신뢰할 수 없는 코드를 내 컴퓨터에서 안전하게 실행하는 방법
AI 에이전트나 외부에서 받은 스크립트가 내 시스템에 해를 끼치지 않도록 격리된 공간에서 돌릴 수 있습니다. 마이크로버추얼머신(microVM)을 이용해 하드웨어 수준에서 단절된 환경을 만들어, 위험한 작업도 안심하고 처리합니다. 설치 서버나 복잡한 설정 없이 코드 안에서 바로 가상 머신을 띄울 수 있어, 개발 환경이나 자동화 작업에 즉시 적용할 수 있습니다.
베타 단계의 빠른 격리 환경
현재 이 도구는 베타 소프트웨어로, 기능 변경이나 오류가 발생할 수 있음을 명시하고 있습니다. 하지만 M1 칩 기반 Mac에서 평균 100밀리초 미만의 부팅 시간을 보여주며, 기존 컨테이너보다 더 강력한 하드웨어 격리를 제공합니다. Linux, macOS, Windows 모두에서 동작하며, Docker Hub나 GHCR 같은 표준 OCI 레지스트리의 이미지를 그대로 사용할 수 있습니다. 이는 기존 컨테이너 워크플로우에 익숙한 사용자가 쉽게 적응할 수 있음을 의미합니다.
라이브 포킹과 스냅샷 기능
실행 중인 샌드박스를 실시간으로 복제하는 포킹 기능이 핵심입니다. 실행 중인 상태를 그대로 복사해 독립적인 실험을 하거나, 특정 시점의 상태를 저장해 나중에 다시 불러올 수 있습니다. 메모리를 공유하는 스냅샷 복원 옵션을 통해 저장 공간을 절약하면서도 빠른 복원이 가능합니다. 이 기능은 데이터베이스 마이그레이션 리허설이나 장시간 실행되는 세션 관리에 특히 유용합니다.
코드 내장형 샌드박스 생성
외부 데몬이나 서버 없이 애플리케이션 코드 안에서 바로 가상 머신을 생성할 수 있습니다. TypeScript, Rust, Python, Go, Ruby 등 주요 언어의 SDK를 지원하며, Sandbox.builder 패턴으로 CPU와 메모리 할당을 지정해 실행합니다. 첫 실행 시 이미지를 다운로드하지만, 이후에는 캐시를 재사용해 빠른 시작을 보장합니다. 네트워크 접근을 특정 호스트와 포트만 허용하도록 제한하고, 시크릿 키가 가상 머신 내부로 들어오지 않도록 설계되어 보안 위험을 줄입니다.
AI 에이전트와의 연동
AI 코딩 에이전트가 스스로 샌드박스를 생성하고 관리할 수 있도록 Agent Skills와 MCP 서버를 제공합니다. Claude Code, Cursor, GitHub Copilot 등 다양한 에이전트 프레임워크와 호환됩니다. 에이전트가 격리된 워크스페이스에서 코드를 실행하거나 브라우저를 제어할 때, 호스트 시스템과 완전히 분리된 환경에서 작업합니다. 이는 AI가 생성한 코드의 부작용을 최소화하는 데 중요한 역할을 합니다.
사용 전 확인해야 할 사항
이 도구는 아직 베타 단계이므로 프로덕션 환경에 적용하기 전에는 안정성을 충분히 테스트해야 합니다. macOS는 Apple Silicon, Linux는 KVM, Windows는 WHP가 활성화되어 있어야 합니다. 라이선스는 Apache License 2.0이며, libkrun과 smoltcp 프로젝트에 기반을 두고 있습니다. 하드웨어 격리가 필요한 AI 에이전트 실행, CI/CD 파이프라인의 격리, 또는 신뢰할 수 없는 문서 변환 작업에 적합하지만, 최신 버전의 API 변경 가능성에 대비해 의존성 관리를 주의 깊게 해야 합니다.