Tomcat vs 상용 WAS — 기능·지원·TCO로 가르는 선택 기준
Tomcat과 상용 WAS의 차이를 기능 비교표로 정리했습니다. 서블릿 컨테이너와 풀스택 Jakarta EE의 스펙 범위, 커뮤니티 지원과 벤더 SLA, 워크로드별 판단 체크리스트, 오픈소스 기반 상용 WAS와 TCO 계산까지 다룹니다.
Tomcat의 정체는 무엇인가 — 서블릿 컨테이너와 풀스택 WAS의 경계
Tomcat은 풀스택 WAS가 아니라 서블릿 컨테이너(Servlet Container)입니다. Apache Tomcat이 구현하는 표준은 Jakarta Servlet, JSP(Jakarta Pages), EL(Expression Language), WebSocket 등 웹 계층 규격이며, 버전별 지원 스펙은 공식 문서에 명시되어 있습니다(출처: Apache Tomcat — Which Version Do I Want?). 즉 Tomcat은 WAS의 기능 스펙트럼 중 웹 컨테이너 영역을 담당하는 제품이며, 앞단의 웹 서버와 역할이 어떻게 갈리는지는 WAS와 웹서버의 차이에서 따로 정리했습니다.
반면 풀스택 WAS는 Jakarta EE 플랫폼 전체 규격을 구현합니다. 분산 트랜잭션(JTA), EJB(Enterprise Beans), 메시징(JMS), 리소스 어댑터(JCA) 같은 엔터프라이즈 규격이 포함되며, Eclipse Foundation은 전체 플랫폼 규격을 구현하고 호환성 테스트(TCK)를 통과한 제품에 “Jakarta EE Compatible” 인증을 부여합니다(출처: Eclipse Foundation — Jakarta EE Compatible Products). JBoss EAP, WildFly, WebLogic, WebSphere, JEUS가 이 부류입니다.
여기서 놓치기 쉬운 사실이 하나 있습니다. 풀스택이라고 해서 전부 상용은 아니라는 점입니다. WildFly는 Jakarta EE 풀스택을 구현하는 오픈소스 WAS이고, JBoss EAP는 그 WildFly를 기반으로 벤더 지원을 얹은 상용 제품입니다(JBoss EAP와 WildFly 차이점 비교 분석). 그래서 실제 선택지는 “Tomcat이냐 상용이냐”의 두 갈래가 아니라, 스펙 범위(웹 컨테이너 / 풀스택)와 지원 형태(커뮤니티 / 계약)라는 두 축이 만드는 네 칸에 가깝습니다.

그림 1. 스펙 범위 × 지원 형태 — 선택지는 둘이 아니라 넷
이 경계가 곧 선택의 출발점입니다. 애플리케이션이 서블릿·JSP·스프링 프레임워크 수준에서 동작한다면 Tomcat의 스펙 범위로 충분합니다. 반대로 분산 트랜잭션이나 메시징을 표준 규격으로 사용한다면 풀스택 WAS가 전제 조건이 됩니다.
기능은 정확히 무엇이 다른가 — 항목별 비교표
기능 차이는 스펙 범위와 지원 형태를 함께 놓아야 보입니다. 표의 각 항목이 “우리 시스템에 실제로 필요한가”를 묻는 것이 비교의 올바른 사용법입니다.
| 비교 항목 | Apache Tomcat (서블릿 컨테이너) | 오픈소스 풀스택 WAS (WildFly 계열) | 상용 풀스택 WAS (WebLogic·WebSphere·JEUS 등) |
|---|---|---|---|
| 표준 스펙 범위 | Servlet·JSP·EL·WebSocket (웹 컨테이너) | Jakarta EE 플랫폼 전체 (JTA·EJB·JMS·JCA) | Jakarta EE 플랫폼 전체 (JTA·EJB·JMS·JCA) |
| 분산 트랜잭션(JTA/XA) | 미포함 — 외부 트랜잭션 매니저 별도 구성 | 표준 내장 | 표준 내장 |
| 통합 관리 콘솔 | 기본 Manager 앱 수준 | 도메인 모드 기반 다중 인스턴스 관리 | 도메인 단위 배포·설정·모니터링 콘솔 |
| 세션 클러스터링 | 기본 복제 기능은 소규모 클러스터 권장 | 내장 복제 + 외부 데이터 그리드 연동 가능 | 제품별 고도화된 클러스터링·페일오버 내장 |
| 라이선스 구조 | 무상 (Apache License 2.0) | 런타임 무상, 지원은 구독 계약 | 코어 수 기반 라이선스·유지보수 |
| 기술지원 주체 | 커뮤니티 (응답 보장 없음) | 커뮤니티 또는 전문 기업 유상 지원 | 벤더 SLA 계약 |
주의할 점은 “Tomcat이 열등하다”는 결론이 아니라는 것입니다. 스프링 부트(Spring Boot)처럼 프레임워크가 트랜잭션·설정 관리를 대신하는 구조가 보편화되면서, 웹 컨테이너 수준의 런타임으로 충분한 시스템의 비중은 오히려 커졌습니다. 문제는 그 판단을 “실측”이 아니라 “관행”으로 하는 경우입니다.
버전 세대는 어떻게 갈리는가 — javax에서 jakarta로
비교를 시작하기 전에 확인해야 할 것이 버전 세대입니다. Tomcat 8은 WebSocket 1.0과 비동기 I/O를, Tomcat 9는 Servlet 4.0과 HTTP/2를 지원하며, Tomcat 10부터는 Jakarta EE 9 기반으로 패키지 이름이 javax에서 jakarta로 바뀌었습니다(Apache Tomcat 아파치 톰캣). 이 패키지 변경은 단순한 버전 업이 아니라 애플리케이션 코드 수정이 따르는 경계이며, 상용 WAS 전환을 검토할 때도 목표 제품이 어느 세대의 Jakarta EE를 구현하는지부터 맞춰야 합니다.
