001 21:12 당일 +199 Postiz: AI 에이전트 기반 소셜 미디어 관리 플랫폼 오픈소스화 Postiz는 소셜 미디어 글을 스케줄링, 자동화, 분석하는 플랫폼으로 클라우드 서비스와 오픈소스 버전을 동시에 제공한다. 웹 · 프론트엔드 · gitroomhq/postiz-app · TypeScript
Key Point AI 에이전트와의 자동 통합으로 소셜 미디어 관리의 전면 자동화가 가능해지며, 클라우드와 오픈소스 선택으로 관리형 편의와 자유도를 동시에 제공한다.
핵심 요약
Postiz는 소셜 미디어 글을 스케줄링, 자동화, 분석하는 플랫폼으로 클라우드 서비스와 오픈소스 버전을 동시에 제공한다. ChatGPT, Claude, Cursor, OpenClaw, Hermes 등 15개 이상의 AI 에이전트와 통합되며, 사용자가 선택한 에이전트로 콘텐츠 생성과 스케줄링을 자동화할 수 있다. X(트위터), Facebook, Instagram, TikTok, LinkedIn, YouTube 등 주요 소셜 플랫폼을 지원하고, N8N, Make.com, Zapier 같은 자동화 플랫폼과 API 연동이 가능하다. 전체 요약 11문장 읽기 → 002 00:11 ▲ 114 · 댓글 127 LLM이 만드는 새로운 보안 위협···한 주간 대형 취약점 폭발 2026년 10월 지난 일주일 간 심각한 소프트웨어 취약점들이 대량 발견되었다. PHP의 CVE-2026-109618, 109619(PHP2Shell)는 OpenAI의 패치 프로그램과 구글 클라우드의 Wiz가 GPT-5.6과 Gemini 4를 이용해 찾은 원격 코드 실행 버그로, 인터넷 70% 이상에 영향을 미친다. 보안 · Is this the new cyber normal?
Key Point 지난주 PHP에서 인터넷 70% 이상을 위협하는 취약점이 터진 데 이어 eMudhra, Railway, GitLab, LiteLLM 등이 연쇄적으로 침해당하면서 LLM이 보안 위협의 판을 바꾸고 있다.
핵심 요약
2026년 10월 지난 일주일 간 심각한 소프트웨어 취약점들이 대량 발견되었다. PHP의 CVE-2026-109618, 109619(PHP2Shell)는 OpenAI의 패치 프로그램과 구글 클라우드의 Wiz가 GPT-5.6과 Gemini 4를 이용해 찾은 원격 코드 실행 버그로, 인터넷 70% 이상에 영향을 미친다. 2024년 PHP 재단이 발견했지만 실제 익스플로잇을 못 만들어 방치한 취약점을 LLM이 취약점 설명만으로 완전한 익스플로잇으로 빌드해냈다. LLM은 보안 패치 공지 후 코드 변경사항을 분석해 몇 분 내에 익스플로잇을 만들 수 있어, 이제 패치 발표 시점을 '익스플로잇이 퍼지지 않은 마지막 시간'으로 봐야 한다. Hacker News의 petecooper가 의도치 않게 CVE를 공개해 패치 일정이 22일에서 21일로 앞당겨졌지만, Calif가 익스플로잇 영상을 공개하고 Chainguard가 embargo 6시간 전에 패치를 배포하면서 17시간 내에 여러 문제가 겹쳤다. 전체 요약 14문장 읽기 → 003 03:11 ▲ 207 · 댓글 113 지난 12개월 보안 사건 236건 실시간 추적 pwn.watch는 최근 12개월간 발생한 236건의 보안 사건을 심각도별로 추적하는 대시보드로, 현재 37건이 활성화 상태며 그 중 16건이 중대(Critical) 수준이다. 보안 · What's Getting Pwned
Key Point 지난 수주일간 GitLab 정규식 컴파일러(CVSS 10.0), Plex Media Server 체인, 대형 은행 AI 에이전트 침입 등 인증 없는 원격 코드 실행 및 공급망 공격이 집중되고 있으며, 개발자 도구와 금융 플랫폼이 동시에 타격을 받고 있는 상황을 파악할 수 있다.
핵심 요약
pwn.watch는 최근 12개월간 발생한 236건의 보안 사건을 심각도별로 추적하는 대시보드로, 현재 37건이 활성화 상태며 그 중 16건이 중대(Critical) 수준이다. 지난 11일간(1월 2-12일) 신규 사건이 없는 상태가 가장 오래 지속되었으며, 현재 심각도 가중치로는 중대 4점·높음 3점·중간 2점·낮음 1점·업데이트 0.5점으로 계산된다. Arista VeloCloud Orchestrator의 CVSS 9.9 SQL 인젝션 취약점(CVE-2026-114625)이 적극적으로 악용되고 있으며, 인증된 사용자가 관리자 권한을 탈취할 수 있다. 전체 요약 16문장 읽기 → 004 09:11 ▲ 246 · 댓글 112 Railway, 환경변수 비정상 접근 보안 사건 공개 Railway가 고객 환경변수 저장 시스템에 대한 비정상 활동을 감지했고, 승인되지 않은 제3자가 암호화된 환경변수에 접근했을 가능성이 있습니다. 보안 · Railway Security Disclosure
Key Point 암호화된 환경변수 내 API 키와 데이터베이스 자격증명이 유출될 수 있으며, Railway 사용자는 자신의 배포 시스템과 외부 서비스 키를 긴급하게 갱신해야 합니다.
