r/PiCodingAgent•약 5시간 전•7•12

회사 업무용 Pi 코딩 에이전트 승인받기

Getting Pi coding agent approved for corporate work

핵심 요약

대기업에서 Pi 코딩 에이전트를 공식적으로 승인받는 과정에 대한 조언과 경험담을 공유합니다.

승인 절차 — 기업 규모와 보안 정책에 따라 승인 난이도가 크게 달라짐
보안 검토 — 실행 파일 유무와 샌드박스 환경 구축 여부가 핵심 쟁점
대안 활용 — 이미 승인된 도구(GitHub Copilot 등)가 있다면 추가 승인이 어려울 수 있음
우회 전략 — WSL이나 컨테이너 환경을 활용해 보안 정책을 준수하며 사용하는 방법

본업에서 pi coding agent 쓰려고 승인 요청 넣어볼까 하는데... 혹시 해본 사람 있음? 문제 없었나, 아니면 그냥 스무스하게 넘어갔나? 참고로 나 소프트웨어 만드는 회사 다니고 직원 수는 5자리 수임. 아, 그리고 이건 그냥 소프트웨어 승인받는 얘기고, 엔터프라이즈 LLM 엔드포인트는 이미 승인받아서 쓰고 있음.

수정: 추가 정보 주자면, 보안이랑 법무 검토 절차를 거쳐야 함...

원문

커뮤니티 목록

r/PiCodingAgent•약 5시간 전•7•12

회사 업무용 Pi 코딩 에이전트 승인받기

Getting Pi coding agent approved for corporate work

핵심 요약

대기업에서 Pi 코딩 에이전트를 공식적으로 승인받는 과정에 대한 조언과 경험담을 공유합니다.

승인 절차 — 기업 규모와 보안 정책에 따라 승인 난이도가 크게 달라짐
보안 검토 — 실행 파일 유무와 샌드박스 환경 구축 여부가 핵심 쟁점
대안 활용 — 이미 승인된 도구(GitHub Copilot 등)가 있다면 추가 승인이 어려울 수 있음
우회 전략 — WSL이나 컨테이너 환경을 활용해 보안 정책을 준수하며 사용하는 방법

수정: 추가 정보 주자면, 보안이랑 법무 검토 절차를 거쳐야 함...

주요 댓글

r/picodingagent

기업 환경에서 코딩 에이전트 도입 시 보안 가드레일 부재에 대한 우려와 회사 정책에 따른 승인 거절 사례가 공유되었으며, 기술적 대안으로 WebAssembly 기반의 샌드박싱 방법이 제안되었습니다.

회사 분위기에 따라 아주 쉬울 수도 있고, 엄청난 서류 작업과 정치질이 필요할 수도 있을 것 같네.

개발자로서 보통 구독 기반이 아닌 커맨드 라인 도구는 따로 승인받지 않고 쓰거든.

예를 들어 tmux 쓰려고 승인받지는 않잖아?

다른 오픈소스 도구나 코딩 툴 승인받는 것보다 더 어렵지는 않을 거야. 둘 다 사이버 보안 검토 과정에서 각기 다른 난관이 있거든.

만약 회사에 FOCI(외국인 소유, 통제 또는 영향력) 관련 요구사항이 있다면, 그냥 포기하는 게 좋을걸.

MIT 라이선스니까 그냥 회사에서 이미 승인해 준 모델 제공업체랑 연결해서 쓰면 돼.

난 회사 노트북에 WSL 깔아서 쓰는데, 거기선 내가 왕이라 Pi를 매일 주력으로 쓰고 있어.

기술적으로는 나도 승인이 필요하긴 한데, JS 기반 앱은 바이너리나 exe 파일이 없어서 npm으로 설치하고 실행할 때 문제가 된 적이 한 번도 없어. 그래서 걸린 적도 없지.

하지만 실행 파일이나 바이너리가 필요한 것들은 더 조심해야 하고, 확실히 티켓을 제출하는 게 좋아. 난 Zed 설치하고 실행하자마자 바로 걸렸거든.

그리고 이미 VS Code가 있는데 굳이 승인해 줄 이유가 없다는 소리도 들었어. AI 에이전트 툴도 비슷할 거야. 우린 이미 승인된 GitHub Copilot CLI가 있어서, 어차피 Copilot 구독료를 쓴다고 해도 다른 툴을 추가로 승인해 달라고 할 이유는 없을 것 같아.

우리 회사에서 이런 거 승인해 주는 담당자인데, 나도 집에서는 Pi를 쓰지만 회사에서는 Pi가 어떻게 오작동하지 않게 할 건지 아주 상세하고 완벽하게 설명하지 않는 이상 100% 거절이야.

Pi의 정체성 자체가 가이드라인을 정해주지 않고 사용자에게 커스터마이징을 맡기는 건데, 그건 기업 보안이랑 근본적으로 안 맞아.

나라면 Pi를 직접 쓰겠다고 요청하지 않을 거야. Pi가 설치된 컨테이너를 사용하겠다고 제안하고, 회사의 보안을 해치지 않도록 어떻게 샌드박싱할지 정확히 명시해서 제출해 봐.

가드레일이 아예 없잖아. 왜 굳이 그러려는 거야? opencode 때 무슨 일 있었는지 못 봤어?

난 거절당했어. 회사에서 다들 똑같은 Anthropic 플러그인이나 스킬 같은 걸 쓰길 원하거든. 기술적으로는 Pi를 Claude 플러그인 같은 거랑 연동해서 쓸 수 있는데, 그런 점을 언급해도 그냥 핑계만 대더라.

회사마다 다르겠지. 나도 비슷한 규모의 기술 기업이고 미국 정부 납품도 하는데, 오픈소스 소프트웨어 사용에 제한이 없어. 다들 Pi를 많이 쓰고 있고, 사내 이니셔티브를 통해 준공식적으로 지원도 해줘.

난 그냥 설치해서 쓰고 있는데. 너네 회사는 소프트웨어 설치에 대한 통제가 더 엄격한 편이야?

루트 권한이 필요 없는 npm 패키지도 승인받아야 해?

공개: 저는 Wasm 관련 일을 하고 있고, CNCF wasmCloud를 공동 창립했으며, Cosmonic의 CEO입니다.

에이전트 루프의 다양한 구성 요소(하니스, 도구, 앱 등)에 대한 '샌드박싱' 이야기가 많습니다. 보안 팀은 비결정론적 LLM이 초래하는 위험과 다양한 하니스가 이를 어떻게 방어하는지에 관심이 많죠. 저는 이런 위험 요소들을 저희 Learning Hub에 많이 기록해 두었습니다. 저희는 WebAssembly를 사용해 에이전트 관련 위험을 해결하고 있는데, 몇 가지 장점이 있습니다: