AI BriefingJP모건, Claude Code용 격리형 Devspace 도입
JPMorgan is putting Claude Code inside a sandbox with no standing access to internal systems
·2026.09.17 21:52
핵심 내용
JP모건이 일부 엔지니어의 Claude Code 사용을 위해 내부 시스템 상시 접근 권한을 차단한 AWS 컨테이너 기반 'Devspace' 환경을 도입했다.
자세히 보기
JP모건이 일부 엔지니어들의 Claude Code 사용을 위해 새로운 개발 환경인 Devspace를 도입했다. 이 환경의 핵심은 월 2,000달러의 지출 상한선보다는 에이전트의 권한 관리 방식에 있다.
권한 격리 및 보안 아키텍처
Devspace는 직원의 로컬 머신에서 직접 실행되는 대신, AWS 컨테이너 환경에서 Claude Code를 구동한다. 이 방식은 에이전트가 고유한 ID를 가지되, 내부 시스템이나 자격 증명에 대한 **상시 접근 권한(standing entitlements)**을 갖지 않도록 설계되었다. 접근 권한은 실제 태스크 수행에 필요한 범위 내에서만 부여된다.
기업용 AI 에이전트 표준화 가능성
이 조치는 기업 환경에서 AI 코딩 에이전트를 배포할 때의 '폭발 반경(blast radius)'을 최소화하는 현실적인 해법으로 평가된다. 격리된 작업 공간, 임시 권한, 로깅, 그리고 민감한 시스템에 대한 인간 통제 접근을 결합한 이 아키텍처가 향후 기업용 코딩 에이전트의 표준이 될지 주목된다.
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
