독립형 제어
에서 자율 운영으로
아키텍처 설계에 2년, 실행에 1년. 호스팅 패널을 필연적인 선택으로 만들기 위한 만 가지 결정, 그리고 완전 자율 서버 운영을 향해 이미 달려가고 있는 여정.
이미 프로덕션 환경에서 운영 중
25개 기능 영역은 각각 실제 고객 수요와 실제 예외 사례를 바탕으로 구축되었습니다. 아래 모든 항목은 소스에서 확인할 수 있습니다.
아키텍처 및 격리
8 기능5계층 격리 아키텍처
Cgroups v2 + Linux 네임스페이스 + SSH chroot + 사용자별 PHP-FPM + Unix 권한. 모든 계정이 커널 수준에서 샌드박스로 격리되어 테넌트 간 상태를 공유하지 않습니다.
격리된 서비스 20개 이상
Nginx, Apache, PHP (8.1–8.4), PostgreSQL 17, MySQL 8, Redis 7, BIND, proftpd, postfix, dovecot, ClamAV, Fail2ban, pgadmin, phpmyadmin, roundcube — 모든 서비스가 /opt/panelica 아래에서 격리되어 실행됩니다.
eBPF 대역폭 제한기
상위 항목 조회 기능을 갖춘 cgroup 고정 eBPF 프로그램입니다. 사용자별, 도메인별, 프로토콜별 트래픽을 조절하고 커널 수준에서 적용합니다.
AppArmor 필수 접근 제어
Nginx, Apache, PHP-FPM용 프로필을 제공합니다. 워커가 침해되더라도 공격자가 다른 시스템으로 이동하기 전에 AppArmor가 피해 범위를 제한합니다.
3중 API 아키텍처
내부(3001), 외부(HMAC 서명, 3002), CLI — 총 1,263개 엔드포인트를 제공합니다. 모든 작업을 권한 차이 없이 세 가지 방식으로 사용할 수 있습니다.
사용자별 컨테이너 격리
고위험 멀티테넌트 환경을 위한 사용자별 Docker 모드(선택 사항). 현재는 Cgroups + 네임스페이스를 사용하고, 운영자가 원하면 추후 Docker를 지원합니다.
멀티 서버 관리
마스터 패널 하나에서 여러 Panelica 서버를 관리하세요. 서버 전반의 리소스, 도메인, 메일함을 실시간으로 확인하고, 클릭 한 번으로 어느 노드에나 접속할 수 있습니다.
디스크 보호 — 커널 할당량
계정별 디스크 및 inode 제한을 커널이 적용하며, 서버 전체 보호 기능으로 디스크가 가득 차 서비스가 중단되는 것을 방지합니다.
도메인 및 DNS
7 기능9단계 도메인 프로비저닝
한 페이지 양식과 실시간 애니메이션으로 Nginx vhost, Apache vhost, PHP-FPM 풀, DNS 영역, 메일 레코드, SSL 요청, FTP 사용자, 할당량, 감사 로그를 한 번에 설정합니다.
하위 도메인, 별칭, 리디렉션, 파킹
네 가지 도메인 모드가 하나의 코드베이스를 공유합니다. 하위 도메인별 document_root, 리디렉션별 301/302 대상, 파킹 도메인별 맞춤 랜딩 페이지를 설정할 수 있습니다.
BIND9 — DNSSEC, SPF, DKIM, DMARC
chroot 환경의 권한 DNS 마스터입니다. 도메인별 SPF/DKIM/DMARC를 자동 생성하며, DNSSEC 영역 서명은 선택 사항입니다. 레코드를 일괄 관리할 수 있습니다.
사전 할당량 및 유효성 검사
도메인 생성 전에 고아 사용자가 생기지 않도록 방지합니다. 프로비저닝을 시작하기 전에 할당량, 호스트명 유효성, DNS 연결 가능 여부를 모두 확인합니다.
도메인별 FTP 계정 자동 생성
새 도메인마다 홈 디렉터리로 접근이 제한된 가상 FTP 사용자를 자동 생성하고, 도메인 삭제 시 함께 정리합니다. 수동 설정이 필요 없습니다.
도메인 별칭(미러)
추가 도메인 이름으로 동일한 사이트를 제공하고, 모든 별칭에 SSL을 자동으로 발급합니다.
보조 DNS
보조 네임서버를 인증하고 해당 서버의 영역을 자동으로 동기화합니다.
