Claude Managed Agents 업데이트: 자체 호스팅 샌드박스와 MCP 터널 지원

오늘부터 Claude Managed Agents는 사용자가 직접 관리하는 샌드박스 환경에서 실행되고, 프라이빗 모델 컨텍스트 프로토콜(MCP) 서버에도 연결할 수 있게 됐습니다. 에이전트가 도구를 실행하는 샌드박스와 연결하는 서비스 모두, 기업 환경의 보안 및 런타임 통제 아래 기존 경계 안에서 동작합니다.

샌드박스는 자체 인프라에서 직접 운영하거나, Cloudflare, Daytona, Modal, Vercel 같은 관리형 프로바이더를 통해 컴퓨팅과 격리 환경을 위임할 수도 있습니다.

Claude 플랫폼에서 자체 호스팅 샌드박스는 퍼블릭 베타로, MCP 터널은 리서치 프리뷰로 제공됩니다(액세스 신청).

에이전트 실행을 내부 경계 안에

자체 호스팅 샌드박스를 사용하면 민감한 파일, 패키지, 서비스를 자체 인프라나 관리형 샌드박스 프로바이더 안에 그대로 유지할 수 있습니다. 오케스트레이션, 컨텍스트 관리, 오류 복구를 담당하는 에이전트 루프는 Anthropic 인프라에서 실행되고, 도구 실행만 사용자가 구성한 환경으로 이동합니다.

내부 경계 안에서는 네트워크 정책, 감사 로깅, 보안 도구가 이미 갖춰져 있으며, 파일과 저장소가 외부로 나가지 않습니다. 컴퓨팅 리소스도 직접 제어할 수 있어, 리소스 크기와 런타임 이미지를 사용자 측에서 설정하면 장시간 빌드나 이미지 생성처럼 컴퓨팅 부하가 큰 작업에도 필요한 CPU, 메모리, 용량을 충분히 확보할 수 있습니다.

샌드박스 클라이언트 선택

원하는 샌드박스 클라이언트를 자유롭게 연결하거나, 공식 지원 프로바이더 중 하나로 시작해 보세요.

• Cloudflare는 마이크로VM과 경량 격리 기술로 샌드박스를 대규모로 운영합니다. 제로 트러스트 시크릿 주입, 이그레스를 감사·재라우팅·수정하는 커스터마이즈 가능한 프록시, Cloudflare 네트워크를 통한 내부 서비스 연결 등을 통해 아웃바운드 네트워크 요청을 직접 통제할 수 있습니다. Amplitude는 브랜드 일관성을 갖춘 목업 제작과 디자인 리뷰를 위한 내부 도구인 Design Agent를, 높은 수준의 옵저버빌리티와 제어를 위해 Managed Agents와 Cloudflare 기반으로 구축하고 있습니다.
• Daytona 샌드박스는 장시간 실행과 상태 유지를 지원하는 완전한 컴포저블 컴퓨터입니다. 짧은 버스트 작업부터 수 시간짜리 에이전트 작업까지 동일한 기본 단위로 처리합니다. 세션이 실행되는 동안 SSH나 인증된 프리뷰 URL로 샌드박스에 접근할 수 있으며, 전체 상태를 보존한 채 일시 중지하고 복원하는 것도 가능합니다. Clay의 GTM 엔지니어링 에이전트 Sculptor는 Managed Agents와 Daytona 위에서 워크플로우를 자율적으로 빌드·테스트·모니터링합니다.
• Modal은 AI 워크로드에 특화된 클라우드 플랫폼으로, 샌드박스가 Modal의 함수, 스토리지, 네트워킹 프리미티브와 동일한 기반을 공유해 프로덕션 AI 시스템 구축에 필요한 모든 것을 갖추고 있습니다. Modal의 커스텀 컨테이너 런타임은 어떤 이미지에서도 빠른 시작을 보장하고, 수십만 개의 동시 샌드박스까지 확장되며, CPU와 GPU 리소스를 온디맨드로 제공합니다.
• Vercel 샌드박스는 VM 수준의 보안, VPC 피어링, 자체 클라우드 연결을 밀리초 단위 시작 시간과 함께 제공합니다. Managed Agents가 모델, 도구, 세션 상태를 관리하는 한편, Vercel Sandbox 방화벽은 네트워크 경계에서 자격 증명을 주입해 샌드박스 내부로 노출되지 않도록 합니다. 기관 금융 특화 AI 플랫폼 Rogo는 Managed Agents와 Vercel Sandbox를 기반으로 독점 데이터를 안전하게 처리하는 애널리스트 에이전트를 구축하고 있습니다.

프라이빗 네트워크 내 서비스 연결

MCP 터널을 사용하면 에이전트가 퍼블릭 인터넷에 노출하지 않고도 프라이빗 네트워크 내 MCP 서버에 접근할 수 있습니다. 내부 데이터베이스, 프라이빗 API, 지식 베이스, 티켓팅 시스템을 에이전트가 호출 가능한 도구로 활용할 수 있습니다. 사용자가 배포하는 경량 게이트웨이가 아웃바운드 연결 하나만 맺으면 되므로, 인바운드 방화벽 규칙이나 퍼블릭 엔드포인트 없이도 종단 간 암호화 통신이 가능합니다.

MCP 터널은 Managed Agents와 Messages API에서 지원됩니다. MCP 터널 설정은 조직 관리자가 Claude 콘솔의 워크스페이스 설정에서 관리합니다.

시작하기

자체 호스팅 샌드박스와 MCP 터널 모두 Managed Agents가 지원하는 동일한 핵심 프리미티브 안에서 동작합니다. 자체 호스팅 샌드박스는 퍼블릭 베타로, MCP 터널은 리서치 프리뷰로 제공됩니다. MCP 터널을 시작하려면 액세스를 신청하세요.

자세한 내용은 공식 문서를 참고하고, 쿡북을 따라 샌드박스 프로바이더를 설정하거나, Claude 콘솔에서 첫 번째 에이전트를 바로 배포해 보세요.