Evenfire의 개요
Evenfire는 사용자의 Kubernetes 클러스터 안에서 LLM 에이전트를 실행하는 오픈소스 플랫폼입니다. 에이전트는 데스크톱 앱, Telegram, Microsoft Teams, Slack, 이메일로 사람과 대화하고, MCP로 도구를 호출하고, 셸 명령을 실행하고, HTTP 요청을 보내고, 브라우저를 조작합니다. 명령, 외부 HTTP, 브라우저 조작은 실행 전에 멈추고 사람이 채널에서 승인하기를 기다립니다.
에이전트, 커넥터, 채널, 워크플로, 정책, 플러그인은 모두 아홉 가지의 Kubernetes 커스텀 리소스이므로, 에이전트 전체 구성이 버전 관리 안에 있습니다. 각 에이전트는 네트워크 접근이 없는 상태로 시작하는 네임스페이스의 자체 파드에서 실행되며, 커넥터는 에이전트별로 열리고, 토큰 예산은 범위별로 차단하거나 경고할 수 있습니다. 관리자용 Control UI, Electron 데스크톱 앱, 초대용 프로필 페이지가 함께 제공되며, 사용자 본인의 키로 24개 모델 제공업체를 씁니다.
코드는 MPL-2.0 라이선스의 TypeScript이고 v0.12.0 베타 단계입니다. 단일 테넌트 플랫폼은 저장소에 완전히 들어 있으며, 회사인 Evenfire는 지원과 SLA가 포함된 호스팅 멀티 테넌트 서비스를 공개하지 않은 가격에 판매합니다. 코드는 내부 이름 clerum을 씁니다.
Evenfire, 쓸 만한 가치가 있습니까?
Evenfire는 에이전트 안전을 프롬프트 문제가 아니라 인프라 문제로 다루며, 이것이 가장 강력한 논거입니다. 에이전트마다 자체 파드를 받고, 런타임 네임스페이스는 연결 없이 시작하며, 커넥터는 수명이 짧고 범위가 정해진 토큰으 로 에이전트별로 열리고, 위험한 도구 호출은 누군가 Slack, Teams, Telegram에서 승인할 때까지 멈춥니다. LangGraph 같은 프레임워크는 이런 통제를 애플리케이션에 맡기지만, 여기서는 플랫폼이 강제합니다.
기본값은 꼼꼼히 읽어 볼 만합니다. 에이전트 파드는 모델 API와 승인 관문이 있는 HTTP 도구를 호출할 수 있도록 포트 80과 443으로 공용 인터넷에 접근할 수 있으며, 사설 대역과 메타데이터 대역은 차단됩니다. 커넥터 이미지 허용 목록은 CONTROL_API_ENFORCE_IMAGE_ALLOWLIST=true로 설정하지 않으면 꺼져 있고, minikube 오버레이는 기본 배포에서 꺼 둔 ChatGPT와 Grok 구독 로그인을 켭니다. 프로덕션 클러스터에는 Calico처럼 NetworkPolicy를 지원하는 네트워크 플러그인이 필요하며, 그렇지 않으면 격리가 존재하지 않습니다.
운영 비용은 만만치 않습니다. 로컬 체험에는 메모리 10 GB 이상과 CPU 6개를 할당한 Docker, minikube, kubectl, Node.js 24, Python, Ruby가 필요하고, 캐시가 비어 있으면 약 15분이 걸립니다. 프로덕션은 kustomize 오버레이를 자기 클러스터에 맞추고, 서명 키와 시크릿을 관리하고, 스무 개가 넘는 서비스를 운영하는 일입니다. Kubernetes 역량이 없는 팀은 처음 몇 주를 에이전트가 아니라 플랫폼에 쓰게 됩니다.
성숙도는 아직 열린 질문입니다. 프로젝트는 4개월 되었고, 스타 575개, 10월 28일의 v0.12.0까지의 릴리스, 11월 5일까지의 커밋이 있지만, 열린 이슈와 풀 리퀘스트도 793건입니다. 최근 것들은 구체적이고 때로 심각합니다. 로그아웃 후에도 살아 있는 GFS 파일 토큰, 오래된 초대를 재사용해 다시 생성된 계정, OpenAI 추론 모델에서 실패하는 컨텍스트 압축 등입니다. 이를 공개적으로 등록하는 것은 좋은 신호이며, 관리자들은 1.0 전에 API와 CRD가 바뀔 수 있다고 말합니다.
오후 한나절이면 휴대폰에 개인 비서를 올려 주는 OpenClaw와 비교하면, Evenfire는 많은 에이전트, 많은 사용자, 감사 기록이 필요한 플랫폼 팀을 겨냥합니다. Dify는 팀을 더 빨리 작동하는 에이전트에 도달하게 하지만, 그 에이전트가 무엇을 건드릴 수 있는지는 훨씬 덜 통제합니다.
제 역할을 하는 곳
기존 EKS 클러스터가 있는 300명 규모 SaaS 회사의 플랫폼 팀
운영 에이전트가 전권 없이 진단 명령을 실행하게 하기
에이전트와 커넥터를 CRD로 선언하고, shell_exec를 승인 관문 뒤에 두어 각 명령이 Slack에서 당직 엔지니어를 기다리게 하며, 팀에 토큰 예산을 설정합니다. 비용은 클러스터 용량과 사용자 본인의 키로 쓰는 모델 비용입니다.
호스팅 비서 업체에 데이터를 보낼 수 없는 규제 대상 회사의 IT 책임자
우리 인프라 안에 머무는 공유 비서를 Teams로 직원에게 제공하기
Bedrock이나 Vertex AI 키로 내부 클러스터에 자체 호스팅합니다. 프롬프트는 그 제공업체로만 가고, 공유 드라이브 읽기와 쓰기는 기록되며, 초대는 Profile UI로 처리합니다. 호스팅 요금제 없이는 커뮤니티 지원만 받습니다.
