클로드 매니지드 에이전트 업데이트: 자체 호스팅 샌드박스와 비공개 MCP 터널 지원

사내 보안 규정 때문에 핵심 코드나 내부 데이터베이스에 AI 에이전트를 연결하지 못했던 기업들에게 반가운 소식입니다.

Anthropic이 5월 19일 Claude Managed Agents에 자체 호스팅 샌드박스(Self-hosted Sandboxes)와 MCP 터널(MCP Tunnels)이라는 두 가지 신규 엔터프라이즈 기능을 추가했습니다.

이번 기능의 핵심은 에이전트의 두뇌와 실행 환경을 명확히 분리한 점입니다. 작업 조율, 컨텍스트 관리, 오류 복구 같은 에이전트 루프는 Anthropic 인프라에서 그대로 처리하되, 실제 도구를 실행하고 코드를 돌리는 샌드박스는 기업 자체 네트워크 내부로 가져왔습니다.

사내 보안 경계 안에 두는 안전한 샌드박스

공개 베타로 제공되는 자체 호스팅 샌드박스를 사용하면 기업 자체 인프라나 Cloudflare, Daytona, Modal, Vercel 같은 관리형 제공업체 환경에서 도구를 실행할 수 있습니다.

민감한 소스 코드, 패키지, 데이터가 기업의 보안 경계 밖으로 나가지 않으므로 기존 네트워크 정책과 감사 로깅, 보안 툴체인을 그대로 유지할 수 있습니다.

컴퓨팅 자원을 직접 제어할 수 있다는 점도 큽니다. 긴 빌드 작업이나 이미지 생성처럼 무거운 작업을 수행할 때 필요한 CPU, 메모리, GPU 스펙과 런타임 이미지를 직접 구성할 수 있습니다.

파트너사별 특화 기능도 명확합니다. Cloudflare는 마이크로VM 기반의 제로 트러스트 자격 증명 주입을 지원하며, Amplitude는 이를 활용해 이틀 만에 사내 디자인 에이전트를 제작했습니다. Daytona는 세션 상태를 온전히 보존하고 SSH 접속을 지원해 Clay의 워크플로 자동화에 쓰이고 있습니다. Modal은 1초 미만의 빠른 컨테이너 구동으로 고확장성을 제공하며, Vercel 샌드박스는 네트워크 경계 방화벽에서 인증 정보를 주입해 금융 AI 플랫폼 Rogo의 내부 데이터 처리를 돕고 있습니다.

인바운드 포트 개방 없는 사내 MCP 연결

연구 프리뷰 단계로 접근 권한 신청을 받는 MCP 터널은 사내 사설망에 있는 Model Context Protocol(MCP) 서버와 Claude를 안전하게 이어주는 기능입니다.

사내 데이터베이스나 프라이빗 API, 티켓 시스템을 에이전트의 호출 도구로 활용할 수 있게 해 주며, 공용 엔드포인트를 노출하거나 방화벽에 인바운드 허용 규칙을 열 필요가 없습니다.

사내에 배포된 경량 게이트웨이가 외부로 나가는 단일 아웃바운드 연결만 맺으며, 모든 트래픽은 종단 간 암호화(E2EE) 처리됩니다. 관리는 Claude 콘솔의 워크스페이스 설정에서 손쉽게 수행할 수 있습니다.

왜 중요한가

Anthropic의 이번 행보는 엔터프라이즈 환경에서 에이전트 도입을 가로막던 가장 실질적인 장벽을 정확히 겨냥했습니다.

지금까지 엔지니어들은 복잡한 에이전트 복구 로직과 메모리 루프를 밑바닥부터 직접 짜거나, 민감한 내부 데이터를 외부 클라우드 실행 환경에 통째로 넘겨야 하는 난처한 선택지에 놓여 있었습니다. 조율 엔진은 Anthropic의 클라우드에 맡기고 실행 데이터와 도구는 사내에 가두는 하이브리드 아키텍처는 엔터프라이즈 보안 기준을 충족하는 매우 현실적인 해법입니다.

사내 시스템과 연동된 자동화 에이전트를 고민 중인 팀이라면 지금 즉시 공개 베타를 테스트해 볼 가치가 충분합니다. 샌드박스 인프라를 직접 운영하거나 파트너사 서비스를 추가 구독해야 하는 비용 부담은 있지만, 보안 규제 위반 위험을 없애는 대가로는 충분히 감수할 만합니다.

전략적으로도 Anthropic이 자체 인프라를 고집하지 않고 Cloudflare, Modal, Vercel 같은 전문 클라우드 플랫폼들과 연합 전선을 구축한 점은 매우 영리해 보입니다. MCP를 중심으로 한 생태계 주도권을 굳히는 동시에, 폐쇄형 풀스택 에이전트 서비스만을 내세우는 경쟁사들을 상대로 아키텍처 분리라는 새로운 엔터프라이즈 기준을 제시하고 있습니다.