구글, Gemini 관리형 에이전트 업데이트: 3.6 Flash 기본 적용 및 샌드박스 훅 도입

AI 에이전트에게 샌드박스를 열어주고 마음대로 코드를 돌리게 하는 건 매력적이지만, 자칫 잘못하면 이상한 코드를 실행하거나 무한 루프에 빠져 API 비용을 날려버리기 십상입니다.

Google이 Gemini API의 관리형 에이전트(Managed Agents) 업데이트를 공개하며, 프로덕션 환경에서 안심하고 쓸 수 있는 제어 장치들을 대거 추가했습니다.

샌드박스 내부를 통제하는 환경 훅

가장 눈에 띄는 기능은 환경 훅(Environment hooks)입니다. 원격 클라우드 샌드박스 안에서 에이전트가 도구를 호출하기 전(pre)이나 후(post)에 개발자가 만든 커스텀 스크립트를 끼워 넣을 수 있습니다.

예를 들어 위험한 파일 쓰기나 터미널 명령을 실행하기 직전에 보안 검사 스크립트를 거치도록 설정할 수 있습니다. 스크립트가 거부 결정을 내리면 도구 호출은 즉시 취소되고, 거부 사유가 모델의 컨텍스트로 전달되어 AI가 다른 방법을 찾도록 만듭니다.

도구 실행 후 훅을 쓰면 코드 자동 서식 정리나 데이터 검증이 가능합니다. AI 기반 투자은행 OffDeal의 CTO인 Alston Lin은 자신들의 AI 애널리스트가 기업 발표 자료를 만들 때, 슬라이드에 들어갈 기업 로고의 규격과 투명도를 샌드박스 안에서 즉시 픽셀 단위로 검증하는 파이프라인에 이 훅을 적용했다고 밝혔습니다.

기본 모델을 3.6 Flash로 교체하고 비용 상한선 마련

에이전트의 기본 두뇌도 Gemini 3.6 Flash로 업그레이드되었습니다. antigravity 프리뷰 에이전트를 쓰는 기존 코드는 수정 없이 다음 호출부터 바로 새 모델로 동작합니다.

비용이나 속도가 더 중요하다면 Gemini 3.5 Flash-Lite 같은 경량 모델을 직접 지정할 수도 있습니다.

자율 루프가 비용을 폭발시키는 사고를 막는 예산 제어 기능도 생겼습니다. max_total_tokens 옵션으로 입력, 출력, 사고 과정을 합친 전체 토큰 한도를 걸어두면, 한도 도달 시 샌드박스 상태를 보존한 채 안전하게 일시 중지됩니다.

이 밖에도 cron 문법을 지원하는 정기 실행 트리거, 샌드박스 세션을 코드로 정리하는 Environments API가 추가되었으며, 결제 수단이 등록되지 않은 무료 티어 프로젝트에서도 관리형 에이전트를 써볼 수 있게 되었습니다.

왜 중요한가

우리는 Google이 기업과 개발자들이 에이전트를 프로덕션에 올릴 때 망설이는 핵심 이유를 정확히 짚었다고 봅니다. 바로 예측 불가능성과 통제 불능에 대한 불안감입니다.

원격 샌드박스라는 편리함을 유지하면서도, 개발자가 익숙한 파이썬 스크립트나 HTTP 엔드포인트로 개입할 수 있는 환경 훅 구조는 매우 똑똑한 설계입니다.

여기에 cron 스케줄링과 토큰 리밋까지 API 자체에 흡수하면서, 정기 코드 점검이나 데이터 처리 같은 작업을 돌리기 위해 복잡한 외부 오케스트레이션 프레임워크를 둘 필요가 없어졌습니다.

다만 훅 검증 로직이 너무 엄격하면 에이전트가 거부 사유를 해석하느라 컨텍스트를 낭비하며 헛돌 가능성이 있고, 외부 네트워크를 타는 HTTP 훅은 지연 시간을 늘릴 수 있습니다.

그럼에도 무료 티어로도 테스트가 열린 만큼, 반복적인 개발 업무나 백그라운드 작업을 자동화하려는 팀이라면 지금 당장 테스트해 볼 만합니다.