SSL 자동화
6 기능ACME — Let's Encrypt HTTP-01
Lego 기반으로 인증서를 자동 발급 및 갱신하고 Nginx와 Apache에 연결합니다. 도메인별 SAN을 지원합니다. 상태가 불일치하면 디스크와 DB를 자동으로 복구합니다.
DNS-01을 통한 와일드카드 SSL
Cloudflare, PowerDNS, RFC2136 제공자를 지원합니다. 패널을 공개적으로 노출하지 않고 와일드카드 인증서를 발급할 수 있습니다.
Cloudflare Origin 인증서
Cloudflare API를 통해 오렌지 클라우드 도메인용 15년 유효 Origin 인증서를 발급합니다. Let's Encrypt의 발급 제한에 영향을 주지 않습니다.
www 자동 포함
Let's Encrypt SAN에 www 도메인을 자동으로 포함합니다. 업계 표준 방식으로 클릭할 필요가 없습니다.
메일 SSL 인증서 관리
패널에서 Postfix/Dovecot에 LE 인증서 또는 사용자 지정 인증서를 발급하고 연결할 수 있습니다. Dovecot SSL은 기본적으로 활성화되어 있습니다.
SSL 자동 발급 — 원클릭 패널
인증서가 없거나 만료되었는지 확인하고 적절한 발급 방식을 한 카드에서 제안합니다. 운영자가 "지금 발급"을 클릭하면 시스템이 HTTP-01, DNS-01 또는 Origin 인증서를 선택합니다.
메일 스택
8 기능Postfix + Dovecot 완전한 스택
SMTP 제출(587), IMAPS(993), POP3S(995)을 지원합니다. 사용자별 할당량이 있는 메일함을 제공합니다. IPv6를 지원하며, 바로 사용할 수 있도록 메일 전달성이 최적화되어 있습니다.
도메인별 DKIM 자동 설정
키 생성, DNS 게시, 선택기 교체를 클릭 한 번으로 처리합니다. SPF 및 DMARC 권장 사항도 화면에 표시됩니다.
메일 클라이언트 빠른 설정
Mozilla 자동 설정, Outlook 자동 검색, iOS 프로필 QR 코드를 지원합니다. 사용자는 QR 코드를 스캔하거나 자동 검색을 사용하면 되므로 서버 설정을 수동으로 입력할 필요가 없습니다.
메일링 리스트 캠페인
캠페인 작성 도구, 수신자 목록, 수신 거부 추적, SES 연동 옵션. 규정 준수에 적합합니다.
TLS 전송률 향상 + HELO 자동 동기화
Postfix HELO 호스트 이름을 FQDN과 자동 동기화합니다. 주요 MTA에 맞게 TLS를 최적화합니다. 전송률 점수를 패널에서 확인할 수 있습니다.
메일 대기열 관리
개별 메시지를 확인하고 재시도하거나 삭제할 수 있습니다. 대량 삭제 및 실시간 통계를 지원합니다.
IMAP 메일 가져오기 + 원클릭 웹메일
Gmail 및 Microsoft를 포함한 모든 IMAP 서버에서 메일함을 가져오고, 클릭 한 번으로 웹메일에서 원하는 메일함을 열 수 있습니다.
발신 메일 제한
계정별 및 요금제별 시간당·일일 발송 한도를 설정하고, 직접 포트 25로 전송하는 기능을 제어해 서버가 블랙리스트에 등록되지 않도록 합니다.
WordPress 툴킷
6 기능원클릭 설치 + 보안 강화
파일 권한, wp-config 비밀 정보, 댓글 정책, 로그인 잠금 등 보안 설정을 자동으로 강화해 설치합니다. 기존 WP를 감지해 가져올 수 있습니다.
엔터프라이즈 보안 활동
GeoIP로 표시된 이벤트 로그입니다. 이벤트 유형과 방식을 기준으로 필터링할 수 있습니다. 모든 로그인, 플러그인 변경, 파일 편집을 실시간 대시보드에서 확인할 수 있습니다.
WordPress 벤치마크 v2
8개 범주에 걸친 28개 테스트. WebSocket 실시간 진행 상황. 중앙값의 3×를 적용한 엄격한 점수 산정. Cgroup을 고려한 실행.
WordPress Redis 성능 향상
전체 페이지 및 객체 캐시 연동. wp-settings.php 앞에 부트스트랩을 삽입합니다. 드롭인 템플릿은 바이너리에 포함되어 있습니다.
