MaxKB의 개요
MaxKB(Max Knowledge Brain)는 자사 문서를 바탕으로 질의응답 도우미와 에이전트를 만드는 오픈소스 플랫폼으로, 1Panel 서버 패널을 만든 FIT2CLOUD의 제품입니다. 파일을 올리거나 웹사이트를 지정하면 이를 나누고 임베딩해 pgvector가 있는 PostgreSQL에 저장한 뒤, 그 지식으로 답하는 채팅 앱을 제공합니다. 시각적 워크플로 편집기, 함수 라이브러리, MCP 도구 호출이 다단계 작업을 처리하며, OpenAI, Claude, Gemini 같은 호스팅 모델이나 DeepSeek, Qwen, Llama 같은 로컬 모델과 함께 동작합니다.
스택은 백엔드에 Django와 LangChain, 프런트엔드에 Vue이며 GPL-3.0 라이선스입니다. 2025년 7월에 나온 버전 2는 커뮤니티 에디션의 앱, 지식 베이스, 사용자 수 제한을 없앴습니다. 장기 지원 계열 두 개가 유지됩니다. v2.10.8-lts는 2026년 10월 22일에, v1.10.15-lts는 8월에 나왔습니다. 유료 Professional과 Enterprise 에디션은 SSO, 역할 기반 접근, 멀티 테넌시를 더합니다.
MaxKB의 가격은 얼마입니까?
| 플랜 | 가격 | 포함 내용 |
|---|---|---|
| Community | Free | 단일 테넌트, x86 전용, SSO와 역할 관리 없음 |
| Professional | ¥48,000 per deployment | 영구 라이선스, SSO, 완전한 RBAC, WeCom/DingTalk/Feishu/Slack, 5x8 지원 |
| Enterprise | By quote | 멀티 테넌트, 클러스터 배포, 7x24 지원 |
Community Edition은 무료(GPL-3.0)이며 단일 테넌트, 커뮤니티 지원입니다. Professional은 배포당 ¥48,000의 영구 라이선스로 1년 유지보수를 포함하며, 이후 연 ¥9,600입니다. Enterprise는 견적 문의입니다.
MaxKB, 쓸 만한 가치가 있습니까?
MaxKB는 대부분의 회사가 AI 플랫폼에 실제로 바라는 일, 즉 자사 문서로 답하는 채팅 도우미를 Dify보다 적은 구성 요소로 해냅니다. docker run 명령 하나로 포트 8080에서 전체가 시작되며, PostgreSQL과 pgvector는 컨테이너 안에 들어 있습니다. 워크플로 편집기, 함수 라이브러리, MCP 지원이 다단계 사례를 다루고, 버전 2부터 무료 에디션에는 에이전트, 지식 베이스, 사용자 수 제한이 없습니다.
가장 먼저 살펴야 할 것은 보안 이력입니다. 저장소에는 2026년 날짜로 공개된 권고가 47건 있고, 그중 세 건이 치명적입니다. 프롬프트 인젝션으로 명령 실행까지 이를 수 있는 에이전트, 원격 코드 실행으로 이어지는 AWS Bedrock 모델 설정의 자격 증명 인젝션, 무차별 대입이 가능한 비밀번호 재설정 코드입니다. 그 밖에 하드코딩된 기본 Django 비밀 키, 함수 라이브러리의 샌드박스 탈출, 웹 크롤러와 MCP 설정을 통한 SSRF, 테넌트 간 읽기와 쓰기 버그 여러 건이 있습니다. 10월 16일에는 일곱 건이 더 나왔습니다. 비교하자면 Open WebUI의 보안 페이지에는 같은 해 권고가 159건 있으므로, 이 숫자는 연구자들이 이런 플랫폼을 얼마나 집중적으로 들여다보는지도 일부 반영합니다. FIT2CLOUD는 이를 빠르게 고치고 공개적으로 발표하며 이는 높이 살 만합니다. 그러나 네트워크에서 MaxKB를 운영하는 곳은 LTS 릴리스를 면밀히 따라가고, 첫 로그인 때 문서에 나온 기본 관리자 비밀번호(MaxKB@123..)를 바꿔야 합니다.
오픈 코어의 경계는 회사 배포에 애매한 위치에 그어져 있습니다. Community Edition에는 역할 관리, LDAP, OIDC, SAML 로그인, 작업 로그, 오픈 API가 없고, Professional Edition이 인스턴스당 ¥48,000에 이를 더합니다. 반면 Open WebUI는 무료 자체 호스팅 빌드에 LDAP와 OAuth 로그인을 포함합니다. GPL-3.0은 사내 사용에는 문제가 없지만, 수정한 빌드를 재배포하려면 중요해집니다.
생태계는 중국 쪽으로 기울어 있습니다. 기본 채널 연동은 Slack과 함께 WeCom, DingTalk, Feishu, WeChat 공식 계정이며, 문서와 이슈 상당수가 중국어입니다. 스타 23,042개와 8월 이후 다섯 번의 릴리스로 보아 프로젝트는 분명히 활발합니다. 다만 Dify나 AnythingLLM과는 다른 구매자를 기본으로 상정하고 만들어졌습니다.
제 역할을 하는 곳
DingTalk을 쓰는 300명 규모 제조사의 IT 매니저
인사와 업무 절차 문서로 답하는 채팅 도우미를 직원에게 제공하기
Docker 이미지를 실행하고 문서를 지식 베이스에 올려 앱을 게시합니다. SSO와 함께 DingTalk에 넣으려면 ¥48,000의 Professional Edition에 2년 차부터 연 ¥9,600이 필요합니다.
