클라우드플레어(Cloudflare)와 앤트로픽(Anthropic)이 클로드(Claude) 관리형 에이전트(Managed Agents)를 클라우드플레어 샌드박스에서 실행할 수 있도록 통합했다. 두 회사가 협력해 개발자에게 에이전트 인프라에 대한 제어권을 강화하고 보안을 개선하는 새로운 통합 기능을 공식 발표했다.

클라우드플레어는 지난해 개발 플랫폼을 대폭 확장했다. Sandboxes(상태 유지 Linux microVM), Agents SDK(커스터마이징 가능한 에이전트 프레임워크), Browser Run(프로그래밍 가능한 브라우저), Dynamic Workers(대규모 샌드박싱된 코드 실행) 등 에이전트를 운영할 때 필요한 도구들을 차례로 선보였다.

에이전트의 '뇌'와 '손' 분리

이번 통합의 핵심은 앤트로픽이 표현한 "뇌에서 손을 분리한다"는 개념에 있다. 에이전트 루프의 핵심 지능(뇌)은 앤트로픽 플랫폼에서 실행되고, 코드 실행 및 도구 호출(손) 역할은 클라우드플레어 인프라에서 담당하는 구조다. 개발자는 클라우드플레어 제공 템플릿으로 몇 분 내에 배포를 시작할 수 있다.

기본 배포 템플릿에 포함된 주요 기능은 다음과 같다. 먼저 보안 강화로, 모든 에이전트 트래픽이 맞춤형 프록시를 거쳐 자격증명을 안전하게 주입하고 데이터 유출을 방지할 수 있다. 샌드박스 제어와 관찰성 측면에서는 상세한 메트릭과 로그를 제공하며, SSH로 실행 중인 머신에 직접 접속할 수 있고 컨테이너 이미지를 커스터마이징할 수 있다.

특히 주목할 부분은 프라이빗 서비스 연결 기능이다. 에이전트가 인터넷에 노출하지 않으면서도 내부 서비스에 접근할 수 있어 보안 요구사항이 높은 기업 환경에 적합하다. 또한 브라우저 제어와 관찰성을 제공해 에이전트의 모든 브라우저 세션 기록과 인간 개입 워크플로우를 추적할 수 있다. 각 에이전트가 고유한 이메일 주소를 가지며 이메일을 직접 발송할 수 있다는 기능도 포함되어 있다.

경량 샌드박스로 대규모 배포 가능

에이전트가 산업 전반에 본격 도입되려면 인프라 비용 문제를 해결해야 한다는 게 업계의 공통 과제다. 클라우드플레어는 이를 위해 가벼운 샌드박싱 기술을 제시한다.

전통적인 microVM 방식 대신 V8 isolate 기반의 Dynamic Workers를 선택할 수 있다. 이 접근 방식은 에이전트 부팅 시간을 밀리초 단위로 단축하고, VM 전체 자원을 불필요하게 점유하지 않아 인프라 비용을 획기적으로 낮춘다. 수만 개 이상의 동시 에이전트를 운영해야 하는 시나리오에서 isolate 기반 샌드박스는 VM 솔루션으로는 불가능한 규모 확장을 실현할 수 있다.

개발자 도구로서의 클로드, 소프트웨어 개발 애플리케이션을 구축하고 리눅스 기반 도구를 실행해야 할 때는 여전히 microVM 기반 샌드박스(클라우드플레어 Containers)를 선택할 수 있다. 하지만 속도와 비용, 확장성을 모두 고려하면 isolate 방식이 더 나은 선택이 될 수 있다.

에이전트 시대의 기초 다져가기

이번 발표는 생성형 AI 업체들이 개발자 경험을 두고 벌이는 경쟁이 '플랫폼'에서 '인프라'로 확대되고 있음을 보여준다. 앤트로픽은 모델 성능에, 클라우드플레어는 실행 환경의 보안·성능·비용 최적화에 각각 집중하되 필요한 부분에선 손잡는 전략이다.

직원 1명당 수십 개의 에이전트가 돌아가고, 각 고객이 동시에 여러 에이전트를 운영하는 미래를 가정할 때, 현재의 microVM 중심 구조로는 불가능하다. 클라우드플레어가 V8 isolate 기반 경량 샌드박스를 강조하는 이유가 바로 여기 있다. 에이전트가 단순히 AI 기술 내 한 기능이 아니라 애플리케이션 아키텍처 전체에 영향을 미치는 변화가 시작되고 있다는 신호다.