설치 방식도 판단 재료입니다. 수동 설치, 자동화 설치, 컨테이너 기반 배포 중 무엇을 택하느냐에 따라 운영 인력이 감당할 작업량이 달라집니다(Apache Tomcat 설치의 모든 것). “무료라서 Tomcat”이라는 결론은 이 작업량을 계산에 넣은 뒤에 내려야 합니다.
운영·지원은 무엇이 다른가 — 커뮤니티 지원과 벤더 SLA
가장 큰 실무 차이는 기능이 아니라 “장애가 났을 때 누가 책임지는가”입니다. Tomcat은 Apache Software Foundation의 오픈소스 프로젝트로, 지원 창구는 메일링 리스트·커뮤니티 문서이며 응답 시간을 보장하는 주체가 없습니다. 보안 패치는 프로젝트가 공개하지만, 자사 환경에 맞는 영향 분석과 적용 검증은 운영 조직의 몫입니다.
상용 WAS는 구독·라이선스 계약에 기술지원이 결합됩니다. 예를 들어 Red Hat JBoss EAP는 오픈소스 WildFly를 기반으로 하되, 인증된 빌드와 장기 지원, SLA(Service Level Agreement, 응답 시간을 계약으로 보장하는 지원 수준 협약) 기반 기술지원, 보안 패치 백포트를 구독으로 제공합니다(출처: Red Hat — JBoss Enterprise Application Platform).
같은 코드베이스를 공유하는 WildFly와 JBoss EAP를 나란히 놓으면 이 차이가 선명해집니다. WildFly는 기능 개발 중심으로 빠르게 릴리스되며 유지보수·보안 업데이트를 별도로 제공하지 않는 반면, JBoss EAP는 메이저·마이너·패치로 구조화된 릴리스와 마이그레이션 도구, 호환성·성능·보안 검증을 거친 빌드를 제공합니다(JBoss EAP와 WildFly 차이점 비교 분석). 즉 기능 스펙은 같아도 “누가 고쳐 주는가”가 다릅니다. 이 차이는 Tomcat과 상용 WAS 사이에서도 그대로 반복됩니다.
이 차이는 조직 역량에 따라 무게가 달라집니다. Java·미들웨어 운영 인력이 충분한 조직에는 커뮤니티 지원의 공백이 크지 않지만, 운영 인력이 얇은 조직·장애 책임 소재를 계약으로 확보해야 하는 공공·금융 환경에서는 벤더 지원이 사실상 필수 요건이 됩니다. 오픈소스를 그대로 쓰면서 지원만 계약으로 확보하는 방법도 있습니다. 국내에서는 Apache·Tomcat·JBoss·WildFly의 설치·구성·튜닝을 자동화하고 설치 보고서까지 생성하는 방식으로 운영 부담을 넘겨받는 서비스가 제공되며(Apache·Tomcat·JBoss·WildFly 설치 보고서), 장애가 이미 발생한 시스템은 1~2주 모니터링 후 원인 분석 리포트를 받는 진단 서비스로 접근합니다(시스템 진단 서비스).
세션은 어디에 저장되는가 — 상용 WAS를 부르는 진짜 이유
실무에서 상용 WAS 검토를 촉발하는 사건은 대개 기능 부족이 아니라 세션 유실입니다. 세션이 WAS 힙 메모리 안에 있기 때문에, 서버가 죽으면 그 안의 세션도 함께 사라집니다. 세션 복제를 켜도 세션이 힙에 남아 있는 한 Full GC 정지와 노드 장애의 영향에서 자유롭지 않습니다(WAS 장애·세션 유실·APM 선택 기준).
해법은 두 갈래입니다. WAS 내장 복제 기능을 쓰거나, 세션을 JVM 바깥의 인메모리 데이터 그리드(IMDG)로 빼는 것입니다. 후자는 GC 영향을 받지 않고, 서블릿 2.5 이상을 지원하는 WAS라면 제품 계열이 달라도 적용할 수 있어 Tomcat과 JBoss(WildFly) 사이의 세션 공유까지 가능합니다(OPENMARU Cluster). 애플리케이션 코드를 고치지 않고 붙는다는 점, 중복 로그인 방지와 세션 모니터링이 함께 온다는 점도 실무 판단 기준입니다.

그림 2. 세션은 어디에 저장되는가 — 힙 안과 JVM 밖
이 대목이 중요한 이유는, “Tomcat으로는 세션 클러스터링이 안 되니 상용 WAS로 간다”는 흔한 결론이 항상 성립하지는 않기 때문입니다. 세션 문제만 남았다면 런타임을 통째로 바꾸는 것보다 세션 계층을 분리하는 편이 저렴할 때가 많습니다.
어떤 워크로드에 무엇이 맞는가 — 판단 체크리스트
선택은 제품 우열이 아니라 워크로드 성격으로 갈립니다. 아래 체크리스트에서 “예”가 많은 쪽을 따르는 것이 합리적입니다.

