도커 ‘클라우드 샌드박스’ 출시…AI 코딩 에이전트, 명령 하나로 노트북에서 클라우드로

대만 IT 매체 아이티홈과 도커 공식 블로그에 따르면 도커는 개발자 컴퓨터에서 AI 코딩 에이전트용으로 제공하던 격리 환경을 도커가 관리하는 클라우드 서버로 넓힌 ‘클라우드 샌드박스(Cloud Sandboxes)’ 서비스를 시작했다. 개발자는 대규모 코드 리팩터링이나 테스트처럼 시간이 오래 걸리는 작업을 클라우드에서 에이전트에게 맡길 수 있고, sbx move 명령으로 샌드박스를 노트북과 클라우드 사이에서 옮길 수 있다.

여기서 샌드박스란 AI 에이전트가 패키지를 설치하고 명령을 실행하며 컨테이너를 띄울 수는 있지만, 개발자가 일부러 열어 주지 않은 내 컴퓨터의 자원에는 손댈 수 없는 격리 환경을 말한다. 아이티홈에 따르면 올해 초 나온 도커 샌드박스는 에이전트마다 독자적인 리눅스 커널과 파일 시스템, 네트워크, 도커 데몬을 갖춘 마이크로 VM에서 실행된다.

에이전트에게 전용 작업 공간이 필요한 이유

도커는 지난 1년 동안 코딩 에이전트에 생긴 가장 중요한 변화가 훨씬 오래 일할 수 있게 된 점이라고 썼다. 의존성 이전이나 한 시간짜리 테스트처럼 예전에는 개발자가 몇 분마다 들여다봐야 했던 작업을 이제는 맡겨 두고 끝난 뒤에 검토할 수 있다는 것이다. 도커는 노트북이 사람을 중심으로 만들어졌다고 설명한다. 덮개를 닫으면 잠들고, 배터리로 쓰면 느려지며, 자리를 옮기면 연결이 끊긴다. 30초짜리 작업에는 상관없지만 밤새 도는 작업에는 치명적이다.

도커에 따르면 클라우드 샌드박스는 로컬 버전과 같은 마이크로 VM 격리 방식과 같은 명령줄 도구를 쓴다. 개발자는 퇴근 전에 클라우드에서 에이전트를 돌려 두고 다음 날 아침 결과를 확인할 수 있고, 로컬에서 시작했다가 노트북으로 감당하기 어려워지면 작업을 클라우드로 옮길 수도 있다. 여러 작업을 동시에 돌릴 수도 있는데, 각 작업은 자체 마이크로 VM과 비밀 정보, 네트워크 정책을 갖는다.

무엇이 포함되나

• 키트: 클로드 코드, 코덱스, 깃허브 코파일럿, 구글 안티그래비티, 오픈코드, 헤르메스용으로 미리 만든 샌드박스, 또는 직접 만든 환경.
• MCP: 지라, 리니어, 그라파나, incident.io 같은 서버를 공통 게이트웨이로 한 번만 연결.
• 비밀 정보: 키를 한 번 저장하면 요청마다 주입되며, 에이전트는 실제 비밀을 보지 못함.
• 정책: 에이전트가 접속할 수 있는 주소를 네트워크 규칙으로 지정.
• 요금: vCPU 1개·2GiB 시간당 0.07달러부터 vCPU 16개·32GiB 시간당 1.12달러까지, 초 단위 과금.

비밀 정보를 다루는 방식은 보안과 직결된다. 도커에 따르면 클라우드 샌드박스의 프록시가 요청마다 인증 정보를 넣어 주기 때문에 에이전트는 실제 비밀을 보지 못한다. 에이전트가 애초에 가진 적 없는 비밀에는 프롬프트 인젝션도 손댈 수 없다는 것이다. 프롬프트 인젝션이란 에이전트가 읽는 내용에 악의적인 지시를 숨겨 사용자의 뜻에 어긋나게 행동하도록 만드는 공격을 말한다. 도커는 기업용 중앙 거버넌스 기능을 ‘도커 AI 거버넌스’라는 제품으로 곧 내놓겠다고 밝혔다.

샌드박스를 옮길 때의 한계

아이티홈은 로컬과 클라우드 사이를 옮길 때 실행 중인 프로세스는 유지되지 않는다고 짚었다. sbx move는 샌드박스의 파일 시스템을 컨테이너 이미지로 저장한 뒤 목적지에 새 샌드박스를 만들기 때문에, 돌아가던 프로그램과 메모리 내용은 함께 옮겨지지 않는다. 로컬에 마운트한 디렉터리, sbx로 관리하는 키, 네트워크 접근 규칙도 따라가지 않아 목적지에서 따로 설정해야 하며, 원래 샌드박스는 그대로 남는다. 도커 역시 로컬 샌드박스와 클라우드 샌드박스의 비밀 정보와 템플릿, 네트워크 정책이 서로 분리돼 있다고 안내한다.

도커에 따르면 클라우드 샌드박스는 쓴 만큼 내는 방식이다. 연산은 초 단위로 측정되고, 일시 정지한 샌드박스에는 요금이 붙지 않으며, 볼륨과 외부로 나가는 트래픽, 공개 이미지와 키트는 무료다. 아이티홈은 AI 모델 요금은 모델 제공업체가 따로 청구하며, 고객이 자신의 키를 쓸 수 있다고 덧붙였다. 샌드박스는 기본 한 시간, 세션당 최대 24시간 실행된다. 이용하려면 sbx 0.45.1 이상과 도커 퍼스널 또는 프로 계정의 종량제 요금제가 필요하다. 로컬 도커 샌드박스는 계속 무료이며 도커 데스크톱도 필요 없다.

도커가 한 가지 샌드박스로 두 곳을 묶은 이유

도커는 별도 명령을 갖춘 클라우드 제품을 따로 만들지 않은 것이 의도적이었다고 설명한다. 에이전트를 얼마나 믿을 수 있느냐가 마침 어디서 돌아가느냐에 따라 달라져서는 안 된다는 이유에서다. 회사는 자신이 아는 한 이런 방식으로 작동하는 에이전트 샌드박스는 없다고 주장한다. 대화형 작업은 노트북에, 몇 시간씩 걸리는 작업은 클라우드에 맞으며 대부분의 개발자는 둘 다 필요하다는 것이 도커의 논리다. 한시적으로 신규 계정에는 250달러어치 무료 크레딧이 제공된다.

한국 기업에 주는 의미

이미 코딩 에이전트를 쓰는 개발팀에게 클라우드 샌드박스는 에이전트 실행을 개발자 컴퓨터와 같은 수준으로 격리된, 사용량만큼 과금되는 클라우드 자원으로 바꿔 준다. 비용은 가늠하기 쉽지만 도입 전에 살펴야 할 점이 두 가지 있다. 코드와 데이터가 회사 컴퓨터를 떠나 도커 서버로 간다는 점, 그리고 모델 사용료는 모델 제공업체에 따로 내야 한다는 점이다. 샌드박스를 옮겨도 설정이 따라가지 않으므로, 샌드박스마다 네트워크 정책과 비밀 정보를 처음부터 정해 두는 편이 좋다.