댓글 보안 강화 + 대량 삭제
댓글을 전체 사이트 또는 게시물별로 비활성화합니다. 시간 초과 방지 기능으로 댓글을 대량 삭제합니다. 댓글 검토 대기열을 제공합니다.
분리 모드를 지원하는 WordPress 백업
사이트에 맞춘 백업으로 DB, 업로드 파일, 플러그인, 테마를 각각 저장합니다. 스테이징 환경이나 새 도메인으로 복원할 수 있습니다.
Docker 관리자
8 기능Panelica Desktop + 100개 이상의 앱 템플릿
Panelica Desktop 자체 이미지(Debian, Ubuntu, Fedora, AlmaLinux, Rocky)와 엄선된 100개 이상의 Docker 앱 템플릿을 제공합니다. 완전한 Linux 데스크톱, Chrome, 개발자 도구와 서비스를 컨테이너에서 실행하며 HTTPS 리버스 프록시를 자동으로 구성합니다.
인프라 템플릿 20개
Jellyfin, HedgeDoc, BookStack, Domain Watchdog, Meilisearch, OpenVPN Access Server, MySQLTuner — 프로덕션 환경에 적합한 설정 레시피입니다.
컨테이너 내 파일 관리자
exec 없이 모든 컨테이너의 파일을 탐색하고 편집하거나 업로드할 수 있습니다. 볼륨 API를 사용해 중지되거나 일시 중지된 컨테이너에서도 작동합니다.
고급 컨테이너 설정
cap_add, sysctls, 특권 모드, 사용자 지정 네트워크를 지원합니다. 강력한 기능을 안전하게 제공하며, 위험한 플래그는 RBAC를 통해 ROOT만 사용할 수 있습니다.
컨테이너 병렬 작업
컨테이너 50개를 한 번에 시작, 중지 또는 재시작합니다. 백엔드가 동시 작업을 안전하게 조정하므로 UI가 계속 원활하게 작동합니다.
Docker 방화벽 연동
nftables forward 체인을 영구적으로 설정합니다. 패널에서 컨테이너별 송신 규칙을 구성할 수 있어 docker-compose 편법이 필요 없습니다.
Docker 스택 백업
컨테이너, 이미지, 볼륨, 네트워크 상태를 원자적으로 저장합니다. 모든 노드로 복원할 수 있습니다.
시각적 Docker 흐름 + 결제 API
컨테이너, 네트워크, 볼륨을 대화형 지도로 확인하고, 결제 시스템에서 Docker 앱을 판매할 수 있도록 외부 API를 제공합니다.
마이그레이션 파이프라인
7 기능레거시 패널 어댑터
실시간 진행 상황 UI, 시간 제한 없는 파일 rsync(100GB 이상 지원), MySQL 해시 보존, 메일 가져오기, SSL 재발급, 실패 시 자동 롤백. 주요 레거시 호스팅 패널에서 가져옵니다.
비밀번호 변경 불필요
레거시 패널의 이메일 해시를 SHA512-CRYPT로 보존합니다. MySQL 사용자 해시는 HEX 대체 방식으로 이전하고, PostgreSQL 해시는 대체 방식으로 처리합니다. 사용자는 기존 비밀번호를 그대로 사용할 수 있습니다.
Cloudflare 자동 이전
Zone, DNS 레코드, SSL 설정, 페이지 규칙을 자동으로 검색해 이전합니다. API 키를 다시 입력할 필요가 없습니다.
cron + 서브도메인 자동 이전
cron 작업과 서브도메인을 기본 사이트와 함께 이전합니다. 서브도메인의 DNS, SSL, PHP 버전도 포함됩니다.
Panelica 간 이전
7단계 파이프라인: 검색 → 인증 정보 → 사용자 생성 → 도메인 생성 → 파일 전송 → DB 가져오기 → SSL 재발급. 체크포인트를 사용해 실패에 대비합니다.
실시간 이전 진행 상황
모든 단계의 WebSocket 스트림을 제공합니다. 전체 전송을 다시 시작하지 않고도 일시 중지, 재개하거나 실패한 체크포인트부터 다시 시도할 수 있습니다.
타사 결제 플랫폼 가져오기
PNLCS는 대화형 필드 매퍼를 사용해 WHMCS에서 고객, 도메인, 서비스를 가져오므로, 결제 내역을 보존한 채 PNLCS로 이전할 수 있습니다.
보안 스택
7 기능ModSecurity + OWASP CRS
도메인별 규칙, 이상 징후 점수화, 공격 패턴 대시보드를 제공합니다. 테넌트별로 심각도를 조정할 수 있으며, 규칙 레이블은 여러 언어로 표시됩니다.
Fail2ban + nftables
SSH, FTP, 패널, 메일에 대한 무차별 대입 공격을 자동으로 차단합니다. 규칙 프리셋과 국가 차단 기능을 사용해 UI에서 nftables를 관리할 수 있습니다.
커널 수준 국가 차단
GeoIP 기반 nftables 규칙과 Go 미들웨어를 사용합니다. 토글 한 번으로 국가 전체를 차단하고 규칙 목록에서 국기 아이콘을 확인할 수 있습니다.
5단계 보안 감사 완료
IDOR, Zip Slip, RBAC, Docker 볼륨 탈출, MySQL 인젝션, HMAC 디버그 정보 노출, 비밀번호 변경 시 세션 무효화 등 모든 CVE 유형을 감사하고 패치했습니다.
SSH IP 차단
로그인 실패와 잘못된 로그인 시도를 모두 차단합니다. 24시간 또는 영구 차단을 설정할 수 있습니다. 사고 대응을 위해 대시보드에 "모두 차단" 버튼이 제공됩니다.
최고 수준의 보안 강화
위험한 기능을 비활성화하고 기본 설정을 강화하는 고보안 모드 프로필입니다. 모든 곳에서 권한 미들웨어가 오류 발생 시 접근을 차단합니다.
SSH 명령 허용 목록 + 웹 터미널
각 SSH 사용자가 실행할 수 있는 명령을 선택하고, 패널에서 바로 모든 사용자의 터미널을 열 수 있습니다.
PHP 다중 버전
5 기능여러 PHP 버전 병행 설치
여러 PHP 버전을 병렬로 설치합니다. 도메인별로 버전을 선택할 수 있습니다. 래퍼 스크립트를 /usr/local/bin에 설치해 PHP_INI_SCAN_DIR 설정 차이를 방지합니다.
사용자별 PHP-FPM 풀
모든 사용자에게 open_basedir 및 disable_functions가 적용된 전용 FPM 풀을 제공합니다. 폭주하는 스크립트도 해당 테넌트 영역을 벗어날 수 없습니다.
PHP 리소스 제한 UI
memory_limit, max_execution, post_max_size, upload_max_filesize, max_input_vars 등 7개 항목을 깔끔한 패널 양식으로 도메인별 적용합니다.
OPcache 튜닝 + PM 모드
일반적인 워크로드에 맞춘 OPcache 매개변수 프리셋을 제공합니다. 풀별로 프로세스 관리자 모드(static/dynamic/ondemand)를 선택할 수 있습니다.
pn-builder PHP 소스 빌드 레시피
확장 모듈 호환 목록에 맞춰 원하는 PHP 버전을 소스에서 빌드합니다. 지원되는 모든 PHP 버전용 ionCube Loader를 제공합니다. Composer 래퍼가 사전 설치되어 있습니다.
데이터베이스
6 기능주요 버전 업그레이드 경로를 지원하는 PostgreSQL
패널 메타데이터에 PostgreSQL을 사용합니다. 주요 버전 간 마이그레이션을 클릭 한 번으로 지원하며, 수동 덤프/복원이 필요하지 않습니다.
성능 튜너가 포함된 MySQL
MySQL Tuner가 UI에 통합되어 실제 백분위 지표, ALL_O_DIRECT 감지, 권장 설정 차이 확인, 클릭 한 번으로 적용을 지원합니다.
인증 기능이 있는 Redis(“Boost”)
인스턴스별 인증, 소켓 기반 액세스, 패널에서 관리하는 수명 주기를 지원합니다. 고객에게는 “Boost”라는 이름으로 표시됩니다(내부 용어는 노출되지 않음).
내장 phpMyAdmin + pgAdmin
두 콘솔 모두 관리자 SSO를 통해 제공됩니다. 별도 로그인이나 외부에 노출되는 포트가 필요하지 않습니다.
MySQL 서버 정보 오프캔버스
메인 페이지를 벗어나지 않고 버전, 문자 집합, 가동 시간, 주요 프로세스, 느린 쿼리를 확인할 수 있는 슬라이드 패널입니다.
고객용 PostgreSQL + pgAdmin
고객은 MySQL과 함께 사용할 PostgreSQL 데이터베이스를 직접 만들고, 클릭 한 번으로 pgAdmin에서 열 수 있습니다. 해당 데이터베이스는 계정 백업에도 포함됩니다.
