GitHub에서 주목받는 Go 프로젝트 TOP 19
2026년 10월 트렌딩 Go 저장소
Go 생태계는 지속적으로 번성하고 있으며, 이번 달 트렌딩 목록은 AI 에이전트 인프라 중심으로 구성되어 있습니다. 이 개요는 이번 달 GitHub의 주요 트렌딩 Go 저장소들을 분석합니다.
Go가 처음이시라면, 언어에 대한 빠른 개요를 위해 Go 치트시트를 확인해 보시기 바랍니다.
이 글은 우리의 개발자 도구: 현대적인 개발 워크플로우 완벽 가이드의 일부입니다.
19개 항목 중 7개가 에이전트 관련입니다: 2개의 메모리 계층, 2개의 자율적 펜테스팅 시스템, 1개의 샌드박스 런타임, GitHub 자체에서 제공되는 워크플로우 엔진, 그리고 나머지 프로젝트들의 상당 부분을 구동하는 로컬 LLM 런타임입니다.
개요
GitHub 트렌딩 페이지의 데이터를 기반으로, 2026년 10월 25일에 수집된 데이터를 사용하여 이번 달에 가장 활발하게 성장하고 있는 Go 프로젝트 19개를 소개합니다. 각 항목에는 총 스타 수, 월간 성장률, 라이선스, 그리고 프로젝트가 주목할 만한 이유를 설명한 내용을 포함합니다.
1. PentAGI - 이번 달 7,574 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | vxcontrol/pentagi |
| 총 스타 수 | 32,327 |
| 라이선스 | MIT |
| 카테고리 | AI 보안 |
PentAGI는 복잡한 침투 테스트(penetration testing) 작업을 수행할 수 있는 완전 자율형 AI 에이전트 시스템입니다. 웹 대시보드를 갖춘 Docker 기반 스택으로 실행되며, 에이전트 도구를 컨테이너로 격리하고 OpenAI, Anthropic, Google Gemini, AWS Bedrock, DeepSeek, GLM, Kimi, Qwen, MiniMax, Mistral, xAI 및 Ollama를 통한 로컬 모델 등 다수의 LLM 제공자를 지원합니다.
주요 기능:
- 복잡한 펜테스팅 워크플로우를 위한 자율 에이전트
- 호스트 노출 없이 에이전트의 Docker 접근
- 로컬 추론을 위한 Ollama를 포함한 12개 이상의 LLM 제공자
- 기본 내장된 모니터링 및 관측 가능성
- 지식 그래프 통합(Graphiti) 및 선택적 Langfuse 트레이싱
2. Ollama - 이번 달 4,044 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | ollama/ollama |
| 총 스타 수 | 184,674 |
| 라이선스 | MIT |
| 카테고리 | LLM 런타임 |
Ollama는 로컬에서 대규모 언어 모델(LLM)을 실행하는 가장 인기 있는 방법입니다. 현재 README는 Kimi, GLM, MiniMax, DeepSeek, gpt-oss, Qwen, Gemma를 최상단에 배치하고 있으며, 로컬 AI 추론을 위한 단순한 CLI와 API를 제공합니다. 클라우드에 데이터를 전송하지 않고 로컬에서 LLM을 실행하기를 원하시면, 명령어와 설정 팁에 대한 Ollama 치트시트를 확인해 보시기 바랍니다.
주요 기능:
- 한 명령어로 모델 다운로드 (
ollama run llama3) - OpenAI 호환 API 엔드포인트
- 다중 모델 관리
- GPU 가속 지원
- Modelfile 커스터마이징
3. Caddy - 이번 달 2,484 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | caddyserver/caddy |
| 총 스타 수 | 78,372 |
| 라이선스 | Apache-2.0 |
| 카테고리 | 웹 서버 |
Caddy는 자동 HTTPS를 갖춘 빠르고 확장 가능한 멀티 플랫폼 웹 서버로, HTTP/1, HTTP/2, HTTP/3를 제공합니다. TLS 인증서를 별도의 도구 없이 처리하기를 원하는 개발자의 기본 선택지로 남아 있으며, 꾸준한 릴리스 주기로 인해 트렌딩 페이지에 자주 모습을 드러냅니다.
