무슨 일이 있었나
10월 24일 Anthropic은 sandbox-runtime(npm @anthropic-ai/sandbox-runtime, Apache-2.0)을 공개했습니다. 이는 Claude Code의 샌드박스형 bash 도구 뒤에 있는 OS 수준 격리 계층으로, 모든 에이전트, MCP 서버 또는 명령줄 프로그램과 함께 사용할 수 있는 범용 CLI 및 TypeScript 라이브러리입니다. 전체 프로세스 트리에 Seatbelt(macOS), bubblewrap(Linux) 또는 Windows WFP+계정 펜스(알파)를 적용하며, 네트워크는 기본 거부 및 도메인 허용 목록 프록시를 사용합니다. Anthropic은 내부적으로 Claude Code 권한 프롬프트를 약 84% 줄였다고 보고했습니다.
왜 중요한가
이는 에이전트 시대의 격리 프리미티브를 주요 벤더가 제공한다는 중요한 의미를 가지며, 독립형 도구로 오픈소스화함으로써 Claude Code 사용자뿐만 아니라 모든 팀이 OS 수준 파일시스템 및 네트워크 격리를 재현할 수 있게 되었습니다. 이는 프롬프트 인젝션을 통한 데이터 유출과 승인 피로를 직접 해결하며, NVIDIA/Perplexity의 경쟁 샌드박스와 같은 주에 공개되어 microVM보다 OS 프리미티브 격리로의 통합 신호를 보여줍니다.
적용 범위
개발자 또는 CI 머신에서 코딩 에이전트나 MCP 서버를 실행하는 플랫폼/SecOps 팀은 컨테이너/microVM 샌드박싱의 경량 대안으로 이를 평가해야 하며, 로그 전용 모드로 시작한 후 도메인 허용 목록을 강화하세요.