Graphify 리뷰: YC가 투자한 AI 에이전트용 지식 그래프

깃허브 조직 아바타 하나, YC 배치 배지 하나, 그리고 grep을 대체하겠다고 약속하는 툴 하나 — 오늘 2026년 10월 23일 깃허브 일간 트렌딩 리더보드 5위에 올라 있는 것이 바로 이것입니다. 하루 만에 스타 1,408개를 더하며 총 132,925개를 넘어섰습니다.

이 프로젝트는 Graphify입니다. Claude Code, Cursor, Codex, Gemini CLI 중 어디서든 /graphify라고 입력하면, 코드·문서·SQL 스키마·설정 파일·PDF를 포함한 프로젝트 전체를 파일을 grep하는 대신 쿼리할 수 있는 그래프로 바꿔준다고 자체 README는 설명합니다. 이번 Graphify 리뷰에서는 무료 CLI가 실제로 하는 일, 유료 Graphify Cloud 레이어가 더해주는 것, 그리고 홍보 문구 중 회의적으로 봐야 할 부분을 차례로 살펴봅니다.

Graphify 리뷰: 무료 CLI가 실제로 하는 일

핵심 루프는 짧습니다. uv tool install graphifyy 또는 pipx install graphifyy로 CLI를 설치하고, graphify install을 실행해 현재 쓰고 있는 코딩 어시스턴트에 이 스킬을 등록한 다음, 그 어시스턴트 안에서 /graphify .라고 입력하면 됩니다. 그러면 README에 따르면 graphify-out/ 폴더에 graph.html, GRAPH_REPORT.md, graph.json 세 개의 파일이 생성됩니다.

코드를 파싱하는 절반은 로컬에서 무료로 처리됩니다: Graphify는 tree-sitter를 이용해 LLM 호출 없이, "0" 크레딧으로 그래프를 결정론적으로 구축하며, README는 이것이 "벡터 인덱스가 아니다"라고 명시합니다 — 임베딩을 검색하는 대신 명시적인 그래프를 순회하는 방식입니다. 모든 엣지는 EXTRACTED(소스에서 직접 읽음)와 INFERRED(Graphify가 추론함) 중 하나로 태그되는데, 이는 "AI가 당신의 코드를 이해합니다"라고 말하는 대부분의 툴이 생략하는, 유용한 정직함의 장치입니다. 문서, PDF, 이미지, 비디오는 대신 사용 중인 어시스턴트의 모델을 거치는데, 이 단계는 구문 분석만으로는 부족하기 때문입니다.

돈이 드는 부분: Graphify Cloud

무료 CLI는 결국 유입 통로입니다. README 맨 위 문구는 벤더 측 주장으로 — "에이전트 토큰 지출을 80% 절감"한다는 것인데 — app.graphify.com에서 운영되는 별도의 호스팅 제품인 Graphify Cloud에 붙어 있으며, "14일 무료 체험"을 제공합니다. 짝을 이루는 또 다른 저장소는 호스팅형 MCP 엔드포인트(api.graphify.com/mcp)를 설명하는데, 이를 통해 어시스턴트가 인덱싱된 저장소를 검색하고, 관계를 추적하고, 원격 연결을 통해 정적 변경 영향도를 확인할 수 있으며, OAuth로 인증됩니다.

두 저장소 모두 실제 가격은 적어두지 않았습니다.

거의 매일 릴리스가 나온다

출시 6개월 된 프로젝트치고 특이한 점은 릴리스 속도입니다. CHANGELOG를 보면 10월 내내 거의 매일 버전이 올라갔습니다: 10월 22일 0.9.94(커뮤니티 PR 19개), 10월 20일 0.9.93(PR 22개), 10월 16일 0.9.92(PR 23개), 10월 14일 0.9.91(PR 8개) — 매 버전마다 Kotlin, Rust, Swift, T-SQL 같은 스택에 걸친 언어별 추출 버그를 패치했습니다. PyPI 릴리스 히스토리를 보면 패키지 자체는 2026년 4월 버전 0.4.10까지 거슬러 올라가는 것이 확인되는데, 즉 오늘 트렌딩에 오른 "132.9k star"(스타 약 13만 2,900개) 프로젝트가 실제로는 약 6개월 동안 조용히 릴리스를 이어온 셈입니다.

이는 우리가 다뤄온 다른 깃허브 네이티브 런칭들과 비교해볼 만한 트랙션 곡선입니다 — 아직 출시 전인 Treg의 API 게이트웨이는 버전 태그가 하나도 없는 상태에서도 며칠 만에 스타 3,100개를 넘어섰는데, Graphify는 그 뒤에 날짜가 찍힌 릴리스가 거의 100개나 쌓여 있습니다.

다만 솔직하게 짚어둘 부분이 있습니다: Graphify가 일간 차트에서 5위에 오른 바로 그날 확인했을 때, 깃허브 주간 트렌딩 리더보드 상위 15위 안에는 어디에도 보이지 않았습니다 — 이는 저 스타 수의 대부분을 만들어낸 것이 일주일 내내 이어진 꾸준한 성장이 아니라 오늘 하루의 스파이크라는 뜻입니다.

