무슨 일이 있었나
nolabs (Sigstore 창시자 Luke Hinds와 Stephen Parkinson이 설립)가 2026년 7월 21일 'nono'를 출시했으며, 이는 AI 에이전트, MCP 서버 및 LLM 워크로드용 커널 강제 (Linux Landlock / macOS Seatbelt) 샌드박싱을 제공하는 오픈소스 런타임이며, 세션 단위가 아닌 도구 호출 단위로 자격증명/파일/네트워크 액세스 범위를 지정하는 새로운 'Agent Tool Sandboxing'도 포함한다. 이 프로젝트는 이미 3,000개 이상의 GitHub 스타를 보유하고 있으며 Datadog과 Control Plane으로부터 채택 및 지지를 받았다.
왜 중요한가
에이전트가 전체 로컬/사용자 권한을 상속하는 에이전트형 AI 배포의 '주변 권한' 문제를 해결하며, 프롬프트 인젝션이나 에이전트 오동작으로 우회할 수 없는 OS 커널 수준의 강제 실행을 통해, 같은 주에 드러난 샌드박스 탈출 사건 (OpenAI/Hugging Face, ServiceNow)과 직접적으로 관련이 있다.
적용 범위
로컬 또는 자체 호스팅 AI 코딩 에이전트 (OpenClaw, Claude Code 등)를 운영하는 보안 및 플랫폼 엔지니어링 팀은 무료 OSS 가용성과 증가하는 엔터프라이즈 채택을 고려하여 지금 평가해야 한다.