Composio는 AI 에이전트에게 약 1,500개 서드파티 앱의 인증된 접근을 제공하며 OAuth와 사용자별 자격 증명, 실행을 대신 처리하고 Python 샌드박스도 제공합니다.
이 도구를 사용해 보셨나요? 평점을 남겨 주세요
Composio는 AI 에이전트에게 서드파티 소프트웨어의 인증된 접근 권한을 제공하는 호스팅형 통합 계층이자, 그 도구 호출을 코드로 조합할 수 있는 샌드박스입니다. 운영 중인 에이전트와 그것이 조작해야 할 애플리케이션 사이에 자리 잡아 — Gmail, Slack, GitHub, Notion 등 약 1,500개 서비스 — OAuth, 토큰 갱신, 사용자별 자격 증명 보관, 도구 스키마, 실행을 떠맡습니다.
운영 주체는 Sampark Inc.이며, 독립 보도에 따르면 2025년 7월 Lightspeed가 주도한 2,500만 달러 규모 시리즈 A를 마감해 외부 조달 총액이 약 2,900만 달러에 이르렀습니다.
카탈로그 규모는 여러 숫자가 동시에 유통됩니다. 툴킷 카탈로그 페이지는 1467개라는 정확한 값을 제시하고, 마케팅 홈페이지는 1,500+로, 문서 진입 페이지는 1,400+로 반올림합니다. 같은 2025년 7월 보도는 연결 가능한 애플리케이션이 3,000개를 넘는다고 했지만 현재 어떤 벤더 페이지도 그 수치를 반복하지 않습니다. 직접 셀 수 있는 카탈로그 목록을 기준값으로 삼으십시오.
Composio는 모델을 대리 호출하지도, 에이전트를 대신 실행하지도 않습니다. 모델을 부를 수 있는 유일한 지점은 샌드박스 내부이며 그것도 여러분의 코드가 요청할 때뿐입니다. 모델, 프롬프트, 오케스트레이션 루프, 추론 비용은 모두 여러분 몫입니다.
세션은 최종 사용자 한 명을 접근 가능한 툴킷 집합, 그 사용자의 인증된 계정, 호출 사이를 살아남는 실행 상태와 연결합니다. 자체 데이터베이스의 사용자 식별자로 세션을 만들므로 모든 도구 실행은 공용 서비스 계정이 아니라 해당 사용자의 연결에서 이뤄집니다.
세션은 스스로 만료되지 않으므로 다회차 대화형 어시스턴트라면 세션 식별자를 보관해 재사용해야 하며 메시지마다 새로 열어서는 안 됩니다. 샌드박스 파일 시스템, 중간 변수, 연결 상태가 모두 세션에 매달려 있어 세션을 버리면 에이전트의 작업 기억도 사라집니다.
세션은 수백 개의 도구 스키마를 모델 컨텍스트에 쏟아붓는 대신, 런타임에 검색·인증·실행을 수행하는 소수의 고정된 메타 도구를 건넵니다. 에이전트는 의도에 맞는 도구를 검색해 적합한 몇 개를 받고, 빠진 계정 연결을 채운 뒤 실행합니다.
기본값에서는 모든 툴킷이 탐색 대상입니다. 범위를 좁히려면 활성화할 툴킷 슬러그 목록을 명시하거나, 넓은 접근은 유지하되 특정 서비스만 빼는 비활성화 목록을 넘깁니다.
관리형 툴킷의 OAuth 애플리케이션은 Composio가 보유하므로 사용자는 생성된 링크로 연결을 마치고, 그 계정은 재인증 없이 이후 세션까지 유지됩니다. 자체 브랜딩, 스코프, 동의 화면이 필요하면 자체 OAuth 애플리케이션을 가져올 수 있습니다. 직접 실행으로 바꾸면 툴킷 버전을 직접 고정해야 하는데, 세션은 이 부담을 자동으로 흡수합니다.
