HashiCorp Vault의 오픈소스 계보에서 포크한, 시크릿·인증서·키 관리 및 저장·배포용 오픈소스 소프트웨어입니다.
Infisical/infisical
시크릿, 인증서, 키, 권한 있는 액세스, AI 에이전트 자격 증명을 한곳에서 관리하는 오픈소스 플랫폼입니다.
대체할 수 있는 제품:HashiCorp Vault
1Password Secrets Automation
Doppler
- 스타
- 29,909
- 포크
- 2,364
- 열린 이슈
- 827
- 마지막 커밋
- 3시간 전
어떤 프로젝트인가요?
Infisical은 환경 전반의 애플리케이션 시크릿과 구성을 중앙에서 관리하는 오픈소스 보안 플랫폼입니다. 버전 관리, 로테이션, 동적 자격 증명 기능을 제공하고 GitHub, Vercel, AWS Secrets Manager 같은 서비스와 동기화할 수 있습니다. 저장소와 로컬 파일의 시크릿을 스캔하는 기능도 있으며, 시크릿이 포함된 커밋을 차단하는 pre-commit hook도 제공합니다.
시크릿 관리 외에도 인증서 수명 주기 관리 기능을 갖춘 사설 및 외부 인증 기관, API와 KMIP를 통해 사용할 수 있는 키 관리 시스템, 데이터베이스·SSH 서버·Kubernetes에 대한 권한 있는 액세스 관리 기능을 제공합니다. 이 액세스 관리 기능에는 세션 기록과 승인 워크플로가 포함됩니다.
최근 추가된 Agent Vault 구성 요소를 사용하면 AI 에이전트가 프록시를 통해 LLM 제공업체, GitHub, Slack 등의 API를 호출할 수 있습니다. 프록시가 네트워크 경계에서 실제 자격 증명을 첨부하므로 에이전트는 시크릿을 직접 전달받지 않습니다. 이 프로젝트는 Docker로 로컬에서 실행하거나 자체 호스팅할 수 있으며, CLI, 여러 언어용 SDK, API를 제공합니다.
핵심 기능
- 01시점 복구 기능을 갖춘 중앙 집중식 시크릿 관리, 버전 관리 및 로테이션
- 02동적 시크릿과 GitHub, Vercel, AWS 등의 플랫폼으로 시크릿 동기화
- 03pre-commit hook을 통한 Git 저장소 및 로컬 파일의 시크릿 스캔
- 04수명 주기 관리와 ACME/EST/SCEP 등록 기능을 갖춘 사설 및 외부 인증 기관
- 05API와 KMIP를 통한 암호화, 서명, MAC 연산을 지원하는 키 관리 시스템
- 06JIT 액세스와 세션 기록을 지원하는 권한 있는 액세스 관리
- 07실제 자격 증명이 AI 에이전트에 전달되지 않도록 하는 Agent Vault 프록시
활용 사례
- 개발·스테이징·프로덕션 환경 전반에서 데이터베이스 비밀번호와 API 키를 저장하고 로테이션
- 소스 저장소에 시크릿이 커밋되지 않도록 방지
- 서비스용 내부 TLS 인증서를 발급하고 갱신
- 자격 증명을 공유하지 않고 AI 에이전트에 타사 API에 대한 통제된 액세스 권한 부여
사용 전 알아둘 점
- 저장소 메타데이터에는 라이선스가 NOASSERTION으로 표시되어 있지만 README 배지에는 MIT라고 표시되어 있습니다. 사용하기 전에 라이선스를 확인하세요.
토픽
자주 묻는 질문
- infisical은(는) 무엇인가요?
- 시크릿, 인증서, 키, 권한 있는 액세스, AI 에이전트 자격 증명을 한곳에서 관리하는 오픈소스 플랫폼입니다. Infisical은 환경 전반의 애플리케이션 시크릿과 구성을 중앙에서 관리하는 오픈소스 보안 플랫폼입니다. 버전 관리, 로테이션, 동적 자격 증명 기능을 제공하고 GitHub, Vercel, AWS Secrets Manager 같은 서비스와 동기화할 수 있습니다. 저장소와 로컬 파일의 시크릿을 스캔하는 기능도 있으며, 시크릿이 포함된 커밋을 차단하는 pre-commit hook도 제공합니다.
- infisical은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
- infisical은(는) Other 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
- infisical은(는) 아직 유지보수되고 있나요?
- 활발히 유지보수 중. infisical의 마지막 커밋은 2026년 10월 22일입니다.
- infisical은(는) 어디에 사용할 수 있나요?
- 개발·스테이징·프로덕션 환경 전반에서 데이터베이스 비밀번호와 API 키를 저장하고 로테이션 소스 저장소에 시크릿이 커밋되지 않도록 방지 서비스용 내부 TLS 인증서를 발급하고 갱신 자격 증명을 공유하지 않고 AI 에이전트에 타사 API에 대한 통제된 액세스 권한 부여
- infisical은(는) 어디서 받을 수 있나요?
- 소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/Infisical/infisical
요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.
관련 프로젝트
Trivy는 컨테이너, 파일 시스템, Git 저장소, VM 이미지, Kubernetes에서 취약점, 잘못된 설정, 비밀 정보와 SBOM 데이터를 찾아내는 오픈소스 보안 스캐너입니다.
시각적 워크플로로 SSL 인증서 발급, 배포, 갱신 및 모니터링을 자동화하는 셀프 호스팅 ACME 도구
Git, 클라우드 스토리지, 채팅 등에서 유출된 자격 증명을 찾고 아직 유효한지 확인하는 CLI입니다.
CLI, HTTP API, Python SDK로 제어하며 신뢰할 수 없는 코드를 경량 VM 샌드박스에서 실행하는 자체 호스팅 Kubernetes 인프라입니다.
GPG로 개인 파일을 암호화해 Git 저장소에 보관하고, 신뢰하는 사용자와 공유하는 Bash 도구입니다.