핵심 요약
Railway가 고객 환경변수 저장 시스템에 대한 비정상 활동을 감지했고, 승인되지 않은 제3자가 암호화된 환경변수에 접근했을 가능성이 있습니다. 일부 환경변수의 복호화된 내용도 탈취된 것으로 보이며, API 키나 데이터베이스·레지스트리 자격증명 같은 민감한 정보가 포함될 수 있습니다. 이번 사건은 AI 추론 제공업체를 노리는 플랫폼 회사 대상 공격 시리즈의 일부로 추정되며, Railway는 영향받은 상위 제공업체들에게 키 폐기를 권고했습니다. 전체 요약 7문장 읽기 → 005 21:11 당일 +150 AI 에이전트가 팀원처럼 일하는 오픈소스 프로젝트 관리 도구 Linear, Jira, Plane의 오픈소스 대안으로, 자체 서버에서 운영하는 프로젝트 관리 및 이슈 추적 플랫폼이다. 오픈소스 · 도구 · croffasia/itsaplan · TypeScript
Key Point 팀이 AI 에이전트와 함께 협업하는 완전히 자체 제어되는 프로젝트 관리 시스템이 필요한 개발팀과 스타트업에 직접적 대안을 제시한다.
핵심 요약
Linear, Jira, Plane의 오픈소스 대안으로, 자체 서버에서 운영하는 프로젝트 관리 및 이슈 추적 플랫폼이다. AI 에이전트가 일반 팀원처럼 역할·권한·할당 작업을 가지고 같은 보드에서 작업할 수 있는 것이 핵심 특징이다. 칸반, 테이블, 타임라인, 캘린더 뷰를 지원하고 사이클, 커스텀 필드, 대시보드, 문서 기능을 포함한다. 전체 요약 11문장 읽기 → 006 21:11 당일 +181 자신의 모델로 운영하는 오픈소스 AI 에이전트 Rakazo Rakazo는 TypeScript 기반의 오픈소스 AI 에이전트 플랫폼으로, 사용자가 자신의 AI 모델과 컴퓨팅 환경을 선택해 운영할 수 있는 자체 호스팅 방식의 Grok Bot 대체제다. AI · 머신러닝 · elie222/rakazo · TypeScript
Key Point 자신의 AI 모델 선택권과 완전한 자체 호스팅이 가능한 오픈소스 에이전트 플랫폼으로, Grok Bot·Meta Muse 같은 호스팅형 AI 에이전트에 종속되지 않으려는 개발팀과 조직에게 실질적인 선택지를 제공한다.
핵심 요약
Rakazo는 TypeScript 기반의 오픈소스 AI 에이전트 플랫폼으로, 사용자가 자신의 AI 모델과 컴퓨팅 환경을 선택해 운영할 수 있는 자체 호스팅 방식의 Grok Bot 대체제다. 웹, Electron 데스크톱 앱, iPhone, Android에서 사용 가능하며, 로컬 머신 전체 스택 운영이나 클라우드 모델·프로바이더 조합을 지원한다. 지속적인 봇 관리, 음성 모드(ElevenLabs·OpenAI·Cartesia·Fish Audio 지원), 팀 공유 및 격리된 개인 컴퓨터, 브라우저·터미널·파일 접근 기능을 제공한다. 전체 요약 10문장 읽기 → 007 21:11 당일 +107 생산 장애 대응하는 AI SRE 에이전트 OpenSRE 공개 Tracer-Cloud가 오픈소스 AI SRE 에이전트 프레임워크 OpenSRE v0.1을 공개했다. 사용자가 기존에 운영 중인 60여 개 도구를 연결하고 커스텀 워크플로를 정의한 뒤 자체 인프라에서 생산 환경 문제에 답할 수 있다. 인프라 · 데브옵스 · Tracer-Cloud/opensre · Python
Key Point AI가 코드 디버깅 벤치마크(SWE-bench)는 갖춘 반면, 생산 장애 대응 분야는 표준화된 학습·평가 환경이 없어 AI SRE가 아직 미해결 상태인데, OpenSRE가 이 공백을 채우기 위한 오픈소스 기반을 제시했기 때문이다.