샌드박스는 에이전트가 코드를 쓰고 실행하는 지속형 Python 환경으로 모든 Composio 도구에 접근합니다. pandas, numpy, matplotlib, Pillow, PyTorch, reportlab이 미리 설치돼 있고 나머지는 필요할 때 설치됩니다. 내장 헬퍼는 Composio 도구 실행, 대규모 언어 모델 호출, 생성 파일 업로드, 원시 API 요청 프록시, 웹 검색, PDF·이미지 텍스트 추출을 담당합니다.
기본 샌드박스 사양은 작아 1 vCPU와 1 GB 메모리이며, 세션 생성 시 medium·large·xlarge 등급을 골라 최대 8 vCPU와 8 GB까지 확장할 수 있습니다.
툴킷은 연결된 애플리케이션의 이벤트를 구독해 에이전트에 밀어 넣을 수 있어, 요청–응답형 도구 계층이 이벤트로 깨어나는 구조가 됩니다. 트리거 전송에는 서명이 붙으며 페이로드를 믿지 말고 서명을 검증해야 합니다.
동작하는 도구 호출까지는 다섯 줄이면 충분합니다. 클라이언트를 만들고, 사용자용 세션을 열고, 그 도구를 쓰던 에이전트 프레임워크에 넘기면 됩니다. 에이전트 루프는 그대로이고 도구만 인증된 상태로 도착합니다.
두 통합 모드는 서로 다른 제품을 겨냥합니다. 네이티브 도구는 프레임워크에 맞는 provider 패키지를 거쳐 여러분의 프로세스 안에서 타입이 있는 객체로 옵니다. MCP는 패키지가 필요 없습니다. 세션이 엔드포인트 URL과 헤더를 내주면 MCP 호환 클라이언트 — Claude Desktop, Cursor, 임의의 에이전트 런타임 — 가 그대로 가리키면 됩니다. 앞은 새로 만드는 애플리케이션에, 뒤는 확장하려는 기존 클라이언트에 어울립니다.
세션보다 먼저 등장했고 지금도 지원되는 세 번째 경로가 있습니다. 직접 실행은 에이전트가 찾게 하는 대신 코드가 도구를 지목하는 방식이라, 런타임 탐색이 순수한 오버헤드인 결정론적 스크립트와 예약 작업에 맞습니다.
단순한 작업은 개별 도구 호출로 끝나고, 샌드박스는 대량 처리, 데이터 변환, 다단계 로직에서 값을 합니다. 이슈 50건을 가져와 모델 호출 한 번으로 분류하고 티켓으로 되돌려 쓰는 일이 컨텍스트를 백 번 오가는 대신 한 번의 왕복으로 끝납니다. 큰 응답은 프롬프트가 아니라 탐색 가능한 파일 시스템에 떨어집니다.
에이전트가 샌드박스에 남긴 것은 모두 임시입니다. 마운트된 파일은 하루 뒤 사라지고 변수와 런타임 상태는 약 12시간 비활성 후 정리될 수 있습니다. 파일 전송 메서드는 실험적 네임스페이스에 있어 Composio가 인터페이스 변경 가능성을 경고합니다.
레이트 리밋은 조직 전체에 고정된 1분 창으로 적용되며, 인증이 필요한 모든 엔드포인트가 같은 예산을 나눠 씁니다. 응답에는 잔여 한도 헤더가 실리고 초과 시 429와 Retry-After가 돌아오므로 무작정 재시도하기보다 그 값을 지키십시오. 도구 정의를 클라이언트에 캐시하면 정적 데이터가 요청 예산을 갉아먹지 않습니다.
Composio는 에이전트가 할 일은 정했지만 통합 작업에 발목이 잡힌 팀에 맞습니다. 제품이 고객을 대신해 그 고객의 Gmail, Slack, CRM 안에서 동작해야 한다면 사용자별 OAuth 문제는 실제로 까다로우며, 그것을 직접 푸는 일을 여기서 그만두는 선택은 합리적입니다.