파일 관리자
4 기능SSE 진행률 + 무제한 업로드
Server-Sent Events 스트림으로 업로드/다운로드 진행률을 표시합니다. 용량 제한이 없습니다. 서버에서 바로 압축하거나 압축을 풀고 진행 상황을 확인할 수 있습니다.
인증 토큰을 사용하는 코드 편집기
구문 강조 기능을 갖춘 CodeMirror 통합입니다. 편집 작업은 수명이 짧은 인증 토큰을 통해 처리되어 경로 순회와 토큰 유출을 방지합니다.
Windows 11 주소 표시줄
경로 구간을 클릭해 이동하고, 입력해서 바로 이동하며, 최근 경로를 확인할 수 있습니다. 기존 패널을 사용해 온 시스템 관리자가 익숙하게 사용할 수 있는 UX입니다.
권한 시스템
역할별로 보기/편집/삭제/업로드 권한을 별도로 설정할 수 있습니다. RBAC를 적용하여 리셀러가 자신의 하위 트리 범위를 넘어 권한을 높일 수 없습니다.
백업 시스템
5 기능여러 데이터베이스를 자동 검색하는 증분 백업
rsync 변경분 전송과 범위 내 모든 DB의 자동 검색을 지원합니다. 선택 또는 전체 복원이 가능하며, 오프사이트 저장 위치(S3, FTP, SSH)를 지정할 수 있습니다.
백업 체인 순환 + 일정별 보존
시간별/일별/주별 백업 체인을 각각 독립적으로 순환합니다. 일정별 보존을 설정하여 충돌 없이 시간별 24개 + 일별 7개 + 주별 4개를 유지할 수 있습니다.
서버 간 백업 및 복원
자격 증명을 다시 입력하지 않고도 백업, 설정, 해시, SSL을 포함한 테넌트를 한 Panelica 노드에서 다른 노드로 이전할 수 있습니다.
비동기 백업 생성
대용량 백업으로 인해 API 호출 시간이 초과되지 않습니다. 백그라운드 작업과 WebSocket 진행률 표시를 지원하며, UI가 계속 반응합니다.
세분화된 복원
백업에서 단일 파일, 폴더, 데이터베이스 또는 메일함을 복원할 수 있습니다. 실제로 복원하기 전에 미리 볼 수 있습니다.
국제화 및 현지화
4 기능31개 언어 — 23,493개 키
OpenAI 기반 번역 파이프라인입니다. 원본은 EN, 대상은 30개 언어입니다. 코드 ↔ JSON ↔ DB ↔ 내장 시드 간 4단계 원자적 동기화를 지원합니다.
누적형 panel-i18n 패키지
번역 업데이트는 별도의 누적 패키지로 제공됩니다. 고객은 백엔드 릴리스 없이 새 언어를 이용할 수 있습니다.
ULTRA 감사 + 중복 접두사 정리
네임스페이스 충돌 키 767개를 정리했습니다. 권한 국제화 5단계 동기화(DB ↔ 마이그레이션 ↔ JSON ↔ DTO ↔ 프런트엔드)를 지원하며 초기화 후에도 유지됩니다.
모던 언어 드롭다운
2열 그리드, 입력 즉시 검색, "찾을 수 없음" 상태를 지원합니다. 로그인과 설정 마법사에서 처음부터 31개 언어를 모두 확인할 수 있습니다.
프런트엔드 및 UX
9 기능최신 프런트엔드 스택
약 560개의 컴포넌트, Redux Toolkit, React Router, Reactstrap을 사용합니다. Vite로 빌드하며, 오래 걸리는 모든 작업의 실시간 상태를 WebSocket으로 확인할 수 있습니다.
Spotlight 명령 센터
단축키로 여는 통합 검색 및 명령 실행기입니다. 원하는 페이지로 이동하고, 작업을 실행하고, 테넌트를 검색할 수 있습니다.
33색 브랜딩 시스템
모든 UI 요소에 색상 토큰을 적용했습니다. 운영자는 몇 초 만에 패널의 색상을 원하는 팔레트로 바꿀 수 있습니다. 20개 이상의 사전 설정이 포함되어 있습니다.
다크/라이트 모드(90개 이상 파일)
사용자별로 테마 설정을 저장합니다. 90개 이상의 컴포넌트 파일에서 명암 대비, 포커스 상태, 배지 가독성, 스켈레톤 로더를 점검했습니다.