노트북에서 에이전트 플랫폼을 평가하는 개발자
도입을 제안하기 전에 승인과 격리 모델이 맞는지 확인하기
모델 키 하나로 make minikube-setup을 실행합니다. 약 15분의 이미지 다운로드 뒤 미리 준비된 chatllm 에이전트가 데스크톱 앱에서 답합니다. Docker에 여유 메모리 10 GB가 필요합니다.
도입 전 확인할 점
- 설정
- 로컬 체험: 클론하고, .env에 ADMIN_PASSWORD와 모델 키 하나를 설정하고, 메모리 10 GB와 CPU 6개의 Docker, minikube 1.30+, kubectl, Node 24, Python, Ruby로 make minikube-setup을 실행합니다(캐시가 없으면 약 15분). 프로덕션: deploy/overlays를 Calico 또는 그에 준하는 것이 있는 클러스터에 맞춥니다.
- 연동
- 채널은 Telegram, Slack, Microsoft Teams, 이메일, 데스크톱 앱. MongoDB와 Airtable 등의 MCP 커넥터. OpenAI, Anthropic, Bedrock, Vertex AI, Azure OpenAI, OpenRouter 등 24개 제공업체. 플러그인 레지스트리. CRD를 통한 GitOps.
- 데이터와 개인정보
- 자체 호스팅이며, 프롬프트와 파일은 설정한 모델 제공업체로만 갑니다. 공유 파일 접근은 요청마다 확인되고 감사됩니다. 선택 사항인 공유 등록 허브가 사용자를 대신해 초대 이메일을 보냅니다. MPL-2.0.
- 대규모 사용 시 비용
- 자체 호스팅 비용은 20개 이상의 서비스와 에이전트당 파드 하나를 위한 클러스터 용량, 그리고 사용자 키로 쓰는 모델 비용입니다. 토큰 예산이 범위별로 상한을 둡니다. 호스팅 서비스 가격은 공개되지 않았습니다.
- 제한
- 자체 호스팅 배포당 조직 하나. SLA 없는 커뮤니티 지원. 베타 API. 로그아웃과 초대 재사용 버그를 포함해 열린 이슈와 풀 리퀘스트 793건.
좋은 점
- 셸, 외부 HTTP, 브라우저 작업에 승인 관문
- 기본 차단 네트워킹을 갖춘 에이전트별 파드
- 전체 구성을 Kubernetes CRD 아홉 개로 선언
- 사용자 본인의 키로 24개 모델 제공업체
- 기능 제한 없이 MPL-2.0으로 완전한 단일 테넌트 플랫폼
아쉬운 점
- Kubernetes 역량과 NetworkPolicy 지원 클러스터 필요
- 베타: 1.0 전에 API와 CRD가 바뀔 수 있음
- 열린 이슈와 풀 리퀘스트 793건, 일부는 보안 관련
- 이미지 허용 목록은 기본으로 꺼짐, 호스팅 가격 비공개
추천 대상
이미 Kubernetes를 운영하며, 실제 시스템 접근 권한을 가진 여러 에이전트를 승인, 예산, 감사 로그 아래에서 여러 사용자가 함께 써야 하는 플랫폼 팀.
Evenfire 대안
Evenfire: 자주 묻는 질문
- Evenfire, 쓸 만한 가치가 있습니까?
- Evenfire는 프로덕션 시스템을 건드리는 에이전트 주위에 진지한 안전장치를 두지만, 그 대가로 아직 베타인 Kubernetes 플랫폼을 운영해야 합니다. 평점은 5점 만점에 3.6점입니다.
- Evenfire의 가격은 얼마입니까?
- 자체 호스팅은 MPL-2.0으로 무료이며, 배포당 조직 하나입니다. 지원과 SLA가 포함된 호스팅 멀티 테넌트 서비스가 있으며 가격은 공개되지 않았습니다.
- Evenfire의 단점은 무엇입니까?
- Kubernetes 역량과 NetworkPolicy 지원 클러스터 필요; 베타: 1.0 전에 API와 CRD가 바뀔 수 있음; 열린 이슈와 풀 리퀘스트 793건, 일부는 보안 관련; 이미지 허용 목록은 기본으로 꺼짐, 호스팅 가격 비공개.
- Evenfire에 적합한 사람은 누구입니까?
- 이미 Kubernetes를 운영하며, 실제 시스템 접근 권한을 가진 여러 에이전트를 승인, 예산, 감사 로그 아래에서 여러 사용자가 함께 써야 하는 플랫폼 팀.
- 팀이나 프로덕션 환경에서 Evenfire의 비용은 얼마입니까?
- 자체 호스팅 비용은 20개 이상의 서비스와 에이전트당 파드 하나를 위한 클러스터 용량, 그리고 사용자 키로 쓰는 모델 비용입니다. 토큰 예산이 범위별로 상한을 둡니다. 호스팅 서비스 가격은 공개되지 않았습니다.
- Evenfire에 회사 데이터를 맡겨도 안전합니까?
- 자체 호스팅이며, 프롬프트와 파일은 설정한 모델 제공업체로만 갑니다. 공유 파일 접근은 요청마다 확인되고 감사됩니다. 선택 사항인 공유 등록 허브가 사용자를 대신해 초대 이메일을 보냅니다. MPL-2.0.
- Evenfire의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 OpenClaw, Dify 및 n8n입니다.
답변 확인일: 2026년 11월 5일.