본문으로 건너뛰기
ReviewRamble

주간 브리프

AI 리뷰를 받은편지함으로.

  • 도구, 모델, MCP 서버, 저장소의 새 리뷰(결론부터)
  • 변경이 있을 때 다시 확인한 가격과 평점
  • 새로 발행된 분석 글

모델, 에이전트, MCP 서버, 그리고 정말 시간을 들일 만한 도구.

일주일에 한 통입니다. 각 브리프의 링크로 구독을 해지할 수 있습니다. 이메일 사용 방식

RAGFlow

레이아웃 인식 문서 파싱, 웹 UI, 에이전트 빌더를 갖춘 자체 호스팅 RAG 엔진으로, Go 재작성이 진행 중입니다.

리뷰어: Sheela · 업데이트

GitHub에서 보기 오픈 소스

평점

4.0/5

서버 한 대에서 돌릴 수 있는 완성된 문서-답변 제품이지만, 보안 이력을 보면 공개 인터넷이 아니라 VPN 뒤에 두어야 합니다.

RAGFlow의 개요

RAGFlow는 직접 운영하는 완성형 RAG 애플리케이션입니다. 자체 레이아웃과 표 인식(DeepDoc)으로 문서를 파싱하고, 지식 베이스를 만들고, 웹 인터페이스에서 그에 대해 대화하거나 에이전트를 만들게 합니다.

버전 1.0은 자원 사용을 줄이려고 백엔드를 Go로 다시 씁니다. 릴리스 후보가 2026년 9월 29일과 10월 16일에 나왔고, 확인 시점에 최종 1.0은 나오지 않았습니다. 0.x 계열도 계속 나옵니다. v0.27.3이 2026년 10월 23일 긴 인가와 SSRF 수정 목록과 함께 나왔습니다. 1.0으로 업그레이드하면 되돌릴 수 없는 데이터 마이그레이션이 돕니다.

최근 기능으로는 문서를 위키, 그래프, 타임라인 같은 구조로 바꾸는 Knowledge Compilation과, rc2에서 이전의 Low에서 Ultra까지의 사고 수준을 대체한 Agentic 채팅 모드가 있습니다.

RAGFlow, 쓸 만한 가치가 있습니까?

RAGFlow는 가장 많은 지지를 받는 자체 호스팅 RAG 제품으로 GitHub 스타가 약 92,700개이며, 2026년 말 도입하려는 사람에게 질문은 능력이 아니라 노출입니다. GitHub에는 이 프로젝트의 보안 권고 여덟 건이 있고 다섯 건이 치명적입니다. 2026년 4월과 5월의 원격 코드 실행으로 이어지는 서버 측 템플릿 인젝션 결함 두 건, 1월의 MinerU 파서 zip-slip 코드 실행 버그, 예측 가능한 토큰 인증 우회, SQL 인젝션입니다. 10월에는 높은 심각도 권고가 OpenAI 호환 에이전트 엔드포인트가 비공개 캔버스 인가를 우회할 수 있음을 보였습니다.

사람들이 그것을 받아들이는 이유는 제품입니다. DeepDoc은 평범한 텍스트 추출이 뭉개는 표와 페이지 레이아웃을 유지하고, 청크를 UI에서 살펴보고 고칠 수 있으며, 에이전트 빌더가 같은 앱에 있어 팀이 파이프라인을 쓰지 않고 지식 도우미를 세울 수 있습니다. README의 출발점은 수수합니다. CPU 4코어, RAM 16 GB, 디스크 50 GB, Docker 24 이상입니다.

Go 재작성은 야심 차지만 끝나지 않았습니다. rc1 노트에 따르면 Redis를 NATS로 바꾸고, 캐시와 체크포인트에 Kvrocks를 쓰고, 지원 중단된 API 별칭과 로컬 샌드박스를 없애고, DeepDoc을 CPU에서만 돌립니다. 업그레이드하려면 먼저 0.27.2에 있어야 하고 되돌릴 수 없습니다. rc2는 rc1 데이터와 호환성을 유지하고 arm64 이미지를 더했으며, 일주일 뒤의 v0.27.3은 0.x 계열이 여전히 수정되고 있음을 보여 주지만, 프로젝트는 그 지원 정책을 공개하지 않습니다.