그림 3. 선택 순서 — 스펙 실측 → 지원 요건 → 5년 TCO
Tomcat(경량 웹 컨테이너)이 적합한 경우
– 애플리케이션이 서블릿·JSP·스프링 수준의 규격만 사용한다
– 트래픽·인스턴스 규모가 팀이 직접 관리할 수 있는 범위다
– 미들웨어 운영 경험이 있는 인력이 내부에 있다
– 라이선스 예산보다 인건비 투자가 수용 가능하다
WildFly 계열 오픈소스 풀스택 WAS가 적합한 경우
– JTA/XA·EJB·JMS 등 Jakarta EE 규격이 필요하지만 라이선스 종속은 피하고 싶다
– WebLogic·WebSphere·JEUS에서 표준 규격 기반으로 이관할 계획이 있다
– 지원은 구독 계약으로 따로 확보할 수 있다
상용 풀스택 WAS가 필요한 경우
– 분산 트랜잭션(JTA/XA)·메시징 등 엔터프라이즈 규격을 표준으로 쓴다
– 장애 시 벤더 책임·SLA를 계약으로 확보해야 한다 (공공·금융 감사 요건 포함)
– 수십 대 이상 인스턴스의 일괄 배포·구성 관리가 필요하다
– 보안 패치의 신속한 백포트와 검증된 빌드가 요구된다
제3의 선택지 — Tomcat과 WildFly를 모두 담는 오픈소스 기반 상용 WAS
두 선택지 사이에 절충안이 있습니다. 오픈소스 호환성과 벤더 기술지원을 결합한 “오픈소스 기반 상용 WAS”입니다. JBoss EAP가 WildFly를 기반으로 상용 지원을 얹은 것처럼, 오픈소스 런타임의 표준 호환성·비용 구조를 유지하면서 설치·튜닝·장애 대응을 벤더가 책임지는 모델입니다. 라이선스 종속 없이 지원 계약만 확보하고 싶은 조직에 맞습니다.
국산 제품 중에는 OPENMARU iAP(Intelligent Application Platform)가 이 부류에 속합니다. iAP의 특징은 런타임을 하나로 강요하지 않는다는 점입니다. 경량 서블릿 컨테이너인 Tomcat 계열과 Jakarta EE 풀스택인 WildFly 계열을 모두 지원하므로, 시스템별 스펙 사용 범위에 맞춰 런타임을 고르고 운영·모니터링·세션 계층은 하나의 플랫폼으로 통일할 수 있습니다. 서블릿·JSP·스프링 기반 시스템은 Tomcat 런타임으로, 분산 트랜잭션·EJB·메시징을 쓰는 레거시 시스템은 WildFly 런타임으로 받아내는 식입니다. 이 두 계열은 설치·구성·튜닝과 설치 보고서 생성까지 동일한 방식으로 자동화됩니다(Apache·Tomcat·JBoss·WildFly 설치 보고서).
여기에 세션 클러스터링(OPENMARU Cluster), 트랜잭션 단위 성능관리(OPENMARU APM — Application Performance Management), 운영 대시보드가 하나의 플랫폼으로 묶입니다. 앞서 본 것처럼 세션 계층은 서블릿 2.5 이상을 지원하는 WAS에 공통으로 적용되므로, Tomcat 런타임과 WildFly 런타임이 섞인 환경에서도 세션 공유와 페일오버가 같은 방식으로 동작합니다(OPENMARU Cluster). Web/WAS·세션 클러스터링·APM을 따로 구매해 통합하던 구조를 하나로 묶어 라이선스와 운영 도구를 정리한다는 것이 제품의 설계 의도입니다(Web/WAS 비용 절감의 해법 — OPENMARU iAP 백서). iAP는 엔터프라이즈와 공공의 기존 서버·가상화(VM) 환경을 대상으로 하는 Legacy 시스템용 제품입니다.

그림 4. OPENMARU iAP — 런타임을 하나로 강요하지 않는 구조
공공기관이라면 조달 경로도 판단 재료입니다. OPENMARU iAP는 조달청 디지털서비스몰에 등록되어(식별번호 26008934, v5.1, 16코어 기준 등록가 3,700만 원) 디지털서비스 전문계약제도로 도입할 수 있습니다(OPENMARU iAP 디지털서비스몰 등록, 제품 소개).
즉 선택지는 둘이 아니라 셋입니다. ① 순수 오픈소스(Tomcat 또는 WildFly) + 자체 운영, ② 외산·국산 풀스택 상용 WAS, ③ 오픈소스 기반 상용 WAS(런타임 선택권 + 벤더 지원 결합). 자사의 스펙 사용 범위와 운영 역량, 감사 요건을 축으로 놓으면 세 선택지 중 하나로 자연스럽게 수렴합니다.
총소유비용(TCO)은 어떻게 계산하는가 — 무료 라이선스 ≠ 무료 운영
TCO(Total Cost of Ownership, 총소유비용) 관점의 결론은 “라이선스 0원이 운영 0원을 뜻하지 않는다”입니다. 비용 항목을 나란히 놓으면 구조가 보입니다.
- Tomcat 시나리오: 라이선스 비용 0원. 대신 설치·튜닝·패치·장애 대응을 내부 인력이 전담하므로 인건비와 학습 비용이 발생합니다. 장애 시 복구가 길어지면 다운타임 비용이 더해집니다. 세션 클러스터링·모니터링이 필요하면 별도 도구 구축 비용이 추가됩니다.
- 상용 WAS 시나리오: 라이선스·유지보수 비용이 코어 수에 비례해 발생합니다. 대신 기술지원·패치·장애 분석이 계약에 포함되어 운영 인력 부담과 다운타임 위험이 줄어듭니다. 다만 실제로 쓰지 않는 풀스택 기능까지 비용에 포함될 수 있습니다.
- 오픈소스 기반 상용 시나리오: Tomcat·WildFly 런타임으로 라이선스 구조를 가볍게 유지하고, 지원 계약으로 운영 리스크를 이전합니다. 두 시나리오의 중간 비용 구조입니다.

