Kiro Crew 오픈소스 공개: 아마존 사내 3만 9천 명이 먼저 쓴 비동기 에이전트 작업공간

Kiro Crew는 아마존의 Kiro 팀이 2026년 8월 4일 아파치 2.0 라이선스로 공개한 비동기 코딩 에이전트 오케스트레이션 시스템이다. 사내에서는 MeshClaw라는 이름의 사이드 프로젝트로 시작해 6개월이 채 되기 전에 아마존 빌더 3만 9천 명 이상이 채택했고, 기여자 약 500명이 업데이트 597건을 주 평균 143커밋 속도로 올렸다. 깃허브 저장소 kirodotdev/KiroCrew는 2026년 8월 30일 기준 스타 3,402개, 포크 421개, 열린 이슈 841건을 기록하고 있다. 사람이 자리를 비운 동안 인시던트 조사, 티켓 분류, 마이그레이션을 세션을 넘겨 가며 계속 진행시키는 것이 이 도구가 겨냥한 지점이다.

채팅 한 판이 아니라 세션을 가로지르는 작업 단위

Kiro Crew의 설계 단위는 대화 한 번이 아니라 여러 날에 걸친 작업 흐름이다. 발표문이 든 예시는 여러 저장소에 걸친 인시던트 조사, 사람이 자리에 없는 동안 도는 수 시간짜리 마이그레이션, 출근 전에 열린 PR을 확인하고 깨진 테스트를 고쳐 두는 아침 브리핑이다.

이를 떠받치는 부품은 세 가지다. 메모리는 선호 설정, 진행 중인 프로젝트 맥락, 관련 이력을 새 세션으로 옮겨 콜드 스타트를 없앤다. 사용자가 준 교정은 이후 행동을 바꾸는 지속 학습 항목이 되며, 프로젝트 단위로 범위를 좁힌 항목도 둘 수 있다. 반복되는 패턴은 재사용 가능한 스킬이 되고, 이 스킬은 열어 보고 고치고 지울 수 있다.

여기에 스케줄과 웹훅이 붙는다. 정기 작업은 정해 둔 주기로 돌고, 하트비트가 PR이나 배포 상태가 바뀔 때까지 지켜보며, 인증된 웹훅이 외부 이벤트로 작업을 시작한다. 추론이 필요 없는 작업은 모델 호출 없이 스크립트나 명령으로 처리한다는 점이 눈에 띈다. 모든 단계를 모델에 태우지 않겠다는 선택이며, 이런 구분은 장시간 자동 실행에서 비용과 실패율을 동시에 누르는 데 직접 작용한다.

MeshClaw라는 사내 곁가지가 오픈소스 근거가 된 경로

Kiro Crew를 오픈소스로 돌린 근거는 성능 수치가 아니라 사내 채택 곡선이다. 발표문은 세 명의 엔지니어(볼린 첸, 제장 궈, 저전 쉬)가 필요해서 만든 도구가 아마존 안에서 퍼지는 과정을 그대로 공개 사유로 든다. 다른 빌더들이 쓰기만 한 것이 아니라 자기 워크플로에 필요한 조각을 직접 붙였고, 그 조각이 남아 다음 사람에게도 쓰였다는 것이다.

이 서술에서 실제 정보는 기여자 500명이 6개월 안에 597건을 올렸다는 밀도다. 3만 9천 명이 썼다는 수치보다 이 비율이 도구의 성격을 더 잘 설명한다. 사용자 78명당 기여자 1명꼴이며, 사내 도구에서 이 정도 기여 밀도는 드물다. 발표문이 짚듯 그 기여 대부분은 백로그에 영영 남았을 좁은 예외 처리와 생활 편의 수정이었다.

여기서 읽을 대목은 오픈소스 전략의 방향이다. Kiro 팀은 코드보다 먼저 확장 지점을 공개하고 있다. 스킬, 앱, MCP 연결, 오케스트레이션 자체가 사용자가 손댈 수 있는 표면이고, 사내에서 이미 그 표면이 작동하는 것을 확인한 뒤 밖으로 내놓았다. 기능이 아니라 개조 가능성을 상품으로 삼은 릴리스다.

