앤트로픽, 클로드 관리형 에이전트에 예약 실행·보안 볼트 기능 추가

AI 에이전트에게 매일 밤 데이터를 동기화하거나 주간 보고서를 쓰게 하려면, 지금까지는 개발자가 직접 스케줄러 서버를 띄우고 API 키가 유출되지 않도록 복잡한 환경을 구축해야 했습니다.

Anthropic이 Claude Platform의 관리형 에이전트(Claude Managed Agents)를 위한 두 가지 신기능인 '예약 배포(Scheduled deployments)'와 '환경 변수 보관함(Vaults)'을 공개 베타로 출시했습니다. 스케줄링 인프라와 보안 자격 증명 관리를 플랫폼이 완전히 대신해 주는 구조입니다.

서버 구축 없이 cron으로 돌아가는 에이전트

예약 배포 기능은 표준 cron 일정에 맞춰 Claude Managed Agent를 자동으로 실행합니다. 지정된 시간이 되면 에이전트가 새 세션을 스스로 시작해 작업을 완수하므로, 개발자가 스케줄러를 직접 만들거나 호스팅할 필요가 없습니다.

야간 데이터 동기화, 주간 규정 준수 검사, 일일 보고서 생성 같은 반복 업무에 유용합니다. 배포 후에는 언제든 일시 정지, 재개, 보관할 수 있으며 필요할 때 즉시 수동 실행할 수도 있습니다.

라쿠텐(Rakuten)은 이 기능을 이용해 스프레드시트 데이터를 분석하고 주간·월간 보고서와 발표 자료를 자동으로 만듭니다. 또한 운영 로그와 지표를 에이전트에 감시시켜 별도 대시보드 없이 애플리케이션 상태를 파악합니다. Actively AI는 자체 구축했던 스케줄링 인프라를 걷어내고 Claude의 예약 배포로 영업용 검색 데이터를 정기 갱신하고 있으며, Ando는 채용 및 영업 채널의 다음 할 일을 추적하고 마감 알림을 보내는 데 활용하고 있습니다.

모델 눈에는 보이지 않는 API 키, 안전한 CLI 연동

함께 도입된 보관함(Vaults)은 CLI 도구와 외부 서비스 인증에 필요한 환경 변수와 자격 증명을 안전하게 보관합니다.

개발자가 API 키와 허용 도메인을 보관함에 등록하면, 에이전트 샌드박스 내부에는 플레이스홀더만 들어갑니다. 실제 키는 승인된 도메인으로 나가는 네트워크 경계에서만 요청에 결합됩니다. 따라서 에이전트 모델 자체는 실제 API 키를 결코 볼 수 없습니다.

프롬프트 주입 공격을 받더라도 노출될 원본 키가 샌드박스 안에 없는 셈입니다. 키를 바꿀 때도 보관함에서 한 번만 업데이트하면 즉시 반영됩니다. 현재 Browserbase, KERNEL, Notion, Ramp, Sentry CLI를 지원하며, Browserbase와 KERNEL 덕분에 Claude Managed Agent는 처음으로 웹 브라우징 능력까지 확보했습니다.

왜 중요한가

우리는 이번 업데이트가 Claude를 단순한 '채팅 상대'에서 사람 대신 일하는 '백그라운드 워커'로 안착시키는 결정적인 진전이라고 봅니다.

개발자와 기업 입장에서의 가장 큰 가치는 잡무의 제거입니다. 반복 작업을 위해 AWS Lambda나 복잡한 배치 스케줄러를 따로 짤 필요가 없어졌습니다. 정기적인 데이터 수집이나 시스템 모니터링 작업을 맡길 백엔드 에이전트가 필요했다면 지금 바로 써볼 만합니다.

네트워크 경계에서 자격 증명을 결합하는 보안 설계도 돋보입니다. 프롬프트 방어벽에 의존하지 않고 전송 계층에서 키 유출을 원천 차단했습니다. 다만 주의할 점도 있습니다. 원본 토큰은 안전하더라도, 악의적인 명령에 속은 에이전트가 정상 API를 호출해 중요한 데이터를 변조하거나 전송하는 비즈니스 로직 차원의 위험까지 막아주는 것은 아닙니다.

결과적으로 Anthropic은 에이전트 실행 환경의 핵심 인프라를 빠르게 흡수하고 있으며, 이는 기존 서드파티 워크플로 오케스트레이션 툴들에게 적지 않은 위협이 될 것으로 보입니다.