Tracecat
Tracecat · 생산성
Tracecat은 시각적 워크플로, 케이스 관리, AI 에이전트를 한 제품에 묶은 오픈소스 보안 자동화 플랫폼이다. 경보 분류와 초동 대응을 빠르게 돌린다.
Tracecat 소개
What Is Tracecat
Tracecat은 경보가 울린 뒤 누군가 케이스를 닫을 때까지 쌓이는 일을 처리하는 보안 자동화 플랫폼이다. 반복되는 대응 절차를 짜는 워크플로 빌더, 사건을 추적하는 케이스 시스템, 보안 도구를 스스로 호출하는 보안용 AI 에이전트를 같은 자리에 두었다.
논리는 단순하다. 경보는 남는다. 손이 모자란다. 분석가는 하루 종일 콘솔 사이를 오가며 지표를 복사하고 티켓을 열고 같은 슬랙 메시지를 다섯 번째 쓴다. Tracecat은 그 단계를 워크플로나 에이전트 실행으로 바꾸고, 무슨 일이 있었는지 기록으로 남긴다.
출발점은 오픈소스 SOAR였다. 상용 도구가 사용자당 과금으로 팔던 보안 오케스트레이션을 다룬다. 라이선스는 지금도 AGPL-3.0이고 엔터프라이즈 에디션은 따로 판다. 깃허브 스타는 약 3,900개, 거의 매주 코드가 들어온다. 백엔드는 파이썬, 프런트엔드는 Next.js이고 긴 실행은 Temporal이 맡는다.
Getting Started
- 배포 방식을 고른다. Tracecat Cloud 계정을 만들거나 Docker Compose, 쿠버네티스 Helm 차트, AWS Fargate로 직접 운영한다.
- 이미 쓰는 도구의 자격 증명을 연결한다. EDR, 티켓 시스템, 위협 인텔리전스 피드 같은 것들이다. OAuth 연동과 API 키 둘 다 된다.
- 비주얼 빌더에서 워크플로를 짜고 트리거를 붙인다. 웹훅, 스케줄, 케이스 이벤트가 실행을 시작한다.
- 판단이 필요하면 AI 에이전트를 더한다. 프롬프트, 도구나 MCP 서버, 위험한 동작의 승인 단계를 정한다.
- 케이스를 열고 워크플로나 에이전트가 조사 결과를 타임라인에 쓰게 한 뒤, 확인하고 닫는다.
제품 정보
Tracecat의 요금, 지원 플랫폼, 성능을 한눈에 확인해 보세요.
추천 대상
이 도구가 가장 잘 맞는 사용자, 작업, 상황입니다.
사용자
- SOAR 예산이 없는 작은 보안 팀. 오픈소스판을 무료로 직접 설치하면 워크플로, 케이스, 에이전트가 다 들어온다. 세 명짜리 팀도 여섯 자리 계약 없이 자동화를 갖는다.
- 분류 작업에 파묻힌 SOC 분석가. 정보 보강, 지표 조회, 티켓 생성이 워크플로로 넘어가고 판단만 사람이 한다.
- 코드를 선호하는 탐지 엔지니어. 워크플로에서 파이썬을 돌리고 자체 스크립트를 깃 저장소에서 동기화하며, 유료 플랜에서는 워크스페이스 전체를 버전 관리에 올린다.
- 보안 인접 업무를 맡은 플랫폼이나 IT 운영 팀. 퇴사 처리, 접근 권한 검토, 피싱 신고 접수도 같은 워크플로 자동화로 돌린다.
작업
- 경보 정보 보강과 분기. SIEM 경보에서 IP나 해시를 뽑아 VirusTotal과 내부 테이블에 대조하고 심각도에 따라 케이스를 배분한다.
- 피싱 신고 처리. 신고된 메일을 모아 헤더와 첨부를 추출하고 평판 조회를 돌린 뒤 판정을 회신한다.
- 아이덴티티 사고 대응. 침해된 계정을 정지하고 세션을 폐기하며, 모든 조치를 케이스 타임라인에 남겨 사후 검토에 쓴다.
- 정기 컴플라이언스 점검. 클라우드 구성 상태를 조회하고 발견 사항을 담당자와 기한이 붙은 작업으로 남기는 워크플로를 예약한다.
활용 상황
- 야간과 주말을 혼자 보는 상황. 승인 단계가 붙은 에이전트가 경미한 경보를 1차로 처리하고, 사람은 결정이 필요한 것만 본다.
- 데이터를 밖으로 못 보내는 규제 환경. 에어갭 배포는 로그, 케이스, 자격 증명을 망 안에 두고 SSO와 감사 로그도 그대로 쓴다.
- 사용자당 과금 SOAR에서 옮겨오는 팀. 모든 플랜이 사용자 무제한이라 인원이 예산보다 빨리 늘 때 계산이 달라진다.
주요 기능
Temporal 위에서 도는 비주얼 워크플로
워크플로는 연결된 액션의 그래프로 그려지고 실행은 Temporal이 맡는다. 재시도, 타임아웃, 긴 단계를 상태 손실 없이 처리한다. 조건 분기, 지표 목록 반복, 진짜 코드가 필요한 지점의 파이썬 전환까지 갖췄다. 웹훅이 HTTP 진입점이라 요청을 보낼 수 있는 도구면 무엇이든 실행을 시작한다.
