안정성과 격리 보안 갖춘 오픈소스 CMS '엠대시 1.0' 정식 출시

정식 버전 전환과 주요 특징

아스트로 프레임워크를 기반으로 개발된 오픈소스 콘텐츠 관리 시스템 엠대시 1.0 정식 버전이 공개되었다. 엠대시는 개발자가 아스트로로 화면을 구성하고 편집자가 전용 관리자 화면에서 콘텐츠를 다루도록 분리한 구조를 갖추고 있다. 이번 정식 출시는 베타 기간 동안 검증한 데이터 안정성과 데이터베이스 마이그레이션 체계를 바탕으로 프로덕션 웹사이트 운영이 가능하도록 완성도를 높인 것이 핵심이다.

정식 버전에는 미디어 라이브러리와 다국어 현지화 기능, 배포 워크플로가 기본 통합되었다. 외부 시스템이나 자동화 도구가 콘텐츠에 접근할 수 있도록 응용 프로그래밍 인터페이스와 명령줄 도구 외에 자체 모델 컨텍스트 프로토콜 서버를 내장했다. 이를 통해 편집 작업을 자동화하거나 인공지능 에이전트가 직접 콘텐츠를 관리하는 환경을 지원한다.

실제 서비스 검증과 성능 최적화

엠대시 1.0은 지난 5개월 동안 실제 운영 트래픽을 처리하며 발견된 문제를 개선하는 과정을 거쳤다. 기존 워드프레스의 유지보수 부담을 줄이고자 전환한 아발룩스 마이크로사이트 사례에서는 에이전트 스킬을 활용해 하루 만에 이전 작업을 마쳤다. 개발자와 마케팅 담당자가 역할을 분리해 협업할 수 있는 구조가 현업에서 검증되었다.

특히 주간 수백만 건의 페이지뷰와 초당 최대 5,000건의 요청 스파이크가 발생하는 클라우드플레어 공식 블로그의 이전 작업을 통해 대규모 트래픽 대응 성능을 확보했다. 이 과정에서 개발된 키값 객체 캐싱, 하이퍼드라이브 데이터베이스 어댑터, 워커스 캐시 호환 기능이 공통 기능으로 반영되어 운영 안정성이 입증되었다.

개방형 생태계와 탈중앙화 레지스트리

엠대시는 특정 벤더 종속을 방지하기 위해 관대한 엠아이티(MIT) 라이선스를 채택했다. 175명 이상의 기여자가 참여해 1,800건 이상의 커밋을 기록했으며, 25개 언어로 번역되는 등 커뮤니티 주도로 개발이 진행되었다. 렉싱턴 테마의 전용 아스트로 테마와 우루미의 전자상거래 플러그인 등 파트너사 생태계도 함께 확장되고 있다.

함께 공개된 플러그인 레지스트리는 블루스카이 등에 사용되는 탈중앙화 네트워크 프로토콜을 기반으로 설계되었다. 배포자는 자신의 계정으로 서명된 패키지 기록을 직접 소유하며, 단일 중앙 마켓플레이스에 종속되지 않고 배포 이력을 유지할 수 있다. 중앙 저장소의 일방적인 계정 정지나 정책 변경으로 인한 배포 차단 문제를 방지하는 방식이다.

샌드박스 보안과 독립 런타임

기존 워드프레스 플러그인은 동일한 프로세스 안에서 데이터베이스와 파일시스템에 무제한 접근할 수 있어 보안 취약점 위험이 컸다. 반면 엠대시는 모바일 앱처럼 격리된 런타임 모델을 도입해 플러그인이 자체 비공개 저장소만 접근할 수 있도록 제한한다. 플러그인이 필요한 권한을 선언하고 관리자가 이를 승인해야만 사이트 콘텐츠나 외부 네트워크에 접근할 수 있다.

권한 분리는 플랫폼 환경에 따라 클라우드플레어 환경에서는 동적 워커로, 노드 환경에서는 오픈소스 런타임을 독립 프로세스로 구동해 동일한 격리 수준을 유지한다. 예를 들어 검색 색인 플러그인은 글 읽기와 검색 서비스 통신만 허용되며, 이미지 최적화 플러그인은 미디어 관리 권한만 갖게 되어 임의의 데이터 유출이나 변조를 원천 차단한다.

지원 범위와 인공지능 빌더 알파

엠대시는 개별 웹사이트 외에도 호스팅 기업이 대규모 고객 사이트를 운영할 수 있는 플랫폼 환경을 지원한다. 또한 자연어 프롬프트로 전체 스택 웹사이트를 구축하는 오픈소스 도구인 엠대시 빌드의 알파 버전도 함께 공개되었다. 이 도구는 격리된 컨테이너에서 에이전트가 작업을 검증하고 모든 변경 내역을 커밋으로 추적하며 배포까지 연결한다.

현재 플러그인 레지스트리는 무료 플러그인 배포를 지원하며, 향후 탈중앙화 모델을 유지한 채 유료 플러그인 판매 지원을 확장할 계획이다. 플러그인 검색 목록은 자동 검수를 통해 부적절한 내용을 숨길 수 있으나 패키지 자체의 소유권을 침해하지는 않는다. 개발자는 공개된 런타임 설정 문서와 안내서를 참고해 샌드박스 규격에 맞춘 확장을 구현할 수 있다.