알림 및 토스트 시스템
toast.success / notificationService.confirm / SweetAlert2를 통합하고, 다크 모드의 명암 대비와 테마에 맞는 색상을 지원합니다.
Chrome 탭 멈춤 방지
탭이 몇 시간 동안 백그라운드에 있어도 페이지가 응답하지 않는다는 대화상자가 표시되지 않도록, 탭 표시 상태에 따라 WebSocket 연결을 안전하게 종료합니다.
엔터프라이즈 로그인 페이지
맞춤 색상 토큰 시스템, 2열 언어 그리드, 모바일 키보드 문제 해결을 적용했습니다. 제품에 어울리는 첫인상을 제공합니다.
빠른 실행 및 맞춤 사이드바
대시보드에서 패널의 원하는 위치로 바로 이동하고, 업무 방식에 맞게 사이드바 항목을 고정하거나 숨기고 순서를 변경할 수 있습니다.
단계별 시작 안내
새 운영자를 위해 31개 언어로 제공되는 패널 단계별 안내입니다.
Git 및 배포
5 기능완전한 CI/CD 모듈
개인 액세스 토큰, 다중 환경 배포, 파이프라인 및 환경 편집기, OAuth, 웹훅 시크릿, diff 뷰어, 롤백을 지원합니다.
GitHub / GitLab / Gitea 지원
http://를 사용하는 자체 호스팅 Gitea/GitLab도 지원합니다. PAT는 API를 통해 검증하며 로그에 기록되지 않습니다.
보안 강화 Git 파이프라인
명령 삽입 방지, 타이밍 공격에 안전한 비교, 심볼릭 링크 경로 탐색 차단, 토큰 유출 점검을 제공합니다.
패널 내 저장소 안내
로컬 저장소 안내와 환경, 파이프라인, 키, 웹훅 설정 안내를 문서 사이트가 아닌 양식 옆에 표시합니다.
Node.js, Python 및 Laravel 호스팅
요금제별 한도에 따라 Node.js, Python 및 Laravel 애플리케이션을 호스팅할 수 있습니다. Git 기반 배포, 큐 작업자, 스케줄러, Artisan 콘솔을 지원합니다.
모바일
1 기능모바일 앱 — iOS 및 Android
알림, 빠른 문제 해결, 온콜 콘솔, 생체 인증 로그인, 오프라인 작업 대기열을 지원하는 네이티브 관리자 앱입니다.
성능
3 기능고성능 모드
OPcache, FPM PM, Postgres, Redis 설정을 한 번에 최적화하는 엔터프라이즈 토글입니다. 느낌이 아닌 측정 가능한 성능 향상을 제공합니다.
실시간 대역폭 및 3중 할당량 제어
Redis에서 사용자별, 도메인별, 프로토콜별 사용량을 집계합니다. 우회할 수 없는 3중 할당량 제어 시스템과 대역폭 보너스 UI를 제공합니다.
Central API 12시간 메모리 캐시
라이선스, 요금제 및 기능 데이터를 프로세스 내에 캐시합니다. 사용량이 많은 노드에서 Central API 호출이 90% 이상 감소합니다.
Cloudflare
3 기능자동 감지 및 적응형 전략
패널이 오렌지 클라우드를 감지하고 SSL / DNS / 프록시 전략을 자동으로 전환합니다. 수동으로 전환할 필요가 없습니다.
DNS 레코드 일괄 관리
다중 선택 삭제, 일괄 가져오기, IPv6 지원, SRV/CAA/NS 레코드, 메일 DNS 동기화, 영역 지연 로딩.
분석 및 엔터프라이즈 최적화
Cloudflare GraphQL 분석(7일/30일), 페이지네이션, 캐시, 지연 로딩. 영역이 1,000개 이상인 계정에 맞게 설계되었습니다.
RBAC 및 멀티테넌시
4 기능4단계 역할 계층 구조
ROOT → ADMIN → RESELLER → USER. 모든 목록 쿼리는 GetAllForUser()를 거치므로 리셀러에게는 자신의 하위 계층만 표시됩니다.
ADMIN 2단계 계층
ADMIN은 직속 관리자와 그 아래의 리셀러 및 사용자를 볼 수 있습니다. 권한 범위가 명확하게 제한되어 권한이 확산되지 않습니다.
95개 이상의 세분화된 기능 권한
모든 페이지, 작업, 엔드포인트의 권한을 역할별로 설정할 수 있습니다. 마이그레이션 기반으로 관리되어 시드 데이터가 코드와 동기화됩니다.
