Docker, AI 에이전트용 MicroVM 샌드박스(SBX) 출시 — YOLO 모드를 안전하게

• Docker가 AI 코딩 에이전트를 위한 MicroVM 샌드박스(SBX)를 출시함 — Docker Desktop 없이도 독립 실행 가능
  • Claude Code, GitHub Copilot CLI, OpenCode, Gemini CLI, Codex, Kiro 등 주요 코딩 에이전트와 즉시 호환
  • NanoClaw, OpenClaw 같은 차세대 자율 에이전트 시스템도 로컬에서 실행 가능 — Mac mini 같은 전용 하드웨어 불필요

• 왜 샌드박스가 필요한가: 에이전트를 자율 실행하면 의도하지 않은 파일 접근, 민감 데이터 읽기, 파괴적 명령 실행, 광범위한 변경이 발생할 수 있음
  • 가드레일은 에이전트가 아니라 에이전트 바깥에서 강제해야 함
  • 실행 전에 경계를 정의하고, 그 안에서 에이전트가 빠르게 움직이게 하는 구조

기술적 특징

• 각 샌드박스가 개별 경량 MicroVM에서 실행됨

  • 공유 상태 없음, 의도하지 않은 접근 없음, 환경 간 블리드스루 없음
  • 수 초 만에 스핀업(Windows에서도), 작업 후 즉시 소멸

• 다른 접근법의 트레이드오프를 회피함:

  • Docker 소켓 마운트 → 호스트 데몬 노출
  • Docker-in-Docker → 특권 접근 필요
  • 호스트 직접 실행 → 격리 거의 없음
  • MicroVM 기반은 이런 문제를 설계 수준에서 해결

• 설치:

  • macOS: brew install docker/tap/sbx
  • Windows: winget install Docker.sbx

• 터미널 인터페이스로 각 샌드박스를 검사하고 상호작용 가능 — 에이전트가 뭘 하고 있는지 항상 확인 가능

• Docker Desktop의 새 Sandboxes 경험도 곧 출시 예정

---

기술 맥락

• "YOLO 모드"는 Claude Code에서 --dangerously-skip-permissions 같은 플래그로 활성화하는 건데, 로컬 머신에서 이걸 켜면 에이전트가 rm -rf나 .ssh 디렉토리 편집 같은 걸 할 수 있어요. MicroVM 안에서 돌리면 최악의 경우에도 그 VM만 날아가는 거
• MicroVM이 컨테이너보다 격리가 강한 이유는, 컨테이너가 커널을 호스트와 공유하는 반면 MicroVM은 자체 경량 커널을 갖거든요. Firecracker(AWS Lambda가 쓰는)나 Cloud Hypervisor 계열의 기술이에요. 부팅이 수십 밀리초 단위로 빠르면서도 하드웨어 수준 격리를 제공
• Docker가 Docker Desktop 없이 독립 실행 가능하게 만든 건 전략적으로 꽤 중요해요. 기업 환경에서 Docker Desktop 라이선싱 문제로 사용을 꺼리는 팀이 많거든요. SBX를 별도 패키지로 제공하면 이 장벽을 우회할 수 있음