그림 5. 총소유비용 세 시나리오 — 라이선스는 항목 하나일 뿐
전환을 실제로 실행한 사례에서는 WebLogic·WebSphere 등 상용 WAS를 Tomcat·WildFly·JBoss EAP 같은 오픈소스 런타임으로 옮겨 비용을 50% 이상 줄인 것으로 보고됩니다(라이선스 비용 ZERO! WebLogic/WebSphere에서 오픈소스 WAS로 안전하게 전환하기). 다만 같은 자료는 비용만 보고 뛰어들면 안 되는 이유도 함께 짚습니다. WebLogic·JEUS의 벤더 독자 API를 표준 Jakarta EE로 걷어내는 애플리케이션 수정, 연계 시스템 호환성, 성능 저하 가능성, 운영 모델 변경이 실제 난관이며, 현행 분석 → 목표 제품 선정 → 로드맵 → 애플리케이션 수정 → 테스트·검증 → 단계적 전환의 순서를 밟아야 합니다.
계산의 관건은 눈에 보이는 라이선스비가 아니라 인건비·다운타임·보조 도구 비용까지 포함한 총액입니다. 특히 상용 WAS의 코어 기반 과금은 서버 증설 때마다 비용이 계단식으로 늘어나므로, 규모 확장 계획이 있다면 5년 단위로 시나리오를 비교하는 것이 안전합니다.
결론 — 스펙 실측에서 시작하면 선택은 어렵지 않다
비교의 순서를 정리하면 이렇습니다. 첫째, 애플리케이션이 실제로 사용하는 표준 스펙 범위를 실측합니다. 서블릿·JSP 수준이라면 풀스택 라이선스는 과잉 투자일 가능성이 크고, JTA·EJB·JMS를 쓴다면 Tomcat 단독으로는 답이 나오지 않습니다. 둘째, 장애 책임과 지원 요건을 확인합니다. SLA가 계약 요건이라면 순수 커뮤니티 지원만으로는 부족합니다. 셋째, 5년 TCO를 세 선택지(오픈소스 자체 운영 / 풀스택 상용 / 오픈소스 기반 상용)로 나란히 계산합니다. 스펙 실측 → 지원 요건 → TCO 순서로 좁히면, Tomcat과 상용 WAS 사이에서 흔들리던 결정이 자사 조건에 맞는 하나의 답으로 수렴합니다. 상용 WAS의 지원 종료(EOL)나 라이선스 갱신 시점은 이 실측을 시작할 가장 자연스러운 계기입니다.
자주 묻는 질문 (FAQ)
Q. Tomcat은 WAS가 아닌가요?
Tomcat도 넓은 의미의 WAS입니다. 다만 서블릿·JSP·WebSocket 등 웹 규격만 구현하는 서블릿 컨테이너(경량 WAS)로, 분산 트랜잭션·EJB·메시징까지 포함하는 풀스택 Jakarta EE WAS와는 스펙 범위가 다릅니다.
Q. Tomcat이면 충분한 경우는 언제인가요?
애플리케이션이 서블릿·JSP·스프링 프레임워크 수준의 규격만 사용하고, 운영 인력이 내부에 있으며, 장애 책임을 계약으로 확보할 필요가 없는 경우입니다. 실제로 많은 웹 시스템이 이 조건에 해당합니다.
Q. 상용 WAS가 반드시 필요한 경우는 언제인가요?
분산 트랜잭션(JTA/XA)·메시징 같은 엔터프라이즈 규격을 표준으로 사용하거나, 공공·금융처럼 장애 시 벤더 책임과 SLA를 계약으로 확보해야 하거나, 대규모 인스턴스의 일괄 배포·구성 관리가 필요한 경우입니다.
Q. Tomcat과 WildFly 중에서는 무엇을 기준으로 고르나요?
스펙 사용 범위가 기준입니다. 서블릿·JSP·스프링 수준이면 Tomcat으로 충분하고, JTA/XA·EJB·JMS 같은 Jakarta EE 규격이 필요하면 WildFly 계열이 맞습니다. 둘 다 오픈소스이므로 라이선스가 아니라 “무엇을 쓰는가”로 갈립니다.
Q. 오픈소스 기반 상용 WAS는 무엇이 다른가요?
오픈소스 런타임의 표준 호환성과 가벼운 비용 구조를 유지하면서, 설치·튜닝·장애 대응을 벤더가 계약으로 책임지는 모델입니다. JBoss EAP가 대표적이며, 국산 제품으로는 Tomcat 계열과 WildFly 계열 런타임을 모두 지원하는 Legacy/VM 환경 대상의 OPENMARU iAP가 있습니다.
Q. 무료 오픈소스를 쓰면 총비용이 항상 낮아지나요?
아닙니다. 라이선스 비용은 0원이지만 설치·튜닝·패치·장애 대응 인건비와 다운타임 비용, 보조 도구 구축 비용이 발생합니다. 총소유비용(TCO)은 라이선스비가 아니라 인건비·다운타임까지 포함한 5년 총액으로 비교해야 합니다.