주요 기능:
- 기본적으로 Let’s Encrypt를 활용한 자동 HTTPS
- HTTP/1, HTTP/2, HTTP/3 지원
- Caddyfile 설정 및 JSON API
- Go 모듈을 통한 확장 가능성
- 단일 정적 바이너리 배포
4. Agent Substrate - 이번 달 2,103 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | agent-substrate/substrate |
| 총 스타 수 | 5,778 |
| 라이선스 | Apache-2.0 |
| 카테고리 | 에이전트 인프라 |
Agent Substrate는 Kubernetes에서 샌드박스화된 에이전트를 위한 보안 강화된 제로 트러스트(Zero-trust) 런타임으로, 표준 컨테이너보다 약 10배 높은 밀도로 대규모 에이전트 플릿(fleet)을 실행하도록 설계되었습니다. 샌드박스 기술로 microVM과 gVisor를 지원하며, 상태가 있는(stateful) 에이전트 워크로드(“액터”)를 더 작은 크기의 대기 작업자 풀(pool)에 매핑합니다: 유휴 상태의 에이전트는 메모리에서 스냅샷되어 필요 시 복원됩니다.
주요 기능:
- microVM과 gVisor를 활용한 제로 트러스트 샌드보싱
- 400ms 미만 스냅샷에서 복원, 초당 1,500회 이상 활성화
- 에이전트별 격리된 컴퓨트, ID, 네트워킹, 스토리지
- 신뢰할 수 없는 코드에서 자격 증명이 닿지 않는 곳에 보관
- 표준 Kubernetes 원시 요소(primitives) 상에서 실행
5. TUIOS - 이번 달 2,036 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | Gaurav-Gosain/tuios |
| 총 스타 수 | 5,842 |
| 라이선스 | MIT |
| 카테고리 | 터미널 멀티플렉서 |
TUIOS(터미널 UI 운영 체제)는 vim 스타일의 모달 인터페이스, 멀티 페인, 워크스페이스, BSP 타이リング, kitty 그래픽 프로토콜 지원, 커맨드 팔레트를 갖춘 터미널 멀티플렉서 및 윈도우 매니저입니다. 데몬은 재시작 및 다른 머신에서 세션을 유지하며, 페인에서 실행 중인 코딩 에이전트가 공유 인박스(inbox)를 통해 상태 보고와 상호 메시지를 주고받게 합니다. Charm 스택(Bubble Tea v2, Lipgloss v2) 위에 구축되었으며, 터미널 UI 툴킷을 직접 비교하고 계신다면, BubbleTea vs Ratatui 비교 글에서 트레이드오프를 확인해 보세요.
주요 기능:
- 재시작에도 유지되는 타이링 페인, 워크스페이스, 세션
- 머신 간 세션 연결 데몬
- 에이전트 인박스: 페인의 상태 보고와 상호 메시지
- 유휴 CPU가 거의 0에 가까운 kitty 그래픽 프로토콜 패스스루
- 커맨드 팔레트 및 vim 스타일 모달 제어
6. Go - 이번 달 1,622 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | golang/go |
| 총 스타 수 | 139,522 |
| 라이선스 | BSD-3-Clause |
| 카테고리 | 프로그래밍 언어 |
Go 프로젝트 자체의 저장소는 주기적으로 트렌딩에 올라오며, 보통 릴리스와 릴리스 후보 논의 주기에 해당됩니다. 제3자 도구로 가득한 목록에 포함된 것은, 이 언어 자체가 새로운 사용자와 기여자들로부터 여전히 꾸준한 관심을 받고 있다는 것을 상기시킵니다.
7. Kubernetes - 이번 달 1,526 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | kubernetes/kubernetes |
| 총 스타 수 | 128,617 |
| 라이선스 | Apache-2.0 |
| 카테고리 | 컨테이너 오케스트레이션 |
Kubernetes는 프로덕션 등급의 컨테이너 스케줄링 및 관리 시스템으로, 월간 트렌딩 목록에 에이전트 인프라와 함께 등장한 것은 우연이 아닙니다: 이 목록의 Agent Substrate는 Kubernetes 위에서 실행되며, 대부분의 에이전트 플랫폼이第一天부터 Kubernetes 배포를 목표로 합니다.