사용자 권한 재정의 UI
역할을 변경하지 않고 특정 사용자의 기능을 고정하거나 해제할 수 있습니다. 변경 사항은 모두 감사 로그에 기록됩니다.
업데이트 시스템
6 기능pn-builder 및 Central 파이프라인
맞춤 빌드 시스템과 Central 패키지 버전. 채널(testing/beta/stable) 지원. 롤백이 가능한 원자적 적용.
30일 롤백 기간
모든 패키지의 이전 버전을 디스크에 30일간 보관합니다. 릴리스에 문제가 있으면 클릭 한 번으로 되돌릴 수 있습니다.
엔터프라이즈 자동 업데이트(서비스 4개)
백엔드, 프런트엔드, panel-i18n, apache/nginx 관리 패키지. 정책에 따라 일정을 설정합니다.
무결성 검사 및 상태 프로브
업데이트 후 도메인 상태를 확인합니다. 빈 파일 허용, conf.d 정리, 고아 풀 제거를 지원합니다.
복구 도구 및 복구 모드
일반적인 문제를 찾아 해결하는 복구 페이지와 패널이 시작되지 않아도 작동하는 별도의 복구 콘솔을 제공합니다.
클릭 한 번으로 모두 업데이트
보호 절차가 적용된 MySQL 8.0에서 8.4 LTS로의 업그레이드를 포함해, 대기 중인 모든 업데이트를 안전한 순서로 클릭 한 번에 적용합니다.
바이러스 백신 및 멀웨어
4 기능사용자 지정 시그니처를 지원하는 멀웨어 스캐너
CMS를 재귀적으로 자동 검색합니다. 신뢰도 단계(높음/중간/낮음)를 제공하며, 실시간 진행 상황 모니터링과 즉시 중단을 지원합니다.
선택적 freshclam 업데이트가 지원되는 ClamAV
리소스 절약을 위해 ClamAV는 기본적으로 부팅 시 비활성화됩니다. 테넌트별 또는 패널 전체에 freshclam 업데이트를 예약할 수 있습니다.
앱 내 멀웨어 알림
알림 센터에서 심각도와 경로를 확인하고 클릭 한 번으로 격리할 수 있습니다.
Panelica Shield
Linux Malware Detect 기반의 시그니처 방식 멀웨어 스캐너로, 실시간 검사 페이지와 계정별 결과를 제공합니다.
AI 및 운영
7 기능OpsAI — 내장형 운영 코파일럿
패널에 내장된 서버 전담 대기 엔지니어입니다. 도메인, 보안, 성능 분야의 전문가 프로필 3개와 안전하게 둘러볼 수 있는 데모 모드, 서버별 자격 증명 격리 기능을 제공합니다. 외부 런타임 없이 바이너리만으로 완전히 실행됩니다. 완전 자율 운영의 기반입니다.
OpsAI 터미널 — 충돌에도 안전한 실시간 콘솔
sync.Once Done 채널 보호 기능으로 중복 close 패닉을 방지합니다. 불안정한 LLM 연결 끊김에도 안정적으로 작동합니다.
OpsAI 지식 베이스 — 엔드포인트 1,263개
모든 내부 및 외부 엔드포인트를 구조화된 학습 데이터로 문서화했습니다. OpsAI가 패널의 모든 작업을 추론할 수 있도록 하는 지식 계층이자 완전 자율 모드의 기반입니다.
브라우저 도우미 확장 프로그램
시스템 관리자를 위한 Chrome 사이드 패널입니다. 빠른 로그인, 멀티 서버 전환, 알림 배지, 어디서나 사용할 수 있는 명령 센터를 제공합니다. Chrome Web Store에서 이용할 수 있습니다.
AI 자동 복구 — Sentinel
Sentinel은 24시간 내내 로그와 메트릭을 감시합니다. 서비스 성능이 저하되면 원인을 설명하고 해결 방법을 제안합니다. 승인하시면 AI 에이전트가 수정 사항을 적용합니다. Telegram으로도 알림을 받을 수 있습니다.
대화형 운영
패널이나 Telegram에서 원하는 작업을 일상적인 언어로 OpsAI에 말씀해 주세요. OpsAI가 대신 패널 작업을 수행합니다. Claude Code, Codex CLI, Gemini CLI 및 Cursor Agent와 함께 사용할 수 있습니다.