참고 리소스
OPENMARU (자사)
– WAS란 무엇인가 — 구조와 기능, 제품 선택 기준까지
– WAS와 웹서버의 차이 — 요청 흐름부터 분리 배치 이유까지
– Apache Tomcat 아파치 톰캣 — 버전별 지원 스펙
– Apache Tomcat 설치의 모든 것
– JBoss EAP와 WildFly 차이점 비교 분석
– Apache·Tomcat·JBoss·WildFly 설치 보고서
– OPENMARU Cluster — 세션 클러스터링
– WAS 장애·세션 유실·APM 선택 기준 정리
– 라이선스 비용 ZERO! WebLogic/WebSphere에서 오픈소스 WAS로 안전하게 전환하기
– 시스템 진단 서비스 — 장애 해결과 성능 개선
– 조달물품 OPENMARU iAP — 제품 소개
– OPENMARU iAP 디지털서비스몰 등록
– Web/WAS 비용 절감의 해법 — OPENMARU iAP 백서
표준·공식 문서 (외부)
– Which Version Do I Want? — Apache Tomcat
– Jakarta EE Compatible Products — Eclipse Foundation
– JBoss Enterprise Application Platform — Red Hat
문의
Tomcat과 상용 WAS 사이의 선택, 오픈소스 WAS 현대화와 운영 모니터링이 필요하시면 OPENMARU가 도와드립니다.
- OPENMARU iAP 제품 알아보기 — https://www.openmaru.io/iap/
- OPENMARU APM 무료 체험 — https://www.openmaru.io/product/openmaru-cloud-apm/
- 도입 레퍼런스 확인 — https://www.openmaru.io/clients/
- 오픈소스 WAS·Red Hat 제품 문의 — https://www.openmaru.io/request-for-quote/





에이전트 빌더 선정 기준 — 업무 담당자가 만드는 방법과 운영 구조
/카테고리: Cogent AI/작성자: 오픈마루 마케팅3오늘은 클라우드네이티브TV에서 소개한 AI Agent 도구 시장의 여섯 가지 구분과 MSAP.ai AAS의 위치를 정리합니다. 이 발표 자료는 AI Agent 도구가 ‘만드는 쪽’과 ‘지켜보는 쪽’으로 명확히 나뉘어 있는 현실, 그리고 그 사이에는 업무 담당자가 에이전트를 만들고 동시에 지켜볼 수 있는 도구가 비어 있다는 핵심 인사이트를 제시합니다.
외부 클라우드를 사용할 수 없는 조직, 혹은 기존 오픈소스 플랫폼을 보유한 조직이라면 이 영상이 전하는 선택 기준이 도입 검토에 직접 도움이 됩니다. 이 글에서는 여섯 도구 구분의 구조, 조건을 함께 갖춘 도구가 없는 이유, 그리고 AAS가 맞는 조직의 조건을 차례로 풀어 보겠습니다.
[/fusion_text][fusion_youtube id=”G1Ro4taoU0Y” alignment=”center” width=”900″ height=”506″ autoplay=”false” /][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container] [fusion_builder_container type=”flex” hundred_percent=”no” margin_top=”30px” margin_bottom=”30px” admin_label=”섹션1″][fusion_builder_row][fusion_builder_column type=”1_1″ layout=”1_1″ first=”true” last=”true”][fusion_title title_type=”text” size=”2″ content_align=”left” margin_top=”0px” margin_bottom=”10px”] 1. AI Agent 도구 시장, 왜 여섯 칸으로 나뉘는가 [/fusion_title][fusion_text]‘만드는 도구’와 ‘지켜보는 도구’로 나뉘기 때문입니다.
AI Agent 도구 시장은 두 가지 축으로 구분됩니다. 하나는 에이전트를 제작(만들기)하는 도구이고, 다른 하나는 제작된 에이전트의 동작을 관측(지켜보기)하는 도구입니다. 가로축은 ‘누가 쓰는가’로, 운영자·IT가 쓰는 쪽과 업무 담당자가 쓰는 쪽으로 나뉩니다.
이 분류에서 여섯 가지 도구 칸이 나옵니다. ① 업무 담당자용 에이전트 빌더는 상용이고 공급사 런타임 일체형이며, ② 에이전트·워크플로 빌더는 오픈소스 개발자용입니다. ③ 채팅 UI·워크스페이스는 대화 화면 중심이라 플랫폼 운영이 없습니다. 관측 쪽에서는 ④ 관제·거버넌스 도구가 IT·보안팀용이고 만드는 화면이 없으며, ⑤ 플랫폼 전용 콘솔은 운영자 1인 전제입니다. ⑥ 조직 운영 콘솔은 회사 경영·개발팀 은유를 사용합니다.
만드는 쪽 ① ② ③ — 제작 도구는 자사 실행 엔진이 전제
① 업무 담당자용 에이전트 빌더는 상용이며 공급사의 실행 엔진이 전제입니다. ② 워크플로 빌더는 오픈소스이지만 개발자용이며, ③ 채팅 UI는 대화 화면 중심이라 런타임 운영이 없습니다. 즉 만드는 쪽 도구는 모두 자체 실행 엔진을 전제한다는 공통점이 있습니다.
지켜보는 쪽 ④ ⑤ ⑥ — 관측 도구는 운영자·보안팀용
관측 쪽 도구는 이미 제작된 에이전트의 동작을 지켜보는 데 특화되어 있습니다. ④ 관제·거버넌스 도구는 IT·보안팀 전용이고 만드는 화면이 없으며, ⑤ 플랫폼 전용 콘솔은 운영자 1명이 쓰는 전제를 가집니다. ⑥ 조직 운영 콘솔은 회사 경영·개발팀 은유를 사용하지만, 어느 쪽도 업무 담당자가 만들고 동시에 지켜보는 경험을 제공하지 않습니다.
핵심 인사이트는 명확합니다. 제작 도구는 자사 실행 엔진이 전제이고 관측 도구는 운영자·보안팀용임 — 업무 담당자가 한 제품으로 둘 다 하는 선택지가 현재 없습니다. AAS는 ⑤에서 출발해 ①의 사용자인 부서 담당자를 겨냥하여 이 빈 자리를 채웁니다.
