오픈AI, 에이전츠 SDK 업데이트: 네이티브 샌드박스로 안전한 코드 실행 지원

AI에게 컴퓨터 제어권을 쥐여줄 때 개발자가 가장 두려워하는 지점은 프롬프트 주입이나 의도치 않은 명령으로 전체 시스템이 망가지는 상황입니다.

OpenAI가 4월 15일 개발자용 Agents SDK의 대규모 업데이트를 발표했습니다. 새 모델의 벤치마크 점수를 자랑하는 대신, 에이전트가 통제된 환경에서 파일 검사, 명령 실행, 코드 수정을 안전하게 이어갈 수 있도록 돕는 실행 인프라를 대폭 보강했습니다.

이번 업데이트의 핵심은 최신 모델 특성에 맞춘 전용 하네스와 격리된 환경에서 작업을 수행하는 네이티브 샌드박스 실행 기능입니다.

흩어져 있던 에이전트 도구를 하나로 통합

간단한 프로토타입을 넘어 수십 단계를 거치는 장기 작업을 수행하려면 단순한 프롬프트 이상의 시스템 지원이 필요합니다. 범용 프레임워크는 최신 모델의 잠재력을 온전히 끌어내지 못하고, 완전 관리형 에이전트 플랫폼은 인프라와 민감한 데이터 접근을 지나치게 제한하는 한계가 있었습니다.

OpenAI는 이번 하네스에 최근 에이전트 개발에서 표준처럼 자리 잡은 도구들을 기본 탑재했습니다. MCP 기반 도구 연동, AGENTS.md 파일 지침, 점진적 역량 공개 기술, 셸 명령 실행, 파일 패치 수정 도구 등이 대표적입니다.

OpenAI 제품팀의 카란 샤르마는 테크크런치와의 인터뷰에서 이번 출시의 본질은 기존 SDK를 여러 샌드박스 제공업체와 호환되도록 만들어 개발자가 보유한 인프라 그대로 복잡한 장기 실행 에이전트를 구축할 수 있게 돕는 것이라고 설명했습니다.

컨테이너가 꺼져도 복구되는 샌드박스 환경

새 SDK는 시스템 보안을 위해 하네스와 컴퓨팅 영역을 완전히 분리했습니다. 모델이 생성한 코드가 실행되는 샌드박스 내부로는 주요 인증 정보가 들어가지 않도록 차단해 데이터 유출 위험을 줄였습니다.

작업 공간 관리를 위해 매니페스트 추상화 계층도 도입했습니다. 로컬 디렉터리는 물론 AWS S3, 구글 클라우드 스토리지, 애저 블롭, 클라우드플레어 R2의 데이터를 일관된 방식으로 샌드박스에 연결할 수 있습니다.

장기 작업의 안정성을 높이는 지속 실행 설계도 돋보입니다. 작업 도중 컨테이너가 강제 종료되거나 시간 초과가 발생해도, 내장된 스냅샷과 복원 기능을 통해 새 컨테이너에서 마지막 체크포인트 상태를 그대로 이어받아 작업을 계속합니다.

현재 E2B, Modal, Vercel, Cloudflare, Daytona, Blaxel, Runloop 등의 샌드박스 제공업체를 즉시 연동할 수 있으며 자체 샌드박스 구성도 지원합니다. 이 기능은 현재 Python API 환경에서 표준 요금으로 제공되며, 향후 TypeScript 지원과 서브 에이전트 기능이 추가될 예정입니다.

왜 중요한가

우리는 OpenAI가 단순한 모델 공급자를 넘어 엔터프라이즈 에이전트의 운영체제 역할을 본격적으로 노리기 시작했다고 봅니다.

개발자 관점에서 가장 큰 이점은 시행착오 비용의 단축입니다. 과거에는 격리된 샌드박스를 구축하고 작업 실패 시 복원하는 로직을 짜는 데만 수주가 걸렸지만, 이제는 E2B나 Modal 같은 서비스를 연결해 곧바로 복잡한 코드 수정 에이전트를 시험해 볼 수 있습니다.

업계 측면에서는 오픈 규격인 MCP를 품고 외부 샌드박스 스타트업들을 파트너로 흡수한 전략이 영리해 보입니다. 인프라 기업들을 적으로 돌리지 않으면서, 에이전트의 두뇌와 제어 계층만 자사 규격으로 표준화하는 효과를 거둘 수 있기 때문입니다.

하지만 종속성 문제는 짚고 넘어가야 합니다. OpenAI 모델의 작업 패턴에 밀접하게 맞춰진 하네스를 깊게 활용할수록, 향후 경쟁사의 최신 모델로 갈아타는 비용은 그만큼 커질 수밖에 없습니다. 멀티 모델 전략을 고수해야 하는 팀이라면 도입 범위를 신중하게 결정할 필요가 있습니다.