OpsAI — AI 제공업체 선택
OpsAI는 Claude Code, Codex CLI, Gemini CLI 또는 Cursor Agent와 함께 작동하며, 채팅에 바로 붙여 넣은 스크린샷도 처리할 수 있습니다.
라이선스 및 체험판
5 기능중앙 결제 및 라이선스
고객, 요금제, 라이선스, 패키지, 변경 내역, 청구서, 쿠폰, 티켓, 스크린샷을 한곳에서 관리하는 관리자 패널입니다.
체험판 추적 및 닫을 수 있는 배너
Heartbeat에 체험판 정보가 포함됩니다. 대시보드 배너에 남은 일수가 표시되며, 닫으면 숨겨집니다. 마지막 3일 동안은 배너를 닫을 수 없습니다.
모든 기능에 대한 할당량 적용
max_users, max_subdomains, max_migrations 및 복원 기능의 라이선스 할당량을 External API 및 Migration 경쟁 상태를 포함한 모든 코드 경로에서 적용합니다.
시스템 메트릭을 포함한 Heartbeat
CPU 코어 수, 전체 디스크 용량, 스왑, 메모리 압력 정보를 60초마다 Central로 전송합니다. 구성 변경과 오프라인 노드를 즉시 감지합니다.
Central 관리자 i18n 동기화
Central 관리자 곳곳에 하드코딩된 문자열을 번역 테이블로 옮기고 있습니다. 1단계 기준 작업을 완료했으며 자동 차이 비교를 진행 중입니다.
대시보드 및 모니터링
5 기능권한 기반 대시보드
카드, 위젯, 빠른 작업은 사용자에게 접근 권한이 있는 경우에만 표시됩니다. 레이아웃은 데이터뿐 아니라 RBAC에 따라 구성됩니다.
전원 제어 및 강제 재부팅
감사 기록과 403 오류 수정이 포함된 재부팅, 종료 및 강제 재부팅 엔드포인트입니다. ROOT 전용으로 제공됩니다.
네트워크 트래픽 및 활동 타임라인
레이블이 겹치지 않는 실시간 네트워크 차트입니다. 격리 이벤트, 배포 및 할당량을 표시하는 스마트 활동 타임라인도 제공됩니다.
상위 프로세스 REST 엔드포인트
외부 모니터링 도구에서 패널 API를 통해 테넌트별 프로세스 목록을 확인할 수 있습니다. CPU, RAM, 실행 시간 및 명령을 표시합니다.
스토리지 관리자
모든 디스크와 파티션을 확인하고, 드라이브를 안전하게 마운트 및 마운트 해제하며, 패널에서 SMB 또는 NFS로 폴더를 공유할 수 있습니다.
CLI 및 DevOps
3 기능panelica CLI (Cobra)
셸에서 서버, 사용자, 도메인, db, 요금제, ssl, dns, php 등 패널의 모든 작업을 수행할 수 있습니다. CI/CD에 적합합니다.
마이그레이션 CLI 도구
어떤 노드에서든 검색, 구성 및 마이그레이션 실행이 가능합니다. PostgreSQL DSN과 프로덕션 스키마를 일치시킵니다.
CLI 로그인 --url + DB 토큰
새로 설치한 노드에서 인증 없이 CLI를 초기화합니다. DB 토큰을 직접 사용해 안전하고 스크립트로 실행할 수 있으며 멱등성을 보장합니다.
OS 호환성
2 기능최신 Linux 배포판 지원
Ubuntu 및 Debian LTS 릴리스를 지원합니다. 빌드 파이프라인에서 Glibc 호환성 하한을 적용합니다. IPv6를 지원하는 Postfix 프로필입니다.
재현 가능한 빌드 파이프라인
여러 배포판을 지원하는 빌드 컨테이너. 게시 전에 5개 OS에서 스모크 테스트를 수행합니다. 이전 안정 버전과 모듈 차이를 비교합니다. 콘텐츠 주소 기반 tarball을 검증합니다.
진행 중 · 다음 계획
"분리된 제어"에서 "완전 자율 운영"으로 나아가는 길에는 자동 복구, 예측형 확장, 대화형 운영이 있습니다. 앞으로의 계획을 확인해 보세요.
구상에서 자율 운영까지
단 한 번의 Git 커밋이 기록되기 훨씬 전인 2024년에 아키텍처 설계를 시작했습니다. 2026년에는 실제 고객이 패널을 사용하고 있었고 매주 새 버전을 출시하고 있었습니다.