8. Beacon (agent-beacon) - 이번 달 1,302 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | Asymptote-Labs/agent-beacon |
| 총 스타 수 | 2,781 |
| 라이선스 | MIT |
| 카테고리 | AI 에이전트 메모리 |
Beacon은 AI 코딩 에이전트를 위한 크로스 하네스(cross-harness), 자기 개선형 메모리 계층입니다. Claude Code, Cursor, Codex, OpenCode, Cline, 그 외 20개 이상의 하네스에서 전체 세션 히스토리를 하나의 OpenTelemetry 기반 트레이스 형식으로 캡처한 후, 검토된 워크플로우, 수정 사항, 디버깅 패턴을 미래의 에이전트가 MCP나 Agent Skills를 통해 검색할 수 있는 재사용 가능한 지식으로 전환합니다. 오픈소스 CLI는 로컬 우선(local-first) 방식입니다: 추출된 모든 레슨에는 인간 검토가 필요하며, 클라우드 전송은 선택적입니다 — 최근 리뷰에 따르면 인스톨러가 기본적으로 Beacon Cloud를预选하고 있으므로, 세션을 로컬 머에만 두려면 Local을 명시적으로 선택해야 합니다. 자체 호스팅 에이전트 메모리에 대한 더 깊은 통찰을 원하시면, Hermes용 Hindsight 가이드를 확인해 보세요.
주요 기능:
- 20개 이상의 코딩 에이전트에서 크로스 하네스 세션 캡처
- 정확한 세션 재생: 프롬프트, 응답, 도구, 편집, 토큰
- MCP 또는 Agent Skills를 통한 검토된 지식 재사용
- 하네스 록인(lock-in) 없이 지속 가능한 JSONL 저장
- 에이전트 활동 감사용 선택적 SIEM 내보내기
9. OpenBao - 이번 달 1,231 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | openbao/openbao |
| 총 스타 수 | 8,693 |
| 라이선스 | MPL-2.0 |
| 카테고리 | 시크릿 관리 |
OpenBao는 시크릿, 인증서, 키를 포함한 민감한 데이터를 관리, 저장, 배포합니다. Linux Foundation 하의 HashiCorp Vault의 커뮤니티 거버넌스 포크로, MPL-2.0 라이선스를 유지하고 있으며, 벤더 중립적인 Vault 대안을 찾는 팀들 사이에서 도입이 계속되고 있습니다.
주요 기능:
- 시크릿, 인증서, 키 관리
- Linux Foundation 거버넌스 하의 MPL-2.0 라이선스
- Vault 호환 API 표면
- 트랜짓 암호화 및 동적 시크릿
- HA(High Availability) 배포 옵션
10. go-music-dl - 이번 달 876 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | guohuiyuan/go-music-dl |
| 총 스타 수 | 5,598 |
| 라이선스 | AGPL-3.0 |
| 카테고리 | 미디어 다운로더 |
go-music-dl는 NetEase Cloud Music, QQ Music, Kugou, Bilibili, Qishui Music 등 중국 주요 플랫폼을 위한 음악 검색 및 다운로드 도구입니다. CLI와 웹 서비스 모드로 모두 실행되며, 동시 다중 소스 검색과 로스리스 오디오 해상도를 지원합니다.
주요 기능:
- CLI 및 웹 서비스 모드
- 10개 이상의 지원 음악 플랫폼
- 동시 다중 소스 검색
- 로스리스 오디오 품질 해상도
11. Engram - 이번 달 828 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | Gentleman-Programming/engram |
| 총 스타 수 | 7,598 |
| 라이선스 | MIT |
| 카테고리 | AI 에이전트 메모리 |
Engram은 AI 코딩 에이전트를 위한 지속 가능한 메모리 시스템으로, 에이전트 비종속적인 단일 Go 바이너리로 제공됩니다. 결정, 환경 설정, 수정 사항, 프로젝트 지식을 FTS5 전문 검색을 지원하는 SQLite에 저장하고, MCP 서버, HTTP API, CLI, TUI를 통해 공개합니다. MCP stdio를 통해 Claude Code, OpenCode, Gemini CLI, Codex, VS Code 등과 연결되며, 유지보수해야 할 데이터베이스 스택 없이 메모리를 제공합니다.