실제 코드 접근권을 넘기는 도구가 갖춘 방어선

Kiro Crew의 보안 설계는 첫 커밋부터 다층으로 짜였다고 발표문이 밝힌다. 목록은 OS 수준 샌드박스, 기본 거부 방식의 명령 실행, 의심 패턴 차단, 입력 검증, 민감 경로 차단, 자격증명 마스킹, 모든 행동에 대한 서명된 감사 로그다. 대시보드는 기본적으로 로컬에 바인딩되고, 도구 요청에 승인 단계를 걸 수 있다.

이 목록에서 실무적으로 무게가 다른 항목은 서명된 감사 로그와 기본 거부다. 나머지는 대체로 사후 탐지에 가깝지만, 이 두 가지는 사고가 나기 전과 난 다음의 책임 소재를 각각 정의한다. 에이전트에게 저장소와 CI 접근권을 넘기는 순간 필요한 것은 "무엇을 막았는가"가 아니라 "무엇을 했는지 나중에 증명할 수 있는가"이기 때문이다.

관측 가능성도 같은 축에 있다. Kiro Crew는 에이전트 클라이언트 프로토콜(ACP) 뒤에서 에이전트를 조율하고, Activity 뷰가 각 에이전트의 추론, 호출한 도구, 결과를 카드 단위로 실시간 표시한다. 오픈소스라는 사실이 여기서 값을 갖는다. 차단 계층이 실제로 무엇을 하는지 소스로 대조할 수 있기 때문이다.

채팅 창을 벗어난 인터페이스, Apps

Kiro Crew는 일부 작업을 채팅이 아니라 Apps라는 전용 인터페이스로 옮긴다. Apps는 커스텀 UI에 에이전트, 스킬, 스케줄, 연동, 백엔드 서비스를 묶은 형태이며 공유가 가능하다. 출시 시점에 포함된 앱은 워크트리 관리용 DevFleets, 장시간 작업 실행용 Task Runner, 이슈와 PR 분류용 Issue Radar다. 사용자는 App SDK로 직접 만들 수도 있다.

발표문이 든 사례는 런치다클리(LaunchDarkly) 앱이다. 개발자가 작업공간을 떠나지 않고 프로젝트와 환경을 가로질러 기능 플래그를 검색하고 만들고 갱신하며, 에이전트가 코드에서 플래그 참조를 찾아 플래그 뒤에서 변경을 구현한 뒤 롤아웃 조작권을 사람에게 넘긴다.

이 방향은 지난 2년간의 에이전트 UI 흐름과 반대다. 대다수 도구가 모든 작업을 대화창 하나로 모으는 동안, Kiro Crew는 이슈 분류처럼 목록과 읽기 창과 상태 전이가 필요한 작업을 다시 전용 화면으로 꺼낸다. 티켓 200건을 분류하는 일은 대화로 하기에 나쁜 형식이라는 판단이 깔려 있다.

거버넌스를 코드와 함께 공개한 선택

Kiro Crew는 운영 방식까지 저장소 안에 공개했다. 유지보수자 명단을 MAINTAINERS.md에 두는 운영위원회 체제이며, 제안은 풀 리퀘스트로 올리고 저장소에서 토론하며 결정을 문서로 남긴다. 기여, 토론, 거버넌스, 로드맵 계획을 모두 공개 공간에서 한다고 밝힌다.

주목할 문장은 경쟁 도구 관련 대목이다. Kiro 팀은 다른 AI 코딩 도구 및 제공사와의 연동 기여도 받는다고 명시하며, Kiro 제품 전략에 부합하는지와 무관하게 개발자에게 도움이 되면 포함한다고 적었다. 다른 개방형 표준 기반 에이전트 플랫폼용으로 만든 스킬이 수정 없이 그대로 돌아간다는 설명도 함께 붙는다.

