포스트맨 다운로드

Postman은 API 요청의 메서드·주소·헤더·인증·본문을 구성하고 응답 상태·헤더·본문·시간을 확인하는 개발 도구이자 클라우드 API 플랫폼입니다. HTTP뿐 아니라 GraphQL, gRPC, WebSocket, Socket.IO, MQTT 등 지원 요청을 다루고, 관련 요청을 컬렉션으로 묶어 변수·스크립트·테스트와 함께 실행할 수 있습니다. 예제와 문서를 만들고 mock server·monitor·Flows·Git 연동을 이용할 수 있지만 제공량과 협업 범위는 플랜마다 다릅니다.

2026년 3월 이후 신규 요금제는 Free·Solo·Team·Enterprise입니다. Free는 핵심 API 클라이언트와 개인 개발·테스트를 위한 1인 플랜이며 팀 생성·공동 편집은 유료 Team 이상이 필요합니다. 새 플랜의 collection run과 mock server는 무제한이지만 Postman AI 크레딧, monitor 요청, Flows, Postman API 호출과 보안·관리 기능에는 플랜별 한도나 사용량 과금이 있습니다. 기존 Basic·Professional 고객은 레거시 조건이 남을 수 있으므로 오래된 블로그의 ‘무료 3인 팀’이나 과거 runner 제한을 현재 신규 Free에 그대로 적용하면 안 됩니다. 결제 전 현재 가격·연간 청구·초과 과금 설정을 확인하세요.

데스크톱 앱은 Windows 10 이상, macOS 11 이상과 Ubuntu 18.04·Fedora 32·Debian 10 이상의 지원 Linux를 대상으로 하며 Intel 64비트와 ARM 64비트 설치판을 제공합니다. 웹 앱도 있지만 브라우저 보안 모델 때문에 CORS와 로컬·사설 네트워크 요청에 제약이 있습니다. Desktop Agent는 웹 화면의 요청을 사용자 PC에서 보내 CORS와 내부망 접근을 처리하고, Cloud Agent는 Postman 클라우드 서버에서 HTTP 요청을 보내므로 localhost·사설망에 접근하지 못합니다. Desktop Agent는 웹 앱의 요청 중계기이고 완전한 데스크톱 앱과는 다릅니다. 프록시·트래픽 캡처·컬렉션 실행 결과 내보내기 같은 전체 기능에는 데스크톱 앱이 권장됩니다.

API 키·토큰·비밀번호는 일반 environment·collection 변수에 평문처럼 넣어 공유하지 마세요. workspace 공개 범위, fork·export와 클라우드 동기화를 통해 값이 퍼질 수 있습니다. Postman Local Vault는 본인 장치에서만 접근하고 클라우드에 동기화하지 않는 비밀 저장소이며 Shared Vault는 암호화되지만 workspace 팀이 접근하고 클라우드와 동기화합니다. 비밀의 용도와 조직 정책에 맞는 vault를 고르고 허용 도메인을 제한하며, 실수로 공개한 키는 변수에서 지우는 것만으로 끝내지 말고 발급 서비스에서 즉시 폐기·재발급해야 합니다. 운영 API 테스트는 테스트 계정·최소 권한 토큰과 비파괴 요청을 사용해야 합니다.