강의 헬프데스크를 운영하는 대학 IT팀
강의 계획서와 규정 페이지로 학생 질문에 답하기
웹 크롤러로 규정 페이지를 동기화하고 채팅 앱에는 무료 Community Edition을 씁니다. SSRF 권고가 있었던 크롤러는 승인된 호스트로 제한하고, 인스턴스는 캠퍼스 네트워크 뒤에 둡니다.
Dify, RAGFlow, MaxKB를 평가하는 플랫폼 엔지니어
운영이 단순한 자체 호스팅 RAG 플랫폼 고르기
MaxKB의 단일 컨테이너는 셋 중 가장 가볍게 운영됩니다. 패치에 들일 시간을 예산에 넣으십시오. 2026년 이 프로젝트는 한 달 평균 여러 건의 권고를 냈고, 여러 팀이 한 인스턴스를 공유한다면 워크스페이스 간 버그가 중요합니다.
도입 전 확인할 점
- 설정
- docker run -d -p 8080:8080 -v ~/.maxkb:/opt/maxkb 1panel/maxkb를 실행한 뒤, 문서에 나온 기본 비밀번호로 admin에 로그인해 비밀번호를 바꿉니다. Docker Hub에 접근할 수 없는 네트워크용 오프라인 설치 프로그램이 있습니다.
- 연동
- 호스팅과 로컬 모델 제공사, MCP 도구, 함수 라이브러리, JavaScript 또는 iframe 임베드. WeCom, DingTalk, Feishu, WeChat 공식 계정, Slack, 오픈 API는 Professional 기능입니다.
- 데이터와 개인정보
- 자체 호스팅이며 문서, 벡터, 채팅 기록은 사용자의 PostgreSQL에 저장됩니다. 모델 호출은 설정한 제공사로 갑니다. 2026년에 프롬프트 인젝션과 Bedrock 자격 증명을 통한 원격 코드 실행을 포함해 47건의 권고가 공개됐고, 이후 릴리스에서 수정됐습니다.
- 대규모 사용 시 비용
- Community Edition은 서버 비용만 듭니다. Professional은 배포당 ¥48,000에 1년 차 이후 연 ¥9,600의 유지보수 비용이 붙습니다. 멀티 테넌시와 클러스터링에 필요한 Enterprise는 견적 문의입니다.
- 제한
- Community Edition은 단일 테넌트로 역할 관리, SSO, 감사 로그가 없고 x86에서만 동작합니다. 클러스터 배포는 Enterprise 전용이며, 함수 라이브러리 샌드박스에는 탈출 권고가 여러 건 있었습니다.
좋은 점
- PostgreSQL과 pgvector가 포함된 단일 컨테이너 설치
- 무료 에디션에 에이전트, 지식 베이스, 사용자 수 제한 없음
- 릴리스가 잦은 두 개의 LTS 계열 유지
- 권고를 공개적으로 발표하고 빠르게 패치
아쉬운 점
- 2026년 보안 권고 47건, 그중 세 건이 치명적
- SSO, RBAC, 감사 로그는 ¥48,000의 유료 에디션에만 있음
- Community Edition은 x86 전용
- 문서와 연동이 중국 플랫폼 중심
추천 대상
WeCom, DingTalk, Feishu를 쓰는 조직에서 자체 호스팅 문서 도우미를 원하고 보안 패치를 따라갈 수 있는 IT팀.
MaxKB 대안
MaxKB: 자주 묻는 질문
- MaxKB, 쓸 만한 가치가 있습니까?
- MaxKB는 중국 기 업 환경에 맞는 유능한 Dify 대안입니다. 단, 보안 이력을 상시 운영 비용으로 받아들일 수 있어야 합니다. 평점은 5점 만점에 3.7점입니다.
- MaxKB의 가격은 얼마입니까?
- Community Edition은 무료(GPL-3.0)이며 단일 테넌트, 커뮤니티 지원입니다. Professional은 배포당 ¥48,000의 영구 라이선스로 1년 유지보수를 포함하며, 이후 연 ¥9,600입니다. Enterprise는 견적 문의입니다.
- MaxKB의 단점은 무엇입니까?
- 2026년 보안 권고 47건, 그중 세 건이 치명적; SSO, RBAC, 감사 로그는 ¥48,000의 유료 에디션에만 있음; Community Edition은 x86 전용; 문서와 연동이 중국 플랫폼 중심.
- MaxKB에 적합한 사람은 누구입니까?
- WeCom, DingTalk, Feishu를 쓰는 조직에서 자체 호스팅 문서 도우미를 원하고 보안 패치를 따라갈 수 있는 IT팀.
- 팀이나 프로덕션 환경에서 MaxKB의 비용은 얼마입니까?
- Community Edition은 서버 비용만 듭니다. Professional은 배포당 ¥48,000에 1년 차 이후 연 ¥9,600의 유지보수 비용이 붙습니다. 멀티 테넌시와 클러스터링에 필요한 Enterprise는 견적 문의입니다.
- MaxKB에 회사 데이터를 맡겨도 안전합니까?
- 자체 호스팅이며 문서, 벡터, 채팅 기록은 사용자의 PostgreSQL에 저장됩니다. 모델 호출은 설정한 제공사로 갑니다. 2026년에 프롬프트 인젝션과 Bedrock 자격 증명을 통한 원격 코드 실행을 포함해 47건의 권고가 공개됐고, 이후 릴리스에서 수정됐습니다.
- MaxKB의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 Dify, RAGFlow, AnythingLLM, Open WebUI 및 Coze Studio입니다.
답변 확인일: 2026년 10월 26일.