현업에서 바로 쓸 질문은 무엇인가입니다. “우리 조직에 에이전트를 만들고 관리할 업무 담당자가 필요한가?” 만약 필요하다면, 기존 도구 중에는 만들고 동시에 지켜보는 옵션이 없다는 점을 먼저 인식해야 합니다.
[/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container] [fusion_builder_container type=”flex” hundred_percent=”no” margin_top=”30px” margin_bottom=”30px” admin_label=”섹션2″][fusion_builder_row][fusion_builder_column type=”1_1″ layout=”1_1″ first=”true” last=”true”][fusion_title title_type=”text” size=”2″ content_align=”left” margin_top=”0px” margin_bottom=”10px”] 2. 세 조건을 함께 갖춘 도구 구분은 없는가 [/fusion_title][fusion_text]조직 안 설치, 업무 담당자 사용, 만들기+지켜보기, 쓰던 플랫폼 연결을 함께 갖춘 도구 구분은 없습니다.
도구 선정에서 중요한 네 가지 조건이 있습니다. 조직 안에 설치 가능한가, 업무 담당자가 쓸 수 있는가, 만들기와 지켜보기를 함께 하는가, 쓰던 플랫폼에 연결되는가입니다. 이 조건을 함께 갖춘 도구 구분은 현재 시장 어디에도 없습니다.
표에서 각 도구를 확인할 수 있습니다. 외부 클라우드 빌더는 조직 안 설치와 쓰던 플랫폼 연결에서 탈락합니다. 워크플로 빌더는 일부 제공 또는 제약이 있고, 채팅 UI는 만들기와 지켜보기가 부족합니다. 관제·거버넌스 도구는 업무 담당자 사용이 IT·보안팀에 제한되며, 플랫폼 전용 콘솔은 운영자 1인 전제입니다.
MSAP.ai AAS는 이 표에서 네 조건 중 세 가지를 O(제공), 하나를 △(스크립트 스킬은 콘솔 밖 편집)로 채웁니다. 연결은 Hermes Agent 1종으로 대응합니다. 온프레미스 일체형은 조직 안 설치, 사용, 만들기에서는 O이지만 연결에서 ✗입니다.
외부 클라우드 빌더 — 설치와 연결에서 탈락
글로벌 클라우드 빌더는 외부 클라우드에 의존하므로 조직 안 설치와 기존 플랫폼 연결에서 ✗입니다. 즉 외부 클라우드를 쓸 수 없는 조직은 고려 대상에서 제외됩니다.
워크플로 빌더 — 일부 제공·제약
오픈소스 워크플로 빌더는 설치와 만들기는 가능하지만, 사용 측면에서 개발자 중심이라 업무 담당자가 쓰기 어렵습니다. 지켜보기는 일부 제공되지만 제한적입니다.
플랫폼 전용 콘솔 — 운영자 1인 전제
기존 플랫폼의 전용 콘솔은 설치, 만들기, 연결은 가능하지만 운영자 1인 전제입니다. 여러 사람이 에이전트를 만들고 관리자가 전체를 보려는 조직에는 맞지 않습니다.
현업에서 바로 쓸 질문은 “우리 조직에 에이전트를 만들고 동시에 지켜보려는 업무 담당자가 있는가?”입니다. 있다면 기존 도구 중에는 이 네 조건을 모두 갖춘 옵션이 없다는 점을 먼저 인식해야 합니다.
[fusion_builder_container type=”flex” hundred_percent=”no” margin_top=”30px” margin_bottom=”30px” admin_label=”internal-links”]AI Agent 도입을 검토 중이라면, 먼저 [MSAP.ai AAS 소개 백서]에서 여섯 도구 구분의 전체 그림을 확인할 수 있습니다. 또한 [Hermes Agent] 플랫폼 소개에서 에이전트 운영의 실제 구조를 살펴볼 수 있습니다.
AI Agent 도구가 ‘만드는 쪽’과 ‘지켜보는 쪽’으로 나뉘어 있다는 사실은, 도입 검토 시 어떤 칸의 도구를 필요로 하는지를 먼저 질문하게 합니다. 업무 담당자가 에이전트를 만들고 동시에 지켜보려면, AAS처럼 기존 플랫폼 위에 콘솔만 추가하는 방식이 현실적인 첫 단계입니다.
[/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container] [/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container] [fusion_builder_container type=”flex” hundred_percent=”no” margin_top=”30px” margin_bottom=”30px” admin_label=”섹션3″][fusion_builder_row][fusion_builder_column type=”1_1″ layout=”1_1″ first=”true” last=”true”][fusion_title title_type=”text” size=”2″ content_align=”left” margin_top=”0px” margin_bottom=”10px”] 3. 국가 망 보안체계(N²SF)가 도구 선택을 가르는 기준 [/fusion_title][fusion_text]기밀 등급에서는 외부 클라우드 빌더가 기능과 관계없이 검토 대상에서 빠집니다.
한국 공공기관과 기밀 정보 처리 조직이 직면한 가장 중요한 제약 중 하나는 N²SF(국가 망 보안체계)입니다. 2025년 1월 가이드라인 초안 기준 6개 통제 영역을 정의하며, 데이터 등급에 따라 생성형 AI 활용 범위를 구분합니다.
