구글 클라우드, 에이전트 전용 '에이전트 컴퓨트 엔진' 공개 — 에이전트마다 마이크로VM으로 격리
에이전트마다 독립 가상환경을 주는 기업용 인프라 등장
구글 클라우드가 AI 에이전트 세션마다 하드웨어 수준으로 격리된 마이크로 가상머신(microVM)을 할당하는 '에이전트 컴퓨트 엔진(Agent Compute Engine)'을 22일(현지시간) 공개했다. 앞으로 수개월 내 고객 대상 프리뷰로 제공될 예정이다. 에이전트가 기업 현장으로 들어오면서 커진 보안·확장성 문제를 인프라 차원에서 풀겠다는 접근이다.
무엇이 바뀌었나사실
- 구글 클라우드는 22일(현지시간) AGNTCon·MCPCon 행사에서 '에이전트 컴퓨트 엔진(Agent Compute Engine)'을 발표했다. 앞으로 수개월 내 고객 대상 프리뷰로 제공될 예정이며, 이미 업무용 에이전트로서 '제미나이'를 구동하는 데 활용되고 있다.
- 각 에이전트 세션에 전용 마이크로VM을 할당한다. 가상머신마다 자체 게스트 커널과 루트 접근 권한을 갖추고, 클라우드 하이퍼바이저(Cloud Hypervisor)를 통해 다른 실행 환경과 격리된다.
- 모델을 호출하고 작업을 지시하는 '하네스(harness)'는 샌드박스 외부에서 작동하며, 코드·셸 명령어·브라우저를 실행하는 환경에는 필요한 명령만 전달한다. 외부 프록시와 정책 검사 기반 통제로 프롬프트 인젝션 등 위협에서 내부 비밀정보와 시스템을 보호한다.
- 에이전트가 대기 상태에 들어가면 마이크로VM을 체크포인트로 저장한 뒤 유휴 상태로 전환하고, 작업이 재개되면 스냅샷으로 복원한다. 같은 운영체제 템플릿을 쓰는 에이전트는 쓰기 시 복사(copy-on-write) 방식으로 메모리를 공유하며, 하이퍼디스크(Hyperdisk)로 작업 문맥을 유지한다.
- 쿠버네티스(Kubernetes) 기반 운영용으로 오픈소스 '에이전트 서브스트레이트(Agent Substrate)'도 제공한다. 구글 벤치마크에서 에이전트 20만개 대상 초당 500회 활성화를 처리했고, 일시 중단·재개는 500밀리초 미만, 기존 방식 대비 최대 10배 높은 컴퓨팅 밀도를 기록했다.
시장 반응사실
원문은 에이전트 서브스트레이트가 클로드 코드, 오픈클로, 헤르메스 등 다양한 에이전트 프레임워크와 연동되며, 마이크로VM 또는 gVisor 샌드박스로 에이전트별 환경을 격리한다고 전한다. 구글은 에이전트 게이트웨이·레지스트리·아이덴티티·옵저버빌리티 등 거버넌스 기능도 확대하고, 핑 아이덴티티·세일포인트·사비언트 등 외부 인증 서비스와의 연동을 추진한다.
출처
요즘AI 편집진의 해석이에요. 위의 사실과 구분해서 읽어 주세요.
왜 중요한가
- 에이전트는 코드를 작성·실행하고 도구와 브라우저를 조작하며 여러 단계를 반복하므로, 질문에 답하는 모델과 달리 실행 환경 자체의 격리가 필요하다는 것이 구글의 설명이다.
- 대기 시간이 많은 에이전트의 특성에 맞춰 체크포인트·복원 방식으로 자원 할당 부담을 줄이도록 설계했다. 에이전트 규모가 커질 때의 비용 구조와 직결되는 부분이다.
- 구글은 "자율형 에이전트를 안전하게 실행하는 것은 근본적으로 인프라의 문제"라고 밝혔다. 모델 성능 경쟁을 넘어 에이전트 인프라와 보안 통제 표준을 선점하려는 의도로 해석된다.
실무자가 얻어갈 것
- 에이전트 도입 검토 시 모델 선택만큼 실행 환경 격리(세션별 샌드박스, 모델 호출 제어 영역과 실행 영역 분리)를 평가 항목에 넣을 만하다.
- 에이전트 접근 권한·데이터 유출을 통제하는 거버넌스(게이트웨이, 레지스트리, 아이덴티티, 옵저버빌리티) 요소를 도입 요건으로 점검하라.
- 쿠버네티스 기반 환경이라면 오픈소스 에이전트 서브스트레이트가 특정 프레임워크에 묶이지 않는 대안이 될 수 있는지 살펴볼 만하다.
우리 회사에 적용하면
- 사내 문서·시스템에 접근하는 에이전트를 시험 중인 중소기업이라면, 에이전트가 실행하는 코드와 브라우저 조작이 업무 시스템과 분리되어 있는지부터 점검한다.
- 쿠버네티스를 이미 운영하는 개발 조직이라면 에이전트 서브스트레이트로 에이전트별 격리 환경을 구성해 볼 수 있다.
- 보안 책임자라면 프롬프트 인젝션 상황에서 내부 비밀정보가 샌드박스 밖으로 전달되지 않는지 정책 검사 기준을 정리한다.
현재 쓰는 에이전트 한 개를 골라, 코드·셸·브라우저 실행이 어디서 일어나는지와 모델 호출 권한이 같은 환경에 있는지를 표로 정리한다. 두 영역이 분리되어 있지 않으면 분리 방안을 한 가지 적는 것을 완료 기준으로 한다.
2026-10-25 수집판 · 08:04 KST 기준 · 원문의 게시 시점 기준이며 이후 상황은 출처 원문을 확인하세요. 공식 발표와 언론 원문을 바탕으로 요약했고, 요즘AI 해석 칸은 요즘AI 편집진의 해석입니다.
업무 자동화, 어디부터 시작할까
반복 업무를 에이전트에 맡길 때 무엇을 먼저 정해야 하는지, 우리 조직 기준으로 정리해 드립니다.