오픈소스 뉴스

문샷 AI의 '키미 K3' 모델은 완전한 의미의 오픈소스라기보다 특정 규모 이상의 기업에 상업적 제약을 두는 라이선스 정책을 가지고 있습니다. 연 매출 300억 원을 초과하는 대규모 기업이나 서비스 사업자는 별도의 상업 계약 체결과 출처 표시 의무를 부담해야 합니다.

Cloudflarebase는 개발자가 자신의 클라우드플레어 계정 내에 직접 구축할 수 있는 오픈소스 BaaS(Backend as a Service)입니다. Better Auth와 임베디드 SQLite를 기반으로 인증 기능을 시작으로 데이터베이스, 스토리지 등으로 확장될 예정이며, AI 코파일럿과 자동 API 문서 생성 기능을 갖춘 대시보드를 함께 제공합니다.

허블(Hubble)은 인간과 AI 에이전트를 위해 설계된 오픈소스 노트 애플리케이션입니다. 마크다운과 HTML을 지원하며, 태그와 장소 등 구조화된 데이터를 통해 지식을 체계적으로 관리할 수 있는 기능을 제공합니다.

OpenAI가 저장소의 취약점을 분석하고 수정 방법까지 제안하는 Codex Security CLI를 오픈소스로 공개했습니다. 이 도구는 단순 패턴 매칭을 넘어 코드 흐름과 프로젝트의 보안 정책을 반영한 심층적인 보안 검사를 지원하며, CI/CD 파이프라인에 통합하여 지속적인 보안 관리가 가능합니다.

MCP 서버를 핵심 인터페이스로 활용하여 이슈 생성, 티켓 이동, 스프린트 계획 및 위키 검색을 수행하는 Cloudflare 배포 에이전트가 공개되었습니다. 이 도구는 사용자의 개입을 최소화하고 AI 에이전트가 자율적으로 개발 프로세스를 관리하도록 설계되었습니다.

첫 오픈소스 기여를 통해 작성된 이 글은 단순한 코드 수정을 넘어 메인테이너와의 협업 방식과 검증의 중요성을 다룹니다. 이슈 할당 상태 확인, 작업 범위의 분리, 그리고 철무적인 테스트 결과 공유가 성공적인 기여의 핵심임을 강조합니다.

비자는 전 세계 200여 개국을 연결하는 방대한 결제 인프라의 보안 강화를 위해 Anthropic의 Claude Mythos 모델을 도입했습니다. 이 모델은 기존 침투 테스트로 발견하기 어려운 복잡한 공격 체인을 식별해냈으며, 관련 기술인 하니스를 오픈소스로 공개했습니다.

앤트로픽이 엔비디아, 메타, MS 등 주요 기업들이 참여한 '오픈 웨이트 지지 선언'에 유일하게 이름을 올리지 않아 업계의 비판을 받고 있습니다. 이에 대해 다리오 아모데이 CEO는 개방형 모델 금지를 주장한 적은 없으며, 핵심 우려는 국가 안보와 대규모 모델 증류(distillation) 문제라고 반박했습니다.

OpenOTP는 macOS 사용자를 위해 이메일로 전송된 일회용 비밀번호(OTP)를 자동으로 감지하고 입력해주는 오픈소스 프로젝트입니다. 별도의 서버 없이 로컬에서만 작동하여 보안성이 높으며, 화면 공유 중에도 인증 코드가 노출되지 않도록 설계되었습니다.

카카오는 자체 개발한 경량 언기 모델 '카나나-2' 시리즈 4종을 상업적 이용이 가능한 오픈소스로 공개했습니다. 이번 모델은 한국어 특화 토크나이저와 슬라이딩 윈도우 어텐션 기술을 적용해 온디바이스 환경에서의 연산 효율과 메모리 절감 효과를 극대화한 것이 특징입니다.

카카오는 허깅페이스를 통해 1.3B 및 3B 파라미터 규모의 '카나나-2' 경량 모델 4종을 오픈소스로 공개했습니다. 이번 모델은 상업적 활용이 가능한 라이선스를 적용하여 스마트폰이나 PC 등 온디바이스 환경에서 제약 없이 구동할 수 있도록 설계되었습니다.

문샷 AI가 허깅페이스를 통해 키미 K3 모델 가중치와 대규모 AI 학습 및 추론을 지원하는 핵심 인프라 프로젝트 3종을 오픈소스로 배포했습니다. 이번 공개로 개발자들은 모델을 자체 환경에서 수정하거나 배포할 수 있게 되었으며, 공개 직후 높은 다운로드 수를 기록하며 큰 관심을 끌고 있습니다.

카카오가 스마트폰과 PC 등 기기 자체에서 구동 가능한 경량 언어모델(SLM) '카나나' 시리즈 4종을 허깅페이스에 공개했습니다. 이번 모델은 상업적 활용이 가능한 오픈 라이선스로 배포되며, 기존 유사 규모의 오픈소스 모델 대비 한국어와 영어 성능 및 수학, 코드 등 주요 벤치마크에서 우수한 성적을 기록했습니다.

Ego-Lite는 인간과 AI 에이전트가 분리된 공간에서 동시에 웹 작업을 수행할 수 있는 오픈소스 브라우저입니다. 기존 자동화 방식의 문제점인 화면 제어권 탈취와 복잡한 인증 절차를 해결하여, AI 에이전트가 사용자의 로그인 세션을 그대로 활용하며 백그라운드에서 업무를 수행하도록 돕습니다.

엔비디아가 SK텔레콤, 네이버 등 글로벌 주요 기업들과 함께 인공지능의 안전한 활용을 위한 '오픈 시큐어 AI 얼라이언스'를 출범했습니다. 이들은 오픈소스 모델과 도구를 공동 개발하여 투명하고 신뢰할 수 있는 대규모 분산 사이버 방어망 구축을 목표로 합니다.

Rescript는 서버 업로드 없이 브라우저 내에서 음성 전사 및 영상 편집을 수행하는 오픈소스 도구입니다. WebGPU와 WASM 기술을 활용해 사용자의 기기에서 직접 AI 모델을 구동함으로써 프라이버시를 보호하고 오프라인 작업 환경을 제공합니다.

앤드류 응이 공개한 '오픈워커'는 사용자의 요청에 따라 문서 정리나 일정 업데이트 등 완성된 업무를 수행하는 오픈소스 AI 에이전트입니다. 로컬 환경에서 실행 가능하며 다양한 LLM을 연결할 수 있어 데이터 보안과 개인화된 작업 자동화에 특화되어 있습니다.

AI 에이전트가 외부 도구를 사용하는 과정에서 발생하는 간접 프롬프트 인젝션 위협을 방어하기 위한 보안 프레임워크입니다. 취약점을 찾아내는 스캐너와 도구 실행 전 인자를 검증하는 쉴드 데코레이터를 통해 에이전트의 안전한 운영을 지원합니다.

Strix는 AI 에이전트가 인간 보안 전문가처럼 코드를 분석하고 실제 공격 페이로드 실행을 통해 취약점을 검증하는 오픈소스 도구입니다. 단순한 패턴 매칭을 넘어 실질적인 PoC를 생성함으로써 개발자에게 오탐 없는 정확한 보안 알림과 자동화된 코드 패치를 제공합니다.

Jabali Panel은 Debian 1lam 환경에 최적화된 AGPL 라이선스의 오픈소스 호스팅 제어판으로, 기존 상용 패널의 높은 비용 부담을 해결하기 위해 개발되었습니다. Go와 React를 활용한 경량 아키텍처를 채택했으며, 복잡한 설정 없이 자동 설치 및 기존 cPanel 등으로부터의 손쉬운 마이그레이션을 지원합니다.