실제로 존재했던 취약점, 공개적으로 공시되고 패치됨

빠른 릴리스는 양날의 검이고, Graphify 자신의 역사가 이를 보여줍니다. 깃허브 보안 권고 GHSA-pcc4-rvhr-2pr8은 Graphify의 Fortran 추출기에 있던 경로 순회(path-traversal) 결함을 기록하고 있습니다: 신뢰할 수 없는 저장소 안에 조작된 .F/.F90 파일을 넣으면, 불완전한 include-path 검사를 악용해 호스트 머신의 임의 파일을 생성된 그래프 출력물 안으로 끌어올 수 있었습니다. 깃허브는 이를 Moderate(보통) 심각도, CVSS v4 점수 6.8로 평가했으며, 영향받는 버전은 0.7.2부터 0.9.70 이전까지입니다. 2026년 9월 27일에 공시되어 같은 릴리스 사이클 안에서 패치되었고, 2026년 10월 19일에 마지막으로 업데이트되었으며, 신고자는 aeonframework로 명시되어 있습니다.

이는 Graphify를 포함한 어떤 코드 그래핑 툴이든, 신뢰하지 않는 저장소를 향해 실행하는 일이 이론적인 위험이 아니라 실제 위험을 안고 있다는 것을 정당하게 일깨워주는 사례입니다.

벤치마크 수치는 전부 회사 자체 자료다

Graphify의 BENCHMARKS.md는 LOCOMO 대화형 QA 벤치마크(n=300)에서 recall@10 0.497을 기록했다고 주장하며, 이는 Supermemory의 0.149, Mem0의 0.048과 대비됩니다. 또한 LongMemEval-S(n=50)에서는 QA 정확도 76%로, dense RAG와 동률을 이뤘다고 밝힙니다. 100만 라인 규모의 ERPNext 코드베이스에서는 핵심 사실(key-fact) 커버리지 82.0%를 기록했다고 주장하며, 이는 단순 grep/read 베이스라인의 70.8%와 대비됩니다. 방법론 페이지에는 이 하니스가 심판으로 Kimi K2.6을, 코딩 에이전트로 Claude Opus 4.8을 사용했으며, 두 번째 독립 심판이 90.6%의 비율로 동의했다고 적혀 있습니다.

이는 제작사 자체 벤치마크 하니스에서 나온, 본인 발표 기준의 검증되지 않은 수치입니다 — 저희가 찾아본 바로는 독립적인 재현 검증이 없습니다. 같은 문서는 스스로 유의점도 밝히고 있습니다: Supermemory의 낮은 recall 점수는 Graphify 스스로의 인정에 따르면 "임베더에 의해 교란된(embedder-confounded)" 결과이며, 이는 비교가 완전히 공정한 비교는 아니라는 뜻입니다. 이 표는 결론이 아니라 여러분 자신의 테스트를 위한 출발점으로 읽으시길 바랍니다.

누가 만들었나, 그리고 라이선스의 변수

깃허브 조직 소개글 본문에는 YC 언급이 전혀 없지만, 저장소 자체의 배지는 "YC S26"이라고 적혀 있고, Y Combinator 회사 페이지로 연결됩니다 — 다만 이번 세션에서는 저희가 그 페이지를 독립적으로 불러오지 못했습니다. 창업자는 깃허브 프로필에 따르면 Safi Shamsi로, Graphify Labs의 "CEO & Founder"로 소개되어 있으며, 런던에 거주하고, 버밍엄 대학교(University of Birmingham)에서 데이터 사이언스 석사(MSc)를 받았고, 헬스케어와 국방 분야를 넘나든 AI 연구 경력을 갖고 있습니다.

이 위에 뭔가를 만들 계획이 있는 사람이라면 짚어둘 만한 디테일이 하나 있습니다: 이 저장소에는 서로 명확히 일치하지 않는 라이선스 파일이 두 개 들어 있습니다. 메인 LICENSE는 Apache-2.0이며 날짜는 2004년으로 적혀 있고 저작권자 칸은 채워져 있지 않습니다 — 그런데 별도로 "Copyright (c) 2026 Safi Shamsi"라는 저작권 문구가 적힌 LICENSE-MIT 파일도 존재하며, 어느 파일도 프로젝트의 어느 부분을 어느 라이선스가 실제로 커버하는지는 밝히지 않고 있습니다.

정리하자면

Graphify는 실제로 존재하고 적극적으로 유지보수되는 오픈소스 툴이며, 그 뒤에는 정당한 커머셜 레이어가 있습니다 — 스타만 긁어모으는 베이퍼웨어 저장소가 아닙니다. 거의 매일 이어지는 패치 속도와, 공개적으로 공시되고 신속하게 고쳐진 보안 권고는 모두 실제로 프로덕션에서 이 툴을 운영하는 팀이 있다는 신호입니다. 하지만 오늘의 트렌딩 5위는 지속적인 모멘텀보다는 하루짜리 스파이크처럼 보이고, Cloud 가격은 현재 검증할 수 없으며, 헤드라인으로 내세운 "80% 토큰 절감"과 벤치마크 표는 전부 본인 발표 기준입니다. 궁금하다면, 신뢰하는 저장소에서 무료 CLI를 써보는 데는 아무 비용도 들지 않습니다 — 직접 실행해보고, GRAPH_REPORT.md를 스스로 읽어보고, 벤더 자신의 수치는 사실이 아니라 가설로 취급하세요. 깃허브 트렌딩에 오른 어떤 에이전트 스킬이든 혹은 2주 전 같은 리더보드 꼭대기에 올랐던 무료 크리에이티브 스위트든 마찬가지로 대하는 것처럼 말이죠.