주요 기능:
- 단일 Go 바이너리,
~/.engram/내 SQLite + FTS5 저장 - MCP 서버, HTTP API, CLI, TUI 인터페이스
- 14개 에이전트 하네스 호환
- Codex 같은 엄격한 클라이언트를 위한 헬스 체크된 역학 협상(negotiation)
- 휴대 가능한 메모리를 위한 선택적 Git 동기화
12. TruffleHog - 이번 달 715 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | trufflesecurity/trufflehog |
| 총 스타 수 | 28,691 |
| 라이선스 | AGPL-3.0 |
| 카테고리 | 시크릿 탐지 |
TruffleHog는 git 저장소, 파일 시스템, CI 파이프라인 전체에서 유출된 자격 증명을 찾고, 검증, 분석합니다. 에이전트 도구가 유통 중인 토큰과 API 키의 수를 늘려가는 상황에서, 시크릿 스캐닝은 새로운 관심을 계속 끌고 있습니다.
주요 기능:
- 라이브 검증을 갖춘 수백 가지 자격 증명 디텍터
- git 히스토리, 파일 시스템, 컨테이너 스캔
- 머지 전 검사를 위한 CI/CD 통합
- 프라이빗 시크릿 형식을 위한 커스텀 디텍터
13. Trivy - 이번 달 703 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | aquasecurity/trivy |
| 총 스타 수 | 38,698 |
| 라이선스 | Apache-2.0 |
| 카테고리 | 취약점 스캐닝 |
Trivy는 컨테이너, Kubernetes 클러스터, 코드 저장소, 클라우드 인프라에서 취약점, 설정 오류, 시크릿, SBOM 문제를 찾습니다 — 보안 리뷰가 가장 많이 닿는 표면들을 하나의 스캐너로 커버합니다.
주요 기능:
- 컨테이너, 파일 시스템, git, Kubernetes 스캔
- IaC 설정 오류 검사 (Terraform, CloudFormation, Helm)
- SBOM 생성 및 라이선스 스캔
- 내장된 시크릿 탐지
14. Xray-core - 이번 달 658 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | XTLS/Xray-core |
| 총 스타 수 | 42,306 |
| 라이선스 | MPL-2.0 |
| 카테고리 | 프록시 플랫폼 |
Xray-core는 개방형 프록시 플랫폼이자 v2ray-core의 가장 활발하게 개발된 후속작입니다. 많은 자체 호스팅 프록시 설정의 핵심으로 남아 있으며, 프로토콜 작업의 발전에 따라 계속해서 스타를 끌어모으고 있습니다.
주요 기능:
- 멀티 프로토콜 프록시 플랫폼 (VLESS, VMess, Trojan 등)
- XTLS 및 REALITY 전송 혁신
- 크로스 플랫폼 단일 바이너리 배포
- 라우팅 및 인바운드/아웃바운드 룰 엔진
15. Terraform - 이번 달 613 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | hashicorp/terraform |
| 총 스타 수 | 50,114 |
| 라이선스 | BUSL-1.1 |
| 카테고리 | Infrastructure as Code (IaC) |
Terraform은 API를 선언적 구성 파일로 코딩화하여 인프라를 안전하고 예측 가능하게 생성, 변경, 개선할 수 있게 합니다. 2023년에 소스 가용(source-available) BUSL-1.1 라이선스로 전환되어 OpenTofu 포크를 촉발했지만, 원본 프로젝트는 여전히 트렌딩의 상주 아이템으로 남아 있습니다. 일상적인 명령어에 대한 Terraform 치트시트를 확인해 보세요.
