앤트로픽, '클로드 코드' 자체 호스팅 환경 공개 베타 출시

대기업 보안팀에게 클라우드 AI 에이전트가 사내 코드를 직접 실행하게 하겠다고 말하면 대개는 거절당하기 마련입니다.

사내 데이터베이스나 프라이빗 패키지 저장소처럼 민감한 인프라를 외부 인터넷에 노출할 수는 없기 때문입니다. 하지만 AI를 완전히 차단해 버리면 개발 생산성 혁신은 요원해집니다.

Anthropic이 8월 6일 Claude Team 및 Enterprise 요금제 고객을 대상으로 Claude Code 자체 호스팅 환경 공개 베타를 출시했습니다. 이제 기업은 자체 인프라 위에서 Claude Code 세션을 직접 구동할 수 있습니다.

사내 방화벽 안으로 들어온 실행 환경

지금까지 Claude Code의 모든 실행 환경은 Anthropic의 클라우드 인프라 위에서 돌아갔습니다. 이번 자체 호스팅 도입으로 기업은 사내 네트워크 안에 러너 프로세스를 직접 배포해 둘 수 있게 되었습니다.

개발자가 웹, 모바일, 데스크톱 또는 자동화 루틴을 통해 작업을 시작하면, 해당 세션은 공용 샌드박스가 아니라 사내에 마련된 러너로 곧바로 연결됩니다.

덕분에 Claude는 사내 서비스, 데이터베이스, 프라이빗 레지스트리에 인터넷 노출 없이 직접 접근할 수 있습니다. 내부 API를 자유롭게 호출하며 코드를 다룰 수 있게 된 셈입니다.

기업은 환경 내에 자체 컴파일러나 SDK, 전용 사내 CLI를 미리 설치해 둘 수도 있습니다. 매번 번거롭게 종속 항목을 내려받을 필요 없이 세션이 열리자마자 바로 빌드 준비가 끝납니다.

러너 운영 방식은 두 가지입니다. 고정된 수의 러너를 유지하며 작업을 분산하는 고정 모드와, 대기열에 맞춰 오케스트레이터가 러너를 동적으로 띄우고 종료하는 온디맨드 모드를 지원합니다. 작업 공간은 세션별로 철저히 격리됩니다.

개인 PC에서 실행 중인 작업을 외부에서 이어받는 원격 제어 기능과 달리, 자체 호스팅은 플랫폼 팀이 전사 공유 인프라로 운영한다는 점에서 차이가 뚜렷합니다.

로컬에 남는 것과 클라우드로 가는 것

다만 이 방식이 완벽한 폐쇄망 독립 운영을 의미하는 것은 아닙니다.

체크아웃한 소스 코드, 빌드 결과물, 접근 키와 시크릿, 세션 중 생성되거나 수정된 파일은 전부 기업 자체 인프라에 안전하게 남습니다.

하지만 프롬프트와 모델 응답, 그리고 Claude가 검토한 코드 내용이 포함된 도구 실행 결과 등 대화 데이터는 모델 추론을 위해 여전히 Anthropic 서버로 전송됩니다. 세션을 다양한 기기에서 이어갈 수 있도록 대화 기록 역시 클라우드에 저장됩니다.

이 기능은 기본적으로 꺼져 있으며, 무데이터 보존 협약을 맺은 조직에서는 사용할 수 없습니다. Anthropic은 러너 이미지 빌드와 오케스트레이터 관리에 전담 엔지니어링 리소스가 들어가는 만큼, 일반적인 기업에는 관리 부담이 없는 기존 호스팅 방식을 계속 권장한다고 밝혔습니다.

왜 중요한가

우리는 Anthropic이 기업 현장의 가장 가려운 곳을 영리하게 짚어냈다고 판단합니다.

그동안 대규모 조직에서 AI 코딩 에이전트 도입을 가로막은 본질적인 문제는 모델의 지능이 아니라 네트워크 단절이었습니다. 사내 API를 찌르지 못하고 내부 라이브러리를 가져오지 못하는 에이전트는 복잡한 프로젝트에서 제대로 된 PR을 만들거나 CI 오류를 고칠 수 없었습니다. 실행부를 사내로 끌고 온 것은 실무 적용성을 획기적으로 끌어올리는 조치입니다.

하지만 명확한 한계도 존재합니다. 코드가 담긴 도구 실행 결과가 여전히 추론을 위해 클라우드로 전송되기 때문에, 단 한 줄의 코드 유출도 허용하지 않는 극단적인 규제 산업이나 금융권의 진입 장벽을 완전히 허물지는 못했습니다.

그럼에도 GitHub Copilot 등 경쟁자들과의 대기업 고객 유치전에서 상당한 우위를 점할 수 있는 포석입니다. 플랫폼 엔지니어링 역량을 갖춘 기업이라면, 인프라 통제권을 유지하면서 최신 프론티어 모델을 활용할 수 있는 매우 매력적인 대안이 될 것으로 보입니다.