에이전트가 짠 코드는 어디서 실행할까: Akamai Agent Sandbox 베타

AI 에이전트에게 매출 파일 분석을 맡기면, 에이전트는 계산과 차트를 위한 코드를 직접 짜서 곧바로 실행하기도 합니다(예시). 클라우드와 보안 서비스를 제공하는 Akamai는 2026년 10월 27일 공식 뉴스룸 보도자료에서 이런 코드를 따로 가둬 실행하는 Akamai Agent Sandbox와 모델 호출 서비스 Akamai Inference를 베타로 공개했습니다.

이 글은 Akamai 보도자료와 Agent Sandbox·Inference 제품 페이지에 적힌 내용으로 정리했습니다. 필자는 서비스를 신청하거나 실행해 보지 않았습니다.

1. 에이전트가 짠 코드를 따로 실행하는 이유

Akamai 제품 페이지의 자주 묻는 질문(FAQ)은 에이전트가 코드를 만든 뒤 몇 초 안에, 누구도 읽기 전에 실행한다고 설명합니다. 그 코드는 파일을 지우거나, MCP(에이전트가 외부 도구에 연결하는 표준 방식)와 API를 호출하거나, 데이터를 밖으로 보낼 수 있다고 적었습니다. 시스템 프롬프트(에이전트에게 미리 주는 지시문)로는 이를 막을 수 없다고도 썼습니다. 모델이 지시를 무시하거나, 읽어 들인 자료에 숨겨진 지시를 따를 수 있기 때문이라는 설명입니다.

그래서 샌드박스(격리된 실행 공간)는 에이전트가 스스로 바꿀 수 없는 한도를 실행 환경 쪽에서 걸어 둡니다. 같은 FAQ는 에이전트가 도구·스킬·MCP 서버나 외부 자원에 연결된다면 샌드박스 안에서 실행해야 하고, 에이전트가 직접 코드를 짜서 실행할 때 가장 필요하다고 적었습니다. 지시문에 "파일을 지우지 마십시오"라고 쓰는 것과 실행 환경에서 삭제 권한을 아예 빼는 것은 다른 일이라는 점을 회사가 직접 정리한 셈입니다.

2. 이번에 발표한 서비스

보도자료가 소개한 서비스는 Akamai Inference와 Akamai Agent Sandbox입니다.

구분	