핵심 요약
Tracer-Cloud가 오픈소스 AI SRE 에이전트 프레임워크 OpenSRE v0.1을 공개했다. 사용자가 기존에 운영 중인 60여 개 도구를 연결하고 커스텀 워크플로를 정의한 뒤 자체 인프라에서 생산 환경 문제에 답할 수 있다. 에이전트는 로그·메트릭·트레이스·배포 이력에서 관련 컨텍스트를 자동으로 가져온 뒤, 민감 정보를 마스킹한 후 도구 호출 루프를 통해 가설을 검증하고 증거 기반 답변을 제시한다. Slack·PagerDuty·Telegram으로 요약 결과를 직접 전송하며, 보안을 염두에 두고 설계되어 구조화된 LLM 프롬프트·로컬 트랜스크립트 처리·감사 추적을 지원한다. 전체 요약 10문장 읽기 → 008 18:30 당일 +152 Directus, SQL 데이터베이스를 REST/GraphQL API와 관리 스튜디오로 변환 Directus는 PostgreSQL, MySQL, MariaDB, MS SQL, SQLite 등 임의의 SQL 데이터베이스를 REST와 GraphQL API로 감싸주는 오픈소스 백엔드 플랫폼이다. AI · 머신러닝 · directus/directus · TypeScript
Key Point AI 에이전트와 인간이 동일한 권한 정책 하에서 데이터에 접근하는 방식이 주목되며, MCP 서버를 통해 ChatGPT·Claude 같은 LLM 도구와 직접 연동되는 새로운 백엔드 아키텍처를 보여준다.
핵심 요약
Directus는 PostgreSQL, MySQL, MariaDB, MS SQL, SQLite 등 임의의 SQL 데이터베이스를 REST와 GraphQL API로 감싸주는 오픈소스 백엔드 플랫폼이다. 데이터베이스 스키마에서 자동 생성된 API와 함께, 비개발자를 위한 시각적 관리 스튜디오를 제공한다. Claude, Cursor, ChatGPT 등 MCP 호환 도구가 직접 데이터에 접근할 수 있는 네이티브 MCP 서버를 내장하고 있다. 전체 요약 8문장 읽기 → 009 21:11 당일 +111 자신의 서버에 설치하는 깃허브 배포 플랫폼 Openship TypeScript 기반 오픈소스 배포 플랫폼으로, GitHub 저장소를 지정하면 자동으로 빌드·배포·라우팅·TLS 처리를 수행하는 자체 호스팅 가능 CI/CD 솔루션이다. 인프라 · 데브옵스 · oblien/openship · TypeScript
Key Point 자신의 인프라에 설치해 Vercel·Railway 같은 PaaS 기능을 완전히 제어할 수 있으므로, 배포 비용 절감과 데이터 주권이 필요한 팀에게 의미 있는 선택지다.
핵심 요약
TypeScript 기반 오픈소스 배포 플랫폼으로, GitHub 저장소를 지정하면 자동으로 빌드·배포·라우팅·TLS 처리를 수행하는 자체 호스팅 가능 CI/CD 솔루션이다. 데스크톱 앱, 웹 대시보드, CLI 등 세 가지 인터페이스로 구동할 수 있으며, 개인용 데스크톱 앱은 SSH를 통해 서버를 제어하고 팀용 서버는 Docker Compose(Linux) 또는 베어 모드로 운영할 수 있다. Package.json·프레임워크 설정·Dockerfile을 자동 감지해 스택을 파악하고, Docker 이미지 또는 베어 릴리즈로 빌드한 후 컨테이너·호스트 프로세스 방식으로 실행한다. 전체 요약 9문장 읽기 → 010 21:10 당일 +112 스크린 녹화의 오픈소스 대안 Cap, Loom 대체 솔루션 공개 Rust 기반 오픈소스 스크린 녹화 도구 Cap이 Loom의 완전한 대체 솔루션으로 포지셔닝되고 있다. 오픈소스 · 도구 · CapSoftware/Cap · Rust
Key Point 데이터 소유권을 원하는 팀과 엔지니어들이 Loom의 폐쇄성에서 벗어나 완전히 제어 가능한 대체재를 찾고 있는 상황에서, 셀프 호스팅과 스토리지 자유도를 갖춘 성숙한 오픈소스 솔루션이 등장했습니다.
핵심 요약
Rust 기반 오픈소스 스크린 녹화 도구 Cap이 Loom의 완전한 대체 솔루션으로 포지셔닝되고 있다. 즉시 모드(업로드하면서 녹화)와 스튜디오 모드(로컬 편집)로 나뉘어 빠른 피드백부터 고품질 편집까지 지원한다. Cap Cloud, S3 호환 스토리지, 자체 호스팅 등 다양한 데이터 소유 옵션을 제공하며 완전한 제어를 원하는 팀을 위해 설계됐다. 전체 요약 5문장 읽기 → 
