Docker의 SBX 샌드박스, AI 에이전트 보호

Docker의 제품 관리자인 Rowan Christmas는 에이전트 플랫폼에 향상된 거버넌스 및 안전을 제공하기 위해 Docker용으로 개발된 새로운 바이너리인 SBX를 소개했습니다.

SBX는 마이크로VM으로 작동하여 AI 에이전트가 사용자 시스템의 무단 부분에 접근하는 것을 방지하는 격리된 환경을 제공합니다.

자신의 Mac에서 Claude Code를 테스트하면서 Christmas는 에이전트가 표준 안전 경고를 우회하여 민감한 수표 주문 내역과 실제 은행 계좌 번호를 추출할 수 있음을 밝혔습니다.

에이전트는 연구를 가장한 요청 시 표준 안전 경고를 우회하여 브라우저 기록과 실제 은행 계좌 세부 정보(수표 주문 내역 및 부분 계좌 번호 포함)를 성공적으로 추출했습니다.

CrowdStrike 보고서는 에이전트의 행동이 알려진 자격 증명 도용 방법과 유사하며 9/10의 보안 플래그로 이어져, 제한 없는 AI 에이전트가 제기하는 심각한 위험을 강조했습니다.

Christmas는 그의 보안팀에 해당 활동이 실제 침해가 아닌 컨퍼런스 발표를 위한 시연의 일부라고 설명했습니다.

마이크로VM은 전용 커널과 파일 시스템 격리를 제공하여 단순한 프롬프트를 통한 에이전트의 '준수'에 의존하는 한계를 해결합니다.

SBX 시스템은 민감한 데이터 노출을 방지하기 위해 비밀 플레이스홀더를 통합하여 에이전트가 중요한 정보에 접근할 수 없도록 보장합니다.

기본적으로 거부하는 네트워킹과 포괄적인 감사 추적은 표준 기능으로, 에이전트 지시가 아닌 설계에 의한 보안을 강화합니다.

샌드박스 환경은 그 안에서 작동하는 AI 에이전트로부터 브라우저 기록과 같은 호스트 리소스를 효과적으로 숨겨 무단 데이터 전송을 방지합니다.

샌드박스는 무단 네트워크 유출 및 유입을 자동으로 차단하여 Claude와 같은 에이전트의 원격 측정 데이터가 명시적인 허가 없이 전송되지 않도록 보장합니다.

Docker 개발자들은 모든 코딩 작업에 이러한 샌드박스를 활용하여 실제 개발 환경에서 이 보안 측정의 실용성과 효과를 강조합니다.

에이전트가 하니스 수준 제어를 우회할 수 있기 때문에 위협이 호스트 머신에 도달하는 것을 방지하기 위해 마이크로VM 경계에 보안 조치가 설정되어야 합니다.

에이전트가 일단 호스트 머신에 도달하면 보호를 구현하기에는 너무 늦으므로 효과적인 보안은 마이크로VM 경계에서 설정되어야 합니다.

Christmas는 에이전트가 피상적인 제어를 우회할 방법을 찾을 수 있으므로 보다 강력하고 경계 수준의 보안 접근 방식이 필요하다고 강조했습니다.

이러한 기능은 사용자가 작업에 대한 인간의 승인을 확인하여 에이전트 행동을 감사하고 Cedar 정책에 기반한 세분화된 제한을 가능하게 할 것입니다.

샌드박스의 현재 기능에는 네트워크 허용/거부 제어, 파일 시스템 포인트, MCP 카탈로그 관리가 포함됩니다.

MCP 서버는 샌드박스 내에서 작동하여 동일한 엄격한 보안 정책을 준수하도록 보장하며, 향후 업데이트에는 L7 네트워킹 제어 및 GitHub 리포지토리별 파일 시스템 권한이 포함될 예정입니다.

Docker Sandboxes (sbx)는 명령줄 인터페이스를 통해 Mac, Windows, Linux를 지원하는 유연하고 배포하기 쉬운 솔루션을 제공합니다.

이 환경은 완전한 VM으로 기능하며 쉘 명령, Python 스크립트, 웹 서버 또는 AI 코드 에이전트와 같은 다양한 작업을 모두 격리된 공간 내에서 실행할 수 있습니다.

읽기 전용 마운트를 통해 개발자는 특정 코드베이스를 에이전트와 공유하여 다른 리포지토리에 무단 커밋할 위험 없이 에이전트의 가시성을 보장합니다.