AI 에이전트 및 서드파티 프로그램 격리를 위한 루트 권한 없는 Linux 샌드박스 'Drop' 공개

AI 에이전트 보안 및 격리

Drop은 코딩 에이전트나 서드파티 프로그램을 실행할 때 발생하는 보안 위험을 완화하기 위해 설계된 Linux 샌드박스 도구다. 특히 --dangerously-skip-permissions 옵션으로 실행되는 AI 에이전트가 rm -rf ~와 같은 파괴적인 명령을 실행하거나, 프롬프트 인젝션을 통해 ~/.ssh 등 민감한 정보에 접근하려는 시도를 OS 수준에서 차단한다.

주요 기술 특징

• 루트 권한 불필요: Linux 사용자 네임스페이스(user namespace) 내에서 실행되며, 프로세스, 마운트, 네트워크, IPC, cgroup 네임스페이스를 격리한다. 실행 전 모든 사용자 네임스페이스 권한을 제거하여 특권 작업 수행을 방지한다.
• gVisor 통합: 선택적으로 gVisor 사용자 공간 커널을 지원하여 호스트 커널에 대한 직접 접근을 차단하고, 커널 취약점 악용 가능성을 크게 줄인다.
• 기존 배포판 활용: Docker나 Podman과 달리 컨테이너 설정 없이 사용자가 이미 설치한 기존 Linux 배포판 환경을 그대로 사용한다.
• 유연한 구성: Python의 virtualenv에서 영감을 받아 폐기 가능한 격리 환경을 생성하며, TOML 기반의 고수준 설정 언어로 파일, 디렉터리, 로컬 네트워크 서비스 노출 범위를 세밀하게 제어할 수 있다.