주요 기능:
- 선언적 Infrastructure as Code (IaC)
- 수백 개의 플랫폼을 커버하는 프로바이더 생태계
- 상태 추적을 통한 Plan/apply 워크플로우
- 재사용 가능한 구성을 위한 모듈
16. Pentest Swarm AI - 이번 달 497 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | Armur-Ai/Pentest-Swarm-AI |
| 총 스타 수 | 3,049 |
| 라이선스 | AGPL-3.0 |
| 카테고리 | AI 보안 |
Pentest Swarm AI는 AI 에이전트 swarm을 기반으로 구축된 자율형 API 및 웹 애플리케이션 펜테스터입니다. 전문 에이전트들이 ReAct 스타일 추론을 활용해 정찰, 분류, 익스플로잇, 보고를 처리하며, BOLA/IDOR, JWT 위조, 대량 할당(mass assignment), SSRF, 인젝션과 같은 공격을 체이닝하고 실시간 상태를 기준으로 공격 경로에 점수를 매깁니다. 이 프로젝트는 펜테스터, 버그 바운티 헌터, 레드 팀어를 대상으로 XBOW의 오픈소스 대안으로 포지셔닝합니다.
주요 기능:
- 전문 에이전트 swarm: 정찰, 익스플로잇, 보고
- 공격 체이닝: BOLA/IDOR, JWT 위조, SSRF, 인젝션
- 강화 학습을 통한 적응형 공격 경로 점수 매기기
- 기계 속도 수준의 취약점 증거(Proof-of-vulnerability) 출력
17. whatsapp-mcp - 이번 달 421 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | lharries/whatsapp-mcp |
| 총 스타 수 | 6,713 |
| 라이선스 | MIT |
| 카테고리 | MCP 서버 |
whatsapp-mcp는 LLM 에이전트가 메시지 히스토리를 검색하고 사용자를 대신해 메시지를 보낼 수 있게 하는 WhatsApp MCP 서버입니다. 이 저장소는 2025년 중반 이후 업데이트가 없어, 트렌딩 등장 현상은 바이럴 부활(viral revival)로 볼 수 있으며 — 현재 WhatsApp 클라이언트에 대해 의존하기 전에 오픈 이슈들을 확인하는 것이 좋습니다.
18. ZITADEL - 이번 달 370 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | zitadel/zitadel |
| 총 스타 수 | 15,425 |
| 라이선스 | AGPL-3.0 |
| 카테고리 | ID 관리 |
ZITADEL은 ID 인프라입니다: 단일 자체 호스팅 가능한 서버에 로그인, SSO, OIDC/OAuth2, 멀티 테넌시를 제공합니다. 이 목록의 OpenBao와 동일한 자체 호스팅 밴드에 위치하며 — ID와 시크릿을 자신이 제어하는 인프라로 통합하려는 팀들을 위한 솔루션입니다.
주요 기능:
- 기본 내장된 OIDC, OAuth2, SAML
- 조직과 프로젝트를 갖춘 멀티 테넌시
- 클라우드 제공과 함께 자체 호스팅 가능
- 커스텀 인증 플로우를 위한 액션(Actions)
19. GitHub Agentic Workflows (gh-aw) - 이번 달 309 ⭐
| 지표 | 값 |
|---|---|
| 저장소 | github/gh-aw |
| 총 스타 수 | 5,462 |
| 라이선스 | MIT |
| 카테고리 | AI 워크플로우 자동화 |
GitHub Agentic Workflows는 마크다운과 YAML 프런트매터로 작성된 AI 구동 저장소 자동화를 표준 GitHub Actions 워크플로우로 컴파일하는 GitHub CLI 확장 기능입니다. 내장된 엔진에는 GitHub Copilot, Claude Code, OpenAI Codex, Google Gemini, Pi가 포함됩니다. 에이전트 잡은 기본적으로 읽기 전용이며 샌드박스화되어 있으며, 권한이 제한된 검증된 safe-outputs 잡을 통해 작성(write)이 적용됩니다 — CI가 빌드를 위임하는 방식처럼 이슈 트리아지나 PR 리뷰 같은 일상적 업무를 위임하는 GitHub의 답안입니다. 주변 기계에 대해서는, GitHub Actions 치트시트를 참고하세요.