도구와 스킬, 서브 에이전트를 갖춘 AI 에이전트
에이전트 프리셋은 프롬프트, 모델, 도구 묶음, 선택적 스킬을 한데 담고 버전마다 공개하고 고정한다. 호출 대상은 기본 연동, 원격 MCP 서버, npx나 uvx로 실행하는 로컬 명령이다. 서브 에이전트가 작업을 쪼개고, 승인 단계가 위험한 호출을 에이전트 받은편지함이나 슬랙, 팀즈에서 누군가 승인할 때까지 붙잡는다.
에이전트 부조종사가 붙은 케이스 관리
케이스에는 경보, 증거, 타임라인, 담당자가 모인다. 사용자 정의 필드와 드롭다운은 자체 심각도 기준에 맞추고, 작업에는 담당자와 기한이 붙고, 하위 케이스가 관련 사건을 잇는다. 부조종사는 경과를 요약하고 판정 초안을 쓴다. 다음 교대조가 맥락 없이 사건을 넘겨받을 때 쓸모가 있다.
미리 만들어진 연동과 호스팅 MCP 서버
보안 도구용 커넥터가 100개를 넘고 Tracecat이 호스팅하는 MCP 서버가 50개 이상이다. 엔드포인트, 아이덴티티, 클라우드, 위협 인텔리전스의 흔한 조합을 덮는다. 내장 MCP 클라이언트는 HTTP나 OAuth로 원격 서버에 붙고, Tracecat도 자체 MCP 도구를 노출한다. Claude Code나 Copilot에 열린 중요 케이스를 물으면 실제 데이터로 답이 온다.
워크스페이스 테이블과 커스텀 레지스트리
테이블은 구조화된 데이터를 워크스페이스 안에 둔다. 자산과 계정을 담은 엔터티 표, 그것들에 대해 알아낸 내용을 쌓는 관측 표, 승인된 도메인 목록 같은 단순한 표까지 된다. 커스텀 레지스트리는 깃 저장소의 파이썬 스크립트를 동기화하므로 사내 로직은 버전 관리에 두고 Tracecat 안에서 실행한다.
접근 제어와 감사 로그, 에어갭 배포
역할 기반 접근 제어, 사용자 정의 역할과 그룹, 서비스 계정, API 키가 누가 무엇을 하는지 정한다. SAML이나 OIDC 싱글 사인온은 추가 구매가 아니라 제품에 포함된다. 조직 감사 로그는 SIEM으로 내보낼 수 있어 SOC 2 증빙에 쓰인다. 민감한 망에서는 외부 통신 없이 완전한 에어갭으로 돌아간다.
장단점
장점
- 무료 자체 호스팅판에서도 사용자, 워크플로, 케이스가 무제한이다. 이 정도 완성도에서는 드문 조건이다.
- 워크플로, 케이스, 에이전트가 같은 데이터 모델을 쓰므로 에이전트의 조사 결과가 사람이 읽는 타임라인에 그대로 들어간다.
- Temporal 기반 실행이라 작업 도중 워커가 재시작해도 워크플로가 처음부터 다시 돌지 않는다.
- SSO, 감사 로그, RBAC가 기본 제품에 있고 컴플라이언스용 별도 등급을 살 필요가 없다.
- 에어갭과 쿠버네티스 배포는 SaaS가 닿지 못하는 방산과 규제 산업 요구를 채운다.
단점
- Team 플랜이 연 5만 달러부터라, 무료 자체 호스팅에서 관리형 클라우드로 넘어가는 폭이 작은 팀에는 부담이다.
- 직접 설치하면 업그레이드, Postgres, 오브젝트 스토리지, Temporal을 모두 떠안는다. 플랫폼 엔지니어가 없는 팀에는 실제 업무량이다.
- 에이전트 기능은 어떤 도구를 열어줄지, 좋은 판정이 어떤 모양인지 이미 안다고 가정한다. 프롬프트가 약하면 자신만만한 헛소리가 나온다.
- 문서가 릴리스 속도를 못 따라가는 대목이 있고, 빠른 답은 공식 문서보다 디스코드에서 먼저 나오는 경우가 많다.
자주 묻는 질문
자체 호스팅 오픈소스판은 무료다. AGPL-3.0이며 워크플로, 에이전트, 케이스, 사용자가 무제한이다. 워크스페이스 하나에 지원 SLA는 없다. 관리형 Team 플랜은 연 5만 달러에 월 15만 회 실행이 포함되고, Enterprise는 별도 견적으로 정한다.
관련 콘텐츠
Tracecat와 관련된 도구, 스킬, 아티클을 살펴보세요.
Tracecat 대안
Base Code
Base44 (Wix) · 코딩 · 생산성Base Code는 Base44가 만든 공유 클라우드 개발 환경이다. 팀은 기존 GitHub 저장소에 대한 변경을 채팅으로 설명하고, 미리보기로 확인한 뒤 풀 리퀘스트로 돌려보낸다.
Knocket
Knocket (Tencent RTC team) · 생산성 · 비즈니스 · 챗봇Knocket은 무료 라이브 채팅과 연락처 페이지 도구다. 방문자는 웹사이트, 앱, 공유 링크에서 메시지를 보내고, 운영자는 텔레그램이나 하나의 받은편지함에서 답한다.
FloorGen
Vinit Kumar (FloorGen) · 생산성 · 중국 AIFloorGen은 브라우저에서 도는 평면도 제작 도구다. 문장이나 스케치를 편집 가능한 2D 평면도와 3D 둘러보기로 바꾸고, PDF, DXF, 영상으로 내보낸다. 계정 없이도 그릴 수 있다.