기업이 낸 오픈소스에서 이런 조항은 흔치 않다. 이 문장이 실제로 지켜지는지는 병합된 PR 목록으로 확인할 수 있는 종류의 약속이며, 이 프로젝트를 평가할 때 스타 수보다 먼저 볼 지표다.

3,402과 39,000 사이의 간격을 어떻게 읽을까

사내 채택 3만 9천 명과 공개 첫 달 스타 3,402개의 간격이 이 릴리스의 현재 좌표다. 사내 숫자는 아마존이라는 단일 조직의 도구 체인, 인증 체계, 사내 표준 위에서 나온 값이다. 그 조건을 걷어낸 바깥에서 같은 채택 곡선이 재현될지는 아직 답이 없다.

열린 이슈 841건도 같은 방식으로 읽을 수 있다. 오픈소스 초기의 이슈 급증은 관심의 지표이면서 동시에 사내 환경 밖에서 드러난 마찰의 목록이기도 하다. 저장소는 2026년 7월 16일에 만들어졌고 2026년 8월 30일까지 계속 푸시되고 있다.

국내 팀 입장에서 진입 판단의 축은 두 가지다. 첫째, 슬랙과 텔레그램, 디스코드 연동과 로컬 바인딩 기본값이 사내 보안 정책과 맞물리는가. 둘째, 이미 쓰는 도구를 MCP로 붙일 수 있는가. Kiro CLI 위에서 돌며 기존 .kiro 설정과 스티어링 파일, 스킬을 그대로 읽는다는 점은 Kiro를 쓰지 않는 팀에게는 오히려 진입 비용으로 계산해야 한다.

아직 숫자로 답하지 않은 부분

Kiro Crew 발표에는 성능 벤치마크가 하나도 없다. 인시던트 조사나 마이그레이션 같은 장시간 작업의 성공률, 사람이 개입한 비율, 실패 시 복구 비용에 대한 수치가 공개 자료에 포함되지 않았다. 사내 채택 3만 9천 명은 도구가 쓸 만하다는 신호이지, 자율 실행 품질을 측정한 값이 아니다.

가격과 운영 비용도 발표문에 없다. 코드는 아파치 2.0으로 열려 있지만 에이전트가 부르는 모델 호출 비용은 사용자 몫이고, 스케줄과 하트비트로 장시간 자동 실행을 켜는 구조에서 이 항목은 도입 검토의 중심에 놓인다. 지금 확실한 것은 아마존이 사내에서 6개월간 돌린 에이전트 작업공간을 통째로 열었다는 사실이며, 그 결과가 조직 밖에서도 같은지는 앞으로 병합될 PR과 이슈가 답할 문제다.

출처: Kiro 'Introducing Kiro Crew' 공식 발표(볼린 첸·제장 궈·저전 쉬, 2026년 8월 4일; 사내 코드명 MeshClaw, 6개월 내 아마존 빌더 3만 9천 명 이상 채택·기여자 약 500명·업데이트 597건·주 평균 143커밋, 에이전트 클라이언트 프로토콜 기반 오케스트레이션과 병렬 서브에이전트·Activity 뷰, 메모리·지속 학습 항목·재사용 스킬, 스케줄·하트비트·인증 웹훅·체크포인트와 재시도, OS 수준 샌드박스·기본 거부 명령 실행·의심 패턴 차단·입력 검증·민감 경로 차단·자격증명 마스킹·서명된 감사 로그·로컬 바인딩 기본값, 데스크톱 앱·웹 대시보드·TUI와 슬랙·텔레그램·디스코드 연동, MCP 연결, 출시 앱 DevFleets·Task Runner·Issue Radar와 App SDK 및 런치다클리 앱 사례, MAINTAINERS.md 운영위원회 거버넌스, Kiro CLI 위에서 기존 .kiro 설정 사용)와 깃허브 kirodotdev/KiroCrew 저장소 메타데이터(아파치 2.0 라이선스, 주 언어 파이썬, 2026년 7월 16일 생성, 2026년 8월 30일 확인 기준 스타 3,402개·포크 421개·열린 이슈 841건) 기반 ASAP 정리.