에이전트에 전권 주려면, 버릴 컴퓨터에 가둬라

코딩 에이전트에게 자동 승인을 켜고 관리자 권한까지 넘기면 일은 훨씬 빨라진다. 문제는 그 대상이 내 노트북이라는 점이다. 집박스(zipbox)는 이 딜레마에 버려도 되는 클라우드 컴퓨터를 통째로 내주는 방식으로 답한다. 해커뉴스(Hacker News)에는 API 키를 코딩 에이전트가 읽을 수 있는 곳에 두지 말라는 제목으로 소개됐다.

무슨 일인가 / 배경

가입하면 기계가 아니라 신원 한 벌이 먼저 발급된다. 실제로 메일을 주고받는 주소, HTTPS로 바로 서비스되는 도메인, 그리고 EVM과 솔라나(Solana) 지갑이다. 그다음 쓰고 싶은 에이전트를 고르면 미리 데워둔 샌드박스가 즉시 배정된다. 목록에는 클로드 코드(Claude Code), 코덱스(Codex), 커서(Cursor), 그록(Grok), 파이(Pi), 오픈코드(OpenCode), 클라인(Cline) 등이 올라 있다.

브라우저에 열리는 터미널은 관리자 권한이 열린 상태이고, 자동 승인을 켜둔 채 자리를 비워도 된다는 것이 이 서비스의 판매 포인트다. 폭발 반경이 상자 하나로 제한되기 때문이다. 기계는 일회용이지만 신원은 남는다는 것이 설계의 뼈대다. 상자를 지우고 내일 새로 켜도 메일 주소와 도메인, 지갑은 그대로다.

핵심 짚어보기

격리 방식은 컨테이너가 아니라 파이어크래커(Firecracker) 마이크로VM이다. 하드웨어 수준으로 분리된 가상화 위에서 상자마다 자체 커널을 갖는다. 접속은 비밀번호 없이 공개키 서명으로만 이뤄지고, 각 세션은 사용자의 키에 암호학적으로 묶인다. 상자를 지우면 디스크와 메모리, 네트워크까지 폐기되며, 일시정지를 택하면 디스크만 개인 저장소로 옮겨둔다. 상자마다 자기 주소를 가진 격리 네트워크가 붙어 자기 서브도메인에서만 응답한다.

키 관리 관점에서 눈여겨볼 대목은 이것이다. 에이전트에 필요한 키는 상자 안에서 살고 상자와 함께 사라진다. 개인 SSH 키도, 셸 히스토리도, 브라우저 쿠키도 없는 상태에서 작업이 시작되므로 에이전트가 읽어갈 수 있는 자격증명의 범위 자체가 좁아진다.

요금은 시간 단위 종량제다. 타이니 등급이 시간당 0.0137달러(1 vCPU·2GB 메모리·20GB 디스크), 권장 등급인 스몰이 0.0342달러(2 vCPU·4GB·80GB), 미디엄이 0.0616달러(4 vCPU·8GB·160GB), 라지가 0.1164달러(6 vCPU·16GB·320GB)다. 24시간 내내 켜두면 각각 월 10·25·45·85달러 수준이라고 안내한다. 일시정지 중에는 0달러이고 크레딧에는 만료가 없으며, 시작할 때 카드 등록을 요구하지 않는다.

1인기업 실전 적용 포인트

• 위험한 명령을 실험할 자리를 분리한다. 대량 삭제나 시스템 설정 변경, 커널 모듈 설치처럼 로컬에서는 손이 떨리는 작업을 상자 안에서 끝내고 상자째 버리면 된다.
• 비용을 미리 계산해두면 판단이 쉽다. 스몰 등급으로 하루 2시간씩 20일을 돌리면 40시간, 약 1.4달러다. 상시 구동이 아니라 필요할 때만 켜는 운용이라면 부담이 아니라 보험료에 가깝다.
• 외주 코드나 출처가 불분명한 저장소를 검토할 때 클린룸으로 쓴다. 의존성 설치와 실행을 로컬 개발 환경 바깥에서 하는 것만으로 사고 범위가 줄어든다.
• 운영 키를 그대로 복사해 넣지 않는다. 상자 전용으로 권한을 좁힌 키를 새로 발급해 넣고, 작업이 끝나면 그 키를 폐기하는 절차를 함께 만들어야 격리의 의미가 살아난다.

전망 / 주의점

여기 정리한 격리·비공개 관련 설명은 모두 서비스가 자사 페이지에 밝힌 내용이며 제3자 검증 결과가 아니다. 내용을 읽지 않고 로그도 남기지 않으며 학습에 쓰지 않는다는 대목 역시 회사의 정책 선언이다. 규제 대상 데이터를 다룬다면 이런 문구만으로는 근거가 부족하다.

운영상 더 현실적인 함정은 따로 있다. 상자를 지우면 안에 있던 작업물도 같이 사라진다. 결과물을 저장소에 밀어 넣거나 외부로 내보내는 단계를 자동화 마지막에 못박아두지 않으면, 밤새 돌린 작업을 정리 한 번으로 날릴 수 있다. 종량제 역시 껐다 켜는 규율이 있을 때만 저렴하다.

출처: zipbox (https://zipbox.ai)