등급별 기준은 명확합니다. 기밀(C)은 분리 유지이며, 외부 서비스 활용이 가장 제한됩니다. 기밀 등급 업무는 분리된 망에 남습니다. 민감(S)은 조건부 검토로, 보안 대책을 갖춘 범위에서 활용 검토가 이루어집니다. 공개(O)는 먼저 완화이며, 망 분리 규제 완화를 먼저 적용합니다. 2026년 3월 공공기관 업무 PC 생성형 AI 실증 공모가 시작됩니다.
기밀(C) — 분리 유지
기밀 등급 업무에서는 외부 클라우드 빌더가 기능과 관계없이 검토 대상에서 빠집니다. 아무리 기능이 훌륭해도 외부 클라우드에 접근할 수 없는 조직에는 고려 대상이 될 수 없습니다.
민감(S) — 조건부 검토
민감 등급은 보안 대책을 갖춘 범위에서 활용 검토가 이루어집니다. 외부 클라우드 빌더를 검토할 수 있지만, 보안 조치 비용과 절차를 고려해야 합니다.
공개(O) — 먼저 완화
공개 등급은 망 분리 규제를 먼저 완화합니다. 2026년 3월 공공기관 업무 PC 생성형 AI 실증 공모 시작은 이 방향을 보여주는 지표입니다.
현업에서 바로 쓸 질문은 “우리 조직의 데이터가 어느 등급인가?”입니다. 기밀 등급이라면 외부 클라우드 빌더는 아예 검토에서 제외해야 하며, 이는 곧 조직 안 설치가 가능한 옵션만 남은다는 뜻입니다.
[/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container] [fusion_builder_container type=”flex” hundred_percent=”no” margin_top=”30px” margin_bottom=”30px” admin_label=”섹션4″][fusion_builder_row][fusion_builder_column type=”1_1″ layout=”1_1″ first=”true” last=”true”][fusion_title title_type=”text” size=”2″ content_align=”left” margin_top=”0px” margin_bottom=”10px”] 4. 외부 클라우드 사용 여부가 제품 선택을 결정하는가 [/fusion_title][fusion_text]외부 클라우드 사용 가능 여부에 따라 검토 대상이 완전히 달라집니다.
제품 선택은 외부 클라우드 사용 여부로 정해집니다. 외부 클라우드를 쓸 수 있는 조직에는 글로벌 클라우드 빌더가 더 완성도가 높고, AAS는 망 분리 조직과 오픈소스 플랫폼 보유 조직에 맞춤입니다.
외부 클라우드 사용 가능 열에서는 글로벌 클라우드 빌더를 우선 검토합니다. 스크립트 스킬을 내부 시장 관리자가 제어하고 운영 이력을 선도할 수 있습니다. 외부 클라우드 사용 불가 열에서는 MSAP.ai AAS(기존 플랫폼 위에 콘솔 추가) 또는 온프레미스 일체형 플랫폼을 검토합니다.
외부 클라우드 사용 가능 — 글로벌 클라우드 빌더 우선 검토
외부 클라우드를 사용할 수 있는 조직에는 글로벌 클라우드 빌더가 더 완성도 높습니다. 스크립트 스킬을 만들고 내부 시장 관리자가 통제하며 운영 이력을 선도할 수 있습니다.
외부 클라우드 사용 불가 — AAS 또는 온프레미스 일체형
외부 클라우드를 사용할 수 없다면 두 가지 옵션만 남습니다. MSAP.ai AAS는 기존 플랫폼 위에 콘솔만 추가하는 방식으로, 플랫폼은 그대로 두고 화면만 붙입니다. 온프레미스 일체형은 빌더·런타임·스토어를 한 공급사가 제공하지만, 쓰던 플랫폼에서 옮기는 전환 비용이 발생합니다.
도입 전 점검 질문 4가지
현업에서 바로 쓸 질문은 “우리 조직은 외부 클라우드를 쓸 수 있는가?”입니다. 이 질문에 ‘아니오’라고 답한다면, 검토 대상은 AAS와 온프레미스 일체형으로 좁혀집니다.
[fusion_builder_container type=”flex” hundred_percent=”no” margin_top=”30px” margin_bottom=”30px” admin_label=”internal-links”]외부 클라우드 사용이 불가능한 조직이라면, [AAS 소개 백서]에서 기존 플랫폼 위에 콘솔만 추가하는 방식의 상세 구조를 확인할 수 있습니다. 또한 [Hermes Agent] 운영 가이드에서 에이전트 운영의 실제 흐름을 살펴볼 수 있습니다.
외부 클라우드 사용 가능 여부는 AI Agent 도구 도입의 첫 번째 필터입니다. 이 기준만 명확해도 검토 대상이 절반以下로 좁혀집니다.
[/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container] [/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container] [fusion_builder_container type=”flex” hundred_percent=”no” margin_top=”30px” margin_bottom=”30px” admin_label=”섹션5″][fusion_builder_row][fusion_builder_column type=”1_1″ layout=”1_1″ first=”true” last=”true”][fusion_title title_type=”text” size=”2″ content_align=”left” margin_top=”0px” margin_bottom=”10px”] 5. AAS가 맞는 조직의 두 조건은 무엇인가 [/fusion_title][fusion_text]외부 클라우드 사용 불가 + Hermes Agent 운영 또는 도입 계획입니다.
AAS가 맞는 조직은 두 가지 조건을 함께 갖춘 곳입니다. 외부 클라우드를 사용할 수 없고, Hermes Agent를 운영하거나 도입할 계획이 있는 조직이 바로 그 대상입니다.
