Tracecat, 값싼 오픈소스 SOAR가 Splunk의 10만 달러 스택을 이긴다고 베팅하다; 3.8k 스타

Tracecat은 팀과 AI 에이전트를 위한 오픈소스 보안 자동화 플랫폼이다. 분석가들은 로우코드 워크플로, 케이스 관리, 100개 이상의 커넥터로 경보 대응 자동화(조사, 피해자 연락, 에스컬레이션, 증거 기록)를 구축하며, 관리형 클라우드 또는 자체 호스팅으로 배포할 수 있다.

팀들은 SOAR 비용 부담으로 소외되어 있으므로, 단일 VM에서 실행되고 나중에는 프롬프트를 자동화로 전환하는 오픈소스 엔진이 Splunk SOAR가 연 10만 달러를 청구하는 영역에서 이길 수 있다.

창업자들은 데이터 엔지니어였고, 보안 업계 친구들이 SOAR 비용 부담으로 소외된다고 불평하는 것을 계속 들었다. Splunk SOAR는 연 약 100,000달러에 이르는데, 분석가들은 하루 약 100건의 경보를 건당 약 30분씩 처리하므로 경보가 누락되고 침해 사고가 일주일 전 티켓까지 거슬러 올라가게 된다. Tracecat은 최소 기능의 알파로 시작했다. 웹훅 트리거 이벤트 워크플로, REST API 통합, JSONPath 파싱, 조건 블록, Tantivy 로그 저장, Jira 유사 케이스 테이블을 갖추었고, 2024-03-25에 '보안 경보를 위한 오픈소스 자동화 플랫폼'으로 소개되었다.

Show HN 스레드는 포지셔닝 논쟁이 되었다. 창업자들은 오픈코어 비즈니스 모델을 옹호하며, 특히 AI 기능에서 UX로 기존 사업자보다 더 빠르게 반복 개선할 수 있다고 주장했다. 댓글 작성자들은 무료 소프트웨어는 비즈니스 모델이 아니며 Tracecat이 결국 기능을 유료화해야 할 것이라고 경고했다. 이후 제품은 스택 상위로 이동했다. 2026-09-04 크롤링 기준 README는 '에이전트형 보안 자동화 플랫폼'을 설명하며, Claude Code, Codex, OpenCode에서 MCP를 통해 구동되는 프롬프트-투-자동화, 코드 네이티브 Python 동기화, nsjail을 통한 샌드박스 실행, Temporal 기반 내구성 워크플로, 그리고 AGPL-3.0 하의 Enterprise Edition(유료 EE 라이선스 및 관리형 Cloud(미국/유럽) 또는 자체 호스팅 옵션)을 제시한다.

여전히 오픈코어 기업으로 운영 중이다. 2026-09-04 크롤링 기준 3.8k 스타, 411 포크, 5,736 커밋, 유료 Tracecat Enterprise 티어, 관리형 Cloud 및 자체 호스팅 배포 옵션을 보여준다. 해당 자료에는 펀딩, 매출, 서비스 종료, 인수 관련 데이터가 없다.

검증 가능한 관심: 2024-03-25 Show HN은 264포인트와 65개 댓글을 기록했고, 저장소는 2026-09-04 크롤링 기준 3.8k 스타, 411 포크, 5,736 커밋에 도달했다.

베팅은 명확하고 검증 가능하다. 가격과 운영 복잡성 때문에 대부분 팀이 SOAR에 접근하지 못하므로, 단일 VM 오픈소스 엔진은 Splunk의 10만 달러 쿠버네티스급 스택이 가장 취약한 지점을 공격한다.

스레드는 비즈니스 모델 질문이 실시간으로 논쟁되는 것을 보여준다. 오픈코어 대 영구 무료이며, 2026년 AGPL+Enterprise 라이선스는 회사가 어느 답을 선택했는지 보여준다.

이 이야기는 알파 출시에서 리브랜딩된 에이전트형 플랫폼까지 검증 가능한 궤적을 가지며, 모두 동일한 저장소와 HN 스레드에 문서화되어 있다.

기존 사업자의 기능보다 가격과 운영 복잡성을 먼저 공격하라. 단일 VM에서 실행되는 SOAR는 쿠버네티스급 10만 달러 스택을 우스꽝스럽게 만들며, 오픈 코드가 판매를 담당한다.

2026-09-05 기준 Tracecat은 오픈코어 기업으로 운영 중이다. TracecatHQ/tracecat의 2026-09-04 크롤링은 3.8k 스타, 411 포크, 5,736 커밋을 보여주며, README는 플랫폼을 '에이전트형 보안 자동화'로 제시한다. MCP를 통한 프롬프트-투-자동화, 100개 이상의 커넥터, nsjail 샌드박싱, Temporal 기반 내구성 워크플로, AGPL-3.0 하의 유료 Enterprise Edition을 갖추었고, 관리형 Cloud(미국/유럽) 또는 지원 포함 자체 호스팅으로 판매된다. 해당 자료에는 펀딩, 매출, 서비스 종료, 인수 공시가 없으므로, 베팅의 상업적 절반은 이 출처들로 검증할 수 없다.