주요 기능:
- 마크다운 + YAML 프런트매터로 정의된 에이전틱 워크플로우
- 엔진: Copilot, Claude Code, Codex, Gemini, Pi
- 기본적으로 샌드박스화된 읽기 전용 에이전트 잡
- 에이전트가 작성할 수 있는 것을 제한하는 Safe-outputs 시스템
- GitHub은 gh-aw 저장소 자체에 이를 독식(dogfooding)
요약 테이블
| 순위 | 프로젝트 | 월간 스타 | 총 스타 | 카테고리 |
|---|---|---|---|---|
| 1 | PentAGI | 7,574 | 32,327 | AI 보안 |
| 2 | Ollama | 4,044 | 184,674 | LLM 런타임 |
| 3 | Caddy | 2,484 | 78,372 | 웹 서버 |
| 4 | Agent Substrate | 2,103 | 5,778 | 에이전트 인프라 |
| 5 | TUIOS | 2,036 | 5,842 | 터미널 멀티플렉서 |
| 6 | Go | 1,622 | 139,522 | 프로그래밍 언어 |
| 7 | Kubernetes | 1,526 | 128,617 | 컨테이너 오케스트레이션 |
| 8 | Beacon | 1,302 | 2,781 | AI 에이전트 메모리 |
| 9 | OpenBao | 1,231 | 8,693 | 시크릿 관리 |
| 10 | go-music-dl | 876 | 5,598 | 미디어 다운로더 |
| 11 | Engram | 828 | 7,598 | AI 에이전트 메모리 |
| 12 | TruffleHog | 715 | 28,691 | 시크릿 탐지 |
| 13 | Trivy | 703 | 38,698 | 취약점 스캐닝 |
| 14 | Xray-core | 658 | 42,306 | 프록시 플랫폼 |
| 15 | Terraform | 613 | 50,114 | Infrastructure as Code (IaC) |
| 16 | Pentest Swarm AI | 497 | 3,049 | AI 보안 |
| 17 | whatsapp-mcp | 421 | 6,713 | MCP 서버 |
| 18 | ZITADEL | 370 | 15,425 | ID 관리 |
| 19 | gh-aw | 309 | 5,462 | AI 워크플로우 자동화 |
주요 트렌드
에이전트 인프라가 목록의 상위를 차지하고 있습니다. PentAGI, Agent Substrate, Beacon, Engram, gh-aw는 모두 동일한 시프트를 지원합니다: 자율 에이전트를 안전하게 실행하고 세션이 지나도 유지되는 메모리를 제공하는 것입니다. AI 중심의 크로스 언어 라운드업은 언어별로 분류하기 대신 프로젝트가 수행하는 역할에 따라 그룹화하여 이 프로젝트들과 AI 스택의 나머지 부분을 다룹니다.
보안 에이전트는 자율적이 되었습니다. PentAGI와 Pentest Swarm AI 모두 단순히 스캔하는 것을 넘어, 익스플로잇을 체이닝하고 발견 사항을 보고합니다. 이는 펜테스팅을 주기적인 감사에서 지속적인 자동화 테스트로 이동시키고 있습니다.
클래식 프로젝트들은 여전히 스타를 끌어모읍니다. Caddy, Kubernetes, Terraform, Go 자체는 전혀 새로운 저장소들과 페이지를 공유하고 있으며, TruffleHog과 Trivy는 AI 펜테스터들이 시작한 동일한 보안 물결을 타고 올라오고 있습니다.
관련 글
- Go 치트시트 - 언어 문법과 일반 패턴
- Ollama 치트시트 - 로컬 LLM 실행을 위한 명령어
- Terraform 치트시트 - 유용한 명령어와 예시
- CI/CD 워크플로우 자동화를 위한 GitHub Actions 치트시트
- Hermes 에이전트용 Hindsight: 로컬 LLM을 활용한 자체 호스팅 메모리
- 터미널 UI: BubbleTea (Go) vs Ratatui (Rust)
- GitHub에서 트렌딩 중인 오픈소스 AI 프로젝트, 2026년 10월
