LLM Wiki

CubeSandbox: 60ms 안에 부팅되는 AI 에이전트용 하드웨어 격리 샌드박스

Properties2
descriptionCubeSandbox는 AI 에이전트가 생성한 신뢰할 수 없는 코드를 안전하게 실행하기 위한 MicroVM 기반 샌드박스 서비스다.
tagsai-agents, research, automation

6 min read

출처

개요

CubeSandbox는 AI 에이전트가 생성한 신뢰할 수 없는 코드를 안전하게 실행하기 위한 MicroVM 기반 샌드박스 서비스다. Docker 컨테이너보다 강한 격리를 제공하면서도 전통적인 VM보다 빠른 시작 속도와 낮은 메모리 오버헤드를 목표로 한다. RustVMM과 KVM 위에서 동작하며, 샌드박스마다 전용 Guest OS 커널을 부여해 하드웨어 수준 격리를 제공한다고 설명한다. README 벤치마크 기준으로 콜드 스타트 60ms 이내, 인스턴스당 메모리 오버헤드 5MB 미만을 제시한다. Tencent Cloud가 개발했으며 E2B SDK/API 호환, 단일 노드 배포, 다중 노드 클러스터 확장을 지원한다.

핵심 포인트

  • CubeSandbox는 AI 에이전트 코드 실행 환경을 겨냥한 고성능 샌드박스 서비스로, LLM이 생성한 코드를 기본적으로 신뢰할 수 없다는 전제에서 출발한다.

  • Docker 컨테이너는 호스트 커널을 공유하기 때문에 커널 취약점을 통한 탈출 위험이 남고, 전통적인 VM은 격리는 강하지만 부팅 시간과 메모리 오버헤드가 크다는 한계를 배경으로 제시한다.

  • CubeSandbox는 RustVMM과 KVM 기반 MicroVM을 사용해 샌드박스별 전용 Guest OS 커널을 제공하며, README 기준 콜드 스타트 60ms 이내와 5MB 미만 메모리 오버헤드를 주장한다.

  • 주요 구성 요소는 CubeAPI, CubeMaster, CubeProxy, Cubelet, CubeVS, CubeEgress, CubeHypervisor, CubeShim 등으로 나뉘며, API 게이트웨이, 클러스터 오케스트레이션, 네트워크 격리, 이그레스 제어, 가상화 계층을 담당한다.

  • 보안 기능으로는 Credential Vault, 도메인 허용 목록 기반 아웃바운드 제어, 감사 로그, CubeEgress 기반 자격 증명 주입, eBPF 기반 네트워크 정책 집행이 소개된다.

  • 상태 관리 측면에서는 CubeCoW Copy-on-Write 스냅샷 엔진을 통해 실행 중 샌드박스의 체크포인트 생성, 롤백, 분기 실행을 지원한다고 설명한다.

  • v0.5.0에서는 AutoPause/AutoResume, Terraform 기반 클러스터 배포, ARM64 네이티브 지원, 샌드박스별 트래픽 토큰과 정책 라우팅 기반 이그레스 강화가 추가되었다.

왜 중요한가

AI 에이전트가 코드를 반복적으로 생성·실행하는 환경에서는 실행 속도, 동시성, 격리 수준, 운영 비용이 동시에 중요해진다. CubeSandbox는 컨테이너의 빠른 실행성과 VM의 강한 격리 사이의 절충점을 MicroVM 방식으로 해결하려는 시도다. 특히 에이전트가 수십 번씩 코드를 실행하고 여러 에이전트가 동시에 동작하는 워크로드에서는 60ms 수준의 시작 시간과 낮은 메모리 오버헤드가 인프라 밀도와 비용에 직접적인 영향을 줄 수 있다. 또한 Credential Vault, 아웃바운드 제어, 감사 로그 같은 기능은 AI 에이전트가 외부 API와 자격 증명을 다루는 상황에서 보안·규정 준수 측면의 실무 요구를 반영한다.

후속으로 볼 링크

함께 볼 키워드

  • AI agent sandbox
  • MicroVM
  • RustVMM
  • KVM
  • E2B SDK compatibility
  • eBPF network isolation
  • Credential Vault
  • CubeCoW
  • Copy-on-Write snapshot
  • AutoPause / AutoResume
  • Secure code execution
  • Agent runtime infrastructure

원문 보존 위치

원문 전체는 raw source: web-2026-07-09-pytorchkr-topic-11146-cubesandbox-60ms-hardware-isolated-agent-sandbox에 source_url 및 HTML 원문과 함께 저장되어 있습니다.

백링크