잘 맞지 않는 경우도 있습니다. 이미 자격 증명을 가진 API 두세 개만 다루는 에이전트라면 관리형 계층은 의존성 하나, 청구서 하나, 레이트 리밋 천장 하나를 더할 뿐이고 얻는 것은 대체로 이미 끝낸 작업입니다. 호스팅된 에이전트를 기대했다면 그것은 여기에 없습니다.
Composio는 여러분이 설정한 툴킷과 연결을 실행하며, 에이전트가 무엇을 건드릴지 정하는 일을 자사 안전장치가 아니라 여러분의 책임으로 봅니다. 이는 면책 문구가 아니라 운영 모델입니다. 프롬프트 주입이 가능한 에이전트에 지나치게 넓은 권한을 주는 것은 실제 노출면이고, 플랫폼은 에이전트의 결정을 충실히 실행합니다.
문서는 운영 환경에서 default를 사용자 식별자로 쓰면 다른 사용자의 데이터가 노출된다고 적어 두었습니다. 첫 배포 전 리뷰에서 확인할 지점입니다.
확인한 비즈니스 소프트웨어 리뷰 플랫폼 어디에서도 재현 가능한 표본 수를 얻지 못했으므로 여기서는 종합 점수를 인용하지 않습니다. 권위 있는 기술 매체의 독립 보도는 제품 실측이 아니라 자금 조달 소식입니다.
설치할 데스크톱이나 모바일 앱은 없고, Composio는 여러분 런타임 안의 라이브러리로 들어오거나 클라이언트가 접속하는 MCP 엔드포인트로 닿습니다. 브라우저 대시보드는 프로젝트 설정, 연결 계정, 로그를 다루지만 제품 표면이라기보다 관리 화면입니다.
provider 패키지가 지원하는 프레임워크는 두 갈래입니다. 모델 제공사의 자체 계층은 Anthropic, OpenAI, Google이 여기에 듭니다. 서드파티 오케스트레이션 프레임워크로는 Vercel AI SDK, LangChain, CrewAI, LlamaIndex, Mastra, AutoGen, Pi가 해당합니다. Python과 TypeScript가 모두 다뤄지지만 모든 provider가 두 언어를 동시에 내놓지는 않습니다.
HTTP를 직접 쓴다면 현재 REST 버전은 v3.1이고, 직전 v3도 고정된 도구 버전 기본값과 함께 계속 지원되므로 기존 통합이 이전을 강요받지 않습니다. CLI와 설치형 에이전트 플러그인이 터미널 작업 흐름을 덮습니다.
| 접근 경로 | 필요한 것 | 가장 적합한 경우 |
|---|---|---|
| provider 패키지(Python / TypeScript) | 프레임워크에 맞는 패키지, API 키 | 직접 만들고 직접 호스팅하는 에이전트 |
| MCP 엔드포인트 | MCP 호환 클라이언트 | Claude Desktop, Cursor 등 확장 |
| REST API v3.1 | HTTP 클라이언트, API 키 | 공식 SDK가 없는 언어 |
| CLI | 터미널 설치 | 로컬 탐색과 코드 생성 |
셀프서비스 요금제는 두 가지이고 여기에 개별 견적의 엔터프라이즈 등급이 더해집니다. 과금 방식은 고정 묶음이 아니라 월간 포함 한도에 이어 호출당 계량입니다.
| 요금제 | 월 요금 | 도구 호출 | 트리거 이벤트 | 지원 |
|---|---|---|---|---|
| Free | $0 | 10만 | 5만 | 포털 |
| Pro | $29 | 10만 + $29 사용 크레딧 | 5만 | 포털, 이메일, $1K 초과 시 Slack |
| Enterprise | 개별 견적 | 약정 물량 | 약정 물량 | 전담 지원 |
| 한도 초과 후 계량 | — | 건당 $0.0003 | 건당 $0.003 | — |
Free에는 팀 구성원 3명과 자체 OAuth 애플리케이션 사용 시 무제한 연결 계정이 따르며, 하드 캡이 걸립니다. 한도에 닿으면 과금 없이 사용이 멈추고 다음 달이나 업그레이드까지 기다립니다. Pro는 초과분을 과금하며 계속 돌아가고 지출 상한을 직접 설정할 수 있습니다. Composio가 대신 실행하는 월 100만 LLM 토큰은 초과 시 100만당 $3.75입니다.
