 | API 개발 플랫폼 |
| 가격 | 사용자당 일회성 $50 | 4명까지 무료; 사용자당 월 $9부터 유료 |
| 타사 트래픽 캡처 | 예 (핵심 기능) | 아니요 |
| SSL 프록시/복호화 | 예, 루트 인증서를 통해 | 해당 없음 (양쪽 끝을 모두 소유함) |
| 네트워크 속도 제한 | 예 | 아니요 (장치 수준 속도 제한을 위해 프록시를 유지해야 함) |
| 위조 응답 | Map Local / Rewrite, 장치별 | 스마트 목 서버, 공유 URL, 스키마 기반 |
| 비행 중 요청 편집 | 브레이크포인트, 수동으로 | 스크립트화된 전/후 처리, 반복 가능 |
| 요청 재생 | Repeat / Repeat Advanced | 컬렉션, 런너, 데이터 기반 사례 |
| API 문서 | 아니요 | 공개된 상호작용형 문서 |
| 자동화된 테스트 / CI | 아니요 | 테스트 시나리오 + CI의 CLI |
| 팀 공유 | 세션 파일 | 클라우드 워크스페이스, 실시간 동기화 |
| 모바일 캡처 | 예, iOS 앱 포함 | 아니요 |
용어에 대한 하나의 참고 사항: "프록시(proxy)"는 이 대화의 모든 계층에서 다른 의미를 갖습니다. 만약 이 용어들이 검색을 혼란스럽게 한다면, API 프록시 vs API 게이트웨이 설명을 통해 정리할 수 있습니다.
비용 산정, 정직하게
Charles는 50달러 일회성 구매로 몇 년에 걸쳐 사용하면 거의 무료에 가까운 비용입니다. Apidog가 가격표 싸움에서 승리한다고 주장하는 것은 계산기를 사용하는 사람에게 모욕을 주는 일일 것입니다. 비교 대상은 라이선스가 아니라 그 주변을 도는 워크플로우입니다. Charles 중심의 API 워크플로우에는 숨겨진 항목들이 있습니다: 스크린샷으로 문서화된 페이로드, 단 하나의 노트북에만 존재하는 목 데이터, 수동으로 테스트하고 다시는 사용하지 않는 에러 경로, 그리고 새로운 팀원이 위키 페이지에서 재구축해야 하는 프록시 설정. Apidog의 무료 플랜은 이러한 항목들을 공유 문서, 호스팅된 목 서버, 그리고 4명 팀을 위한 $0의 CI 테스트로 대체합니다. 만약 별도의 API 클라이언트도 비용을 지불한다면, 통합 비용은 더 좋아질 것입니다. 이 비교에 대해서는 최적의 Postman 대안을 참조해 주십시오.
Charles가 여전히 말이 되는 경우
진정으로 전송되는 트래픽(the wire)이 주제인 작업일 때 Charles(또는 이와 유사한 도구)를 유지하세요: 타사 SDK 트래픽 감사, 재구축할 수 없는 앱 디버깅, 모바일에서 인증서 고정(certificate-pinning) 우회 작업 처리, 또는 네트워크 문제를 재현하기 위해 장치 전체 속도 제한을 적용하는 경우입니다. 이런 경우에는 프록시가 올바른 도구이며, 한 번의 $50 지불은 합리적인 가격입니다. Apidog으로의 전환은 팀원의 첫 번째 목이 필요할 때, 캡처 세션 대신 문서로 해결된 첫 번째 페이로드 질문이 생겼을 때, 그리고 수동으로 편집된 응답이 테스트 케이스로 변했을 때 그 가치를 발휘합니다.
자주 묻는 질문
Charles Proxy는 무료인가요?
아니요. 30일 무료 평가판이 있으며, 그 후 사용자당 5석 단위 볼륨 할인 및 사이트 라이선스 $400로 일회성 라이선스가 적용됩니다. Apidog은 최대 4명까지 무료이지만, Charles의 API 작업 측면을 대체할 뿐 캡처 측면은 대체하지 않습니다. 무료 캡처의 표준 해답은 mitmproxy이며, 저희의 패킷 캡처 도구 요약이 필드에서 비교해 드립니다.
Apidog은 Charles처럼 네트워크 트래픽을 캡처할 수 있나요?
아니요, 그리고 저희는 절대 그렇게 주장하지 않을 것입니다. Apidog은 MITM 캡처 기능이 없습니다. 사용자가 정의하거나 가져온 API와 함께 작동합니다. Apidog이 대체하는 것은 양쪽 끝을 모두 소유한 상태에서의 Charles 사용법입니다: 자신의 API 응답 검사, Map Local을 이용한 응답 위조, 그리고 요청 다시 보내기입니다. 그러한 워크플로우에서는 Apidog이 목적에 맞게 제작된 홈(purpose-built home)이며, 저희가 최적의 Fiddler 대안을 정리한 방식과 같습니다.
Apidog에서 Map Local과 Rewrite를 대체하는 것은 무엇인가요?
스마트 목 서버입니다. 응답 스키마와 함께 엔드포인트를 정의하면, Apidog은 즉시 공유 URL에서 사실적인 목 데이터를 제공합니다: 로컬 파일도 없고, 장치별 프록시 규칙도 없으며, 테스트 장치에 루트 인증서도 필요 없습니다. 커스텀 기대치(Custom expectations)는 특정 정형 페이로드가 필요한 경우를 처리합니다. 이는 Map Local이 하는 역할이지만, 오직 내 머신에서만 작동한다는 단점이 없는 버전입니다.
최고의 무료 Charles Proxy 대안은 무엇인가요?
두 가지 작업에 대해 두 가지 대안이 있습니다. 트래픽 캡처의 경우: MIT 라이선스, Python으로 스크립팅 가능, 웹 UI를 지원하는 mitmproxy입니다. 대부분의 개발자가 Charles를 통해 수행하는 API 디버깅, 목킹 및 테스트의 경우: 요청 클라이언트, 스마트 목, 문서, 그리고 Apidog CLI를 통한 CI 실행을 포함하는 Apidog의 무료 플랜이 있습니다(최대 4명까지).
Apidog이 모바일 API 개발에 작동하나요?
API 측면에서는 예; iOS 또는 Android 개발 빌드를 Apidog 목 서버 URL로 지정하면 장치에 프록시나 인증서 설정 없이 현실적인 응답을 얻을 수 있습니다. 모바일 앱의 실제 트래픽(특히 인증서 고정이 관련된 경우)을 캡처하는 것이 목적이라면 캡처 프록시를 유지하세요. Charles의 iOS 앱과 Proxyman 모두 해당 작업을 수행합니다.
API 작업을 API 플랫폼으로 이관하기
Charles 세션 기록을 일주일간 감사해본 후, API 관련 작업을 단순한 우회 수단이 아닌 제대로 된 과정으로 옮기십시오. 계속 검사할 엔드포인트를 정의하고, Map Local 규칙 대신 프론트엔드 팀에 목 URL을 전달하며, 브레이크포인트 수정을 CI에서 실행되는 테스트로 전환하세요. Apidog을 다운로드하거나 브라우저에서 시작하세요. 4명 팀은 아무것도 지불하지 않으며, 첫 번째 목 서버가 한 스키마 거리 내에 있습니다.