이 결론은 세 가지 근거로 뒷받침됩니다. 첫째, 담당자 자리가 비어 있습니다. 여섯 가지 구분 중 업무 담당자가 만들고 지켜보는 도구는 아직 없습니다. 둘째, 네 조건을 함께 갖춘 구분이 없습니다. 조직 안 설치·업무 담당자 사용·만들기와 지켜보기·쓰던 플랫폼 연결이 함께 있는 구분은 시장 어디에도 없습니다. 셋째, 기밀 등급은 분리 유지됩니다. N²SF 기밀 등급 업무에서는 외부 클라우드 빌더가 검토 대상에서 빠집니다.
근거 1 — 담당자 자리가 비어 있음
여섯 가지 도구 구분 중 업무 담당자가 만들고 동시에 지켜보는 도구는 없습니다. 제작 도구는 자사 실행 엔진을 전제하고, 관측 도구는 운영자·보안팀용입니다. 즉 업무 담당자를 위한 통합 도구는 비어 있는 셈입니다.
근거 2 — 네 조건을 함께 갖춘 구분 없음
조직 안 설치, 업무 담당자 사용, 만들기와 지켜보기, 쓰던 플랫폼 연결 — 이 네 조건을 함께 갖춘 도구 구분은 없습니다. 온프레미스 일체형은 플랫폼 교체 비용이 발생하고, 오픈소스 콘솔은 운영자 1인용입니다.
근거 3 — 기밀 등급은 분리 유지
N²SF 기밀 등급 업무에서는 외부 클라우드 빌더가 검토 대상에서 빠집니다. 외부 클라우드를 쓸 수 없는 조직은 조직 안 설치가 필수이며, 이때 AAS 방식(오픈소스 플랫폼 위에 콘솔 추가)이 현실적인 옵션이 됩니다.
현업에서 바로 쓸 질문은 “우리 조직은 외부 클라우드를 쓸 수 없고, Hermes Agent를 운영할 계획이 있는가?”입니다. 이 질문에 둘 다 ‘예’라고 답한다면, AAS는 도입 검토의 강력한 후보입니다.
[/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container] [fusion_builder_container type=”flex” hundred_percent=”no” margin_top=”30px” margin_bottom=”30px” admin_label=”QnA”][fusion_builder_row][fusion_builder_column type=”1_1″ layout=”1_1″ first=”true” last=”true”][fusion_title title_type=”text” size=”2″ content_align=”left” margin_top=”0px” margin_bottom=”10px”] 자주 묻는 질문 (Q&A) [/fusion_title][fusion_text]Q. AAS와 일반 워크플로 빌더의 차이는 무엇인가요?
워크플로 빌더는 개발자용이고, AAS는 업무 담당자용입니다. 워크플로 빌더는 만들기 기능에 집중하고 관측은 제한되지만, AAS는 만들고 동시에 지켜보는 통합 경험을 제공합니다.
Q. 기존 플랫폼을 교체해야 AAS를 쓸 수 있나요?
아니요. 기존 플랫폼을 그대로 두고 콘솔만 추가합니다. AAS의 핵심 가치 중 하나는 쓰던 플랫폼을 유지하면서 에이전트 관리 화면만 붙일 수 있다는 점입니다.
Q. 외부 클라우드를 쓸 수 있는 조직도 AAS를 검토할 수 있나요?
가능은 하지만, 글로벌 클라우드 빌더가 더 완성도가 높습니다. 외부 클라우드 사용 가능 조직은 먼저 글로벌 빌더를 검토하고, Hermes Agent 운영 계획이 있다면 AAS도 고려할 수 있습니다.
Q. AAS에서 스크립트 스킬을 편집하는 방법은 무엇인가요?
스크립트 스킬은 콘솔 밖에서 편집합니다. 콘솔 안에서는 만들기 기능 일부가 제공되며, 스크립트 편집은 외부에서 수행되고 콘솔에 연결됩니다.
Q. N²SF 민감 등급에서는 외부 클라우드 빌더를 쓸 수 있나요?
보안 대책을 갖춘 범위에서 조건부 검토가 이루어집니다. 기밀 등급처럼 완전히 제외되는 것은 아니지만, 민감 등급에서는 보안 조치 비용과 절차를 고려해야 합니다.
[/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container] [fusion_builder_container type=”flex” hundred_percent=”no” margin_top=”30px” margin_bottom=”30px” admin_label=”References”][fusion_builder_row][fusion_builder_column type=”1_1″ layout=”1_1″ first=”true” last=”true”][fusion_title title_type=”text” size=”2″ content_align=”left” margin_top=”0px” margin_bottom=”10px”] References & Related Links [/fusion_title][fusion_text]- AI Agent 오픈소스 관리 도구 – AI Agent Studio (YouTube)
- MSAP.ai AAS 소개 백서 – 에이전트 자동화 스테이션 소개 (MSAP.ai)
- Hermes Agent – 오픈소스 AI 에이전트 플랫폼 (MSAP.ai)
- N²SF 국가 망 보안체계 가이드라인 2025-01 (바이라인네트워크)
- 뉴시스 2024-09-11 공공기관 생성형 AI 활용 현황
- 공공기관 업무 PC 생성형 AI 실증 공모 2026-03 (정부)
[/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container]책상 위의 모니터에서 보는 APM 과 벽면TV에서 보는 APM은 왜 달라야 하나?
/카테고리: APM, Blog, 미분류/작성자: 오픈마루 마케팅3책상 위 APM은 담당 운영자가 장애 원인을 찾는 화면이고, 벽 TV의 APM 월보드는 사무실 전체가 지금 상황을 1초 안에 읽는 화면이라 설계 기준이 다릅니다. 2분 34초 영상과 화면 8장으로 정리했습니다.
AI Native News | AI Agent 일의 92%는 아무도 안 볼 때 돌아갑니다
/카테고리: APM/작성자: 오픈마루 마케팅3