한 가지 한도는 꼼꼼히 읽어야 합니다. Composio 관리형 공유 앱에 붙은 2만 건은 10만 건 무료 도구 호출에서 떼어낸 하위 한도이지 추가 제공분이 아니며, 자체 OAuth 애플리케이션을 쓰면 전액이 풀립니다. 도구 검색 같은 메타 도구는 절대 과금되지 않으므로 자신의 도구 실행만 집계됩니다.
이 구조는 2026년 8월 15일 이후 가입에 적용되고, 그 이전 고객은 2026년 12월 31일까지 기존 요금제를 유지하며 옛 등급은 별도 페이지에 계속 공시됩니다. 다만 프리미엄 도구 호출은 2026년 9월 10일부터 이전 가입자를 포함한 전원에게 과금됩니다.
프리미엄 도구는 유료 서드파티 공급자 위에서 돌아가고, Composio는 공급자 가격에 5% 플랫폼 수수료만 붙여 그대로 전달합니다. 브라우저 자동화 작업 한 건이나 생성 영상 하나는 $0.0003짜리 도구 호출보다 몇 자릿수 비싸므로, 리서치형이나 미디어형 에이전트의 청구서는 호출 횟수가 아니라 이 구성이 결정합니다. 부가 기능은 기본 요율 위에 얹힙니다. 샌드박스 실행, 세션 밖 직접 실행, 프록시 실행이 각각 1센트 미만을 더하며 대부분 무료 한도 이후 Pro 이상으로 제한됩니다.
등급이 갈리는 곳은 거버넌스입니다. 더 높은 API 레이트 리밋, KMS 프록시, 맞춤 로그 보존은 엔터프라이즈 전용이고, IP 허용 목록, BAA, 제로 데이터 보존은 Pro 이상의 부가 기능이며, 로그 보존은 Free 7일 대 Pro 30일입니다. 데이터 소재지나 키 보관 요건이 확고하면 견적 상담으로 밀려나는 반면, 일부 경쟁 통합 계층은 자체 호스팅 배포를 표준 등급으로 공개합니다.
프리미엄 도구는 대충 세운 예산을 무너뜨리는 비용 부류입니다. 검색 API, 코드 샌드박스, 웹 스크래핑, 호스팅 모델 추론, 문서 OCR, 연산 집약적 변환이 여기 들어가며 리서치 에이전트가 하루 종일 하는 일 대부분입니다. 이들은 조직 전체 API 예산과 별개로 더 낮은 자체 상한도 지닙니다. Hobby는 시간당 프리미엄 호출 1,000건, Pro는 10,000건입니다. 일반 API 상한은 Hobby 분당 2,000요청, Pro 10,000요청이며 조직 단위로 계산되므로 검색 위주 에이전트는 프리미엄 상한에 먼저 닿습니다.
두 공식 페이지가 샌드박스 과금을 두고 엇갈립니다. 가격 페이지는 실행을 유료 부가 기능으로 올려 무료 10,000건 이후 도구 호출당 $0.0001을 추가로 매기는데, 샌드박스 문서는 여전히 샌드박스가 오늘은 과금되지 않으며 등급과 실행 시간 기준 계량이 예정되어 있다고 적습니다. 두 페이지가 일치할 때까지 무거운 코드 실행의 비용은 미정으로 두십시오.
공시된 숫자 위에 합리적 사용 정책이 얹혀 있어, 과도하거나 남용적인 자동화는 구매 등급과 무관하게 이용 정지로 이어질 수 있습니다. 라이선스는 재판매, 플랫폼 콘텐츠의 파생적 이용, 자동화 추출 도구를 이용한 플랫폼 스크래핑도 배제합니다.
페이로드 저장은 기본 켜짐이라 직접 꺼야 합니다. 명시적으로 끄지 않는 한 모든 도구 실행의 요청 인자와 응답 데이터가 기록됩니다. 꺼도 새 호출에만 적용되어, 이미 저장된 페이로드는 만료까지 남고 꺼진 동안 저장되지 않은 것은 나중에 복구할 수 없습니다.
실행·트리거 로그는 최대 1년 보관 후 자동 삭제됩니다. 도구 호출을 거친 파일은 사전 서명 링크 뒤에 임시 저장되며 링크는 기본 1시간, 프로젝트별로 최대 24시간까지 연장할 수 있고 임시 저장된 객체는 하루 뒤 삭제됩니다.
Composio는 트러스트 센터를 통해 SOC 2 Type II 인증을 공개합니다. 자격 증명, 인증 설정, API 키는 AES-256-GCM으로 저장 시 암호화되고, 연결 계정 토큰은 API 응답에서 기본 가려지며, 관리자는 다중 인증 로그인을 강제할 수 있습니다. 권리 측면에서는 제출한 콘텐츠의 소유권을 유지하되, 플랫폼과 Composio 사업에 쓸 수 있는 전 세계적·재실시 가능·양도 가능한 라이선스를 부여합니다. 약관은 고객에게 이름과 로고 사용을 포함한 공동 마케팅 참여도 요구합니다.
Google 사용자 데이터는 광고, 재판매, 머신러닝 모델의 학습이나 개선에서 제외됩니다. YouTube 연동으로 취득한 데이터에는 30일 확정 상한이 있어 이후 갱신되거나 영구 삭제됩니다. 정책은 접근, 정정, 삭제, 동의 철회, 데이터 사본 수령이라는 권리를 열거하지만 각각 대시보드 스위치가 아니라 공개된 지원 주소로 메일을 보내 처리합니다.
아닙니다. 도구 탐색, 인증, 실행을 담당하며 모델과 오케스트레이션 루프는 여러분의 런타임에 그대로 남습니다. 유일한 예외는 제출한 코드가 요청할 때만 모델을 부르는 선택형 샌드박스 헬퍼입니다.
카탈로그 페이지는 셀 수 있는 1467개 툴킷을 나열합니다. 다른 공식 페이지는 1,400+나 1,500+로 반올림하고 2025년 보도는 3,000개 이상을 언급했으므로, 신뢰할 값은 카탈로그 목록입니다.
월 10만 건의 도구 호출, 5만 건의 트리거 이벤트, 팀 구성원 3명과 포털 지원, 그리고 자체 OAuth 애플리케이션 사용 시 무제한 연결 계정입니다. 하드 캡이라 한도에 닿으면 과금 대신 사용이 멈춥니다.
검색 API, 코드 실행 샌드박스, 웹 스크래핑, 모델 추론, 문서 OCR, 연산 집약적 변환입니다. 균일한 호출당 가격이 아니라 서드파티 공급자 요율에 5% 플랫폼 수수료를 더해 과금되므로 리서치 에이전트의 청구서는 이 구성에 달려 있습니다.
프로젝트 단위 로그 저장 설정으로 가능합니다. 다만 새 호출에만 적용되어 이미 저장된 페이로드는 1년 보관 기간이 끝날 때까지 남고, 꺼진 동안 건너뛴 페이로드는 복구되지 않습니다.
현재 요금제 비교표에는 없습니다. 엔터프라이즈 등급이 키를 직접 보관하는 KMS 프록시를 공시하지만 서비스 자체는 클라우드 전용입니다.
세션은 만료되지 않으므로 대화 턴을 넘겨 재사용해야 합니다. 샌드박스 내용은 다릅니다. 마운트된 파일은 24시간 뒤 삭제되고 그 밖의 런타임 상태는 약 12시간 비활성 후 정리될 수 있습니다.
API가 429 Too Many Requests와 함께 창이 초기화될 때까지의 초를 담은 Retry-After 헤더를 돌려줍니다. 한도는 조직 단위로 1분 창에서 인증된 모든 엔드포인트에 걸쳐 적용되므로, 도구 실행과 계정 관리가 하나의 예산을 나눠 씁니다.
