microsandbox: 100ms 부팅으로 AI 에이전트 코드 격리

AI 에이전트, 사용자 코드, CI 잡, 스크레이퍼 등 신뢰할 수 없는 워크로드를 로컬 환경에서 안전하게 실행해야 할 때 유용하다. 기존 컨테이너와 달리 하드웨어 레벨의 마이크로VM 기술을 활용해 격리성을 확보하며, 평균 100ms 미만의 빠른 부팅 속도를 제공한다. 서버 설정이나 데몬 실행 없이 코드 안에서 바로 VM을 생성할 수 있어 임베디드 환경에도 적합하다.

Docker Hub, GHCR 등 표준 OCI 레지스트리의 컨테이너 이미지를 그대로 지원한다. 이미지, 명령어, 셸, 볼륨 관리 등 Docker와 유사한 워크플로우를 제공하지만, VM 내부로 시크릿 키가 유입되지 않도록 설계되어 보안성이 높다. Linux, macOS(Apple Silicon), Windows(WHP 지원)에서 모두 동작하며, Rust, Python, TypeScript, Go, Ruby 등 다양한 언어의 SDK를 통해 샌드박스 생명주기를 제어할 수 있다.

AI 에이전트가 자체적으로 샌드박스를 생성하고 관리할 수 있도록 Agent Skills와 MCP 서버를 지원한다. Claude Code, Cursor, GitHub Copilot 등 주요 AI 코딩 에이전트와 연동하여 격리된 워크스페이스를 자동으로 구성할 수 있다. Docker 인 샌드박스 실행, Playwright 헤드리스 브라우저 작업, 데이터베이스 마이그레이션 리허설 등 다양한 실전 시나리오에 적용 가능하다.

현재 베타 버전으로, 깨지는 변경 사항이나 미지원 기능이 있을 수 있다. Vercel의 Eve, LlamaIndex의 sandboxed-lit 등 여러 프로젝트에서 이미 도입되어 사용되고 있다. 로컬 개발 환경에서 격리된 실행 공간이 필요하거나, AI 에이전트의 코드 실행을 안전하게 통제해야 하는 개발자에게 적합하다.