LlamaIndex나 Haystack 같은 코드 프레임워크와 비교하면 RAGFlow는 유연성을 내주고 완성된 인터페이스를 얻습니다. 개발자가 아닌 사람도 파일을 올리고 청크를 확인할 수 있지만, UI 설정을 넘어 검색 로직을 바꾸려면 열린 이슈와 풀 리퀘스트가 1,300개를 넘는 빠르게 움직이는 코드베이스에서 작업해야 합니다.

제 역할을 하는 곳

  • 150명 규모 엔지니어링 컨설팅 회사의 IT 책임자

    프로젝트 보고서, 명세, 스프레드시트를 검색하는 도우미를 직원에게 제공하기

    사내 서버 한 대(README의 출발점은 4코어, 16 GB RAM, 50 GB 디스크)에서 Docker Compose 스택을 돌리고, 호스팅이나 로컬 LLM을 연결하고, 팀이 문서를 올리게 합니다. 라이선스 비용은 없습니다. 프로젝트의 코드 실행 권고를 고려해 사내 네트워크에 두십시오.

  • 프로덕션 RAGFlow 0.27 배포를 가진 플랫폼 엔지니어

    지식 베이스를 잃지 않고 Go 백엔드로 옮기기

    먼저 v0.27.2로 업그레이드하고, 모든 것을 백업한 뒤, 1.0을 시작합니다. 마이그레이션은 시작 시 돌며 되돌릴 수 없습니다. 지원 중단된 HTTP API 별칭을 호출하는 스크립트는 깨지지만 Python SDK는 영향을 받지 않습니다.

  • 스캔한 보험 약관 PDF를 다루는 중견 보험사의 규정 준수팀

    표가 의미를 담고 있는 문서에 대해 질문에 답하기

    DeepDoc의 레이아웃과 표 인식이 표 구조를 유지하고, 누군가 답에 의존하기 전에 UI에서 청크를 확인하고 편집할 수 있습니다. 1.0 후보에서는 파싱이 CPU에서 돌므로, 큰 과거 자료 수집은 그에 맞게 계획하십시오.

도입 전 확인할 점

설정
저장소를 클론하고 릴리스 태그를 체크아웃한 뒤 Docker 24.0.0+와 Compose v2.26.1+로 docker compose up -d를 실행합니다. Elasticsearch를 쓴다면 vm.max_map_count를 262144로 올립니다. Docker 이미지는 macOS를 지원하지 않습니다. 그다음 포트 80의 웹 UI에서 LLM, 임베딩, 리랭커 제공사를 추가합니다.
연동
Python SDK와 HTTP API, OpenAI 호환 에이전트 완성 엔드포인트, 에이전트 안의 MCP 도구, 다수의 호스팅 모델 제공사, 그리고 사이트맵, BigQuery, Feishu, MySQL, PostgreSQL, Zotero를 포함한 데이터 소스.
데이터와 개인정보
문서, 청크, 채팅은 사용자의 MySQL, MinIO, Elasticsearch나 Infinity 컨테이너에 남고, 텍스트는 설정한 모델 제공사로 갑니다. README는 텔레메트리를 언급하지 않으며, 저장소의 유일한 텔레메트리 코드는 수집기를 설정할 때만 도는 OpenTelemetry 트레이싱입니다. GitHub 권고 여덟 건이 공개됐고 다섯 건이 치명적이며, v0.27.3은 테넌트 범위와 SSRF 수정을 더 추가했습니다.
대규모 사용 시 비용
자체 호스팅 비용은 서버와 모델 호출입니다. ragflow.io의 RAGFlow Cloud가 유료 대안입니다. Starter는 멤버 5명과 5,000 크레딧에 월 $29, Pro는 멤버 20명과 20,000 크레딧에 월 $129이며, 크레딧이 무엇을 사는지는 거기에 나와 있지 않습니다. 문서화된 최저 사양은 4코어, 16 GB VM이며, 로컬 모델이나 GPU 임베딩이 이를 늘립니다.
제한
열린 이슈와 풀 리퀘스트 1,300개 이상. 1.0은 로컬 샌드박스와 지원 중단된 API 별칭을 없애고 DeepDoc을 CPU에서만 돌림. 1.0이 최종판이 되기 전까지 프로덕션 배포는 0.27.x에 머묾.

좋은 점

  • UI의 청크 점검과 함께 레이아웃과 표를 인식하는 파싱
  • 같은 앱 안의 에이전트 빌더와 Knowledge Compilation
  • Apache 2.0, 완전한 자체 호스팅
  • 매우 활발함: 같은 달에 0.x와 1.0 릴리스

아쉬운 점

  • 2025년 이후 원격 코드 실행을 포함한 치명적 권고 다섯 건
  • 1.0은 아직 릴리스 후보이고 마이그레이션은 단방향
  • Docker 이미지에 16 GB RAM 필요, macOS 미지원
  • 코드 우선 프레임워크보다 덜 유연함

추천 대상

파이프라인을 만들지 않고 자체 호스팅 문서 질의응답과 지식 도우미를 원하는 팀.

RAGFlow 대안

RAGFlow: 자주 묻는 질문

RAGFlow, 쓸 만한 가치가 있습니까?
서버 한 대에서 돌릴 수 있는 완성된 문서-답변 제품이지만, 보안 이력을 보면 공개 인터넷이 아니라 VPN 뒤에 두어야 합니다. 평점은 5점 만점에 4.0점입니다.
RAGFlow의 가격은 얼마입니까?
Apache 2.0 라이선스의 무료 오픈소스입니다. InfiniFlow는 RAGFlow Cloud도 판매합니다. Free(월 500 크레딧, API 키 없음), Starter 월 $29와 Pro 월 $129(각각 더 높은 $59와 $259 옆에 표시), BYOC와 온프레미스 배포가 있는 Enterprise는 문의입니다.
RAGFlow의 단점은 무엇입니까?
2025년 이후 원격 코드 실행을 포함한 치명적 권고 다섯 건; 1.0은 아직 릴리스 후보이고 마이그레이션은 단방향; Docker 이미지에 16 GB RAM 필요, macOS 미지원; 코드 우선 프레임워크보다 덜 유연함.
RAGFlow에 적합한 사람은 누구입니까?
파이프라인을 만들지 않고 자체 호스팅 문서 질의응답과 지식 도우미를 원하는 팀.
팀이나 프로덕션 환경에서 RAGFlow의 비용은 얼마입니까?
자체 호스팅 비용은 서버와 모델 호출입니다. ragflow.io의 RAGFlow Cloud가 유료 대안입니다. Starter는 멤버 5명과 5,000 크레딧에 월 $29, Pro는 멤버 20명과 20,000 크레딧에 월 $129이며, 크레딧이 무엇을 사는지는 거기에 나와 있지 않습니다. 문서화된 최저 사양은 4코어, 16 GB VM이며, 로컬 모델이나 GPU 임베딩이 이를 늘립니다.
RAGFlow에 회사 데이터를 맡겨도 안전합니까?
문서, 청크, 채팅은 사용자의 MySQL, MinIO, Elasticsearch나 Infinity 컨테이너에 남고, 텍스트는 설정한 모델 제공사로 갑니다. README는 텔레메트리를 언급하지 않으며, 저장소의 유일한 텔레메트리 코드는 수집기를 설정할 때만 도는 OpenTelemetry 트레이싱입니다. GitHub 권고 여덟 건이 공개됐고 다섯 건이 치명적이며, v0.27.3은 테넌트 범위와 SSRF 수정을 더 추가했습니다.
RAGFlow의 가장 좋은 대안은 무엇입니까?
저희가 리뷰한 것 중 가장 가까운 대안은 LlamaIndex, Haystack 및 GraphRAG입니다.

답변 확인일: 2026년 10월 26일.

RAGFlow 개발사입니까? 이 평점을 사이트에 표시하십시오ReviewRamble 평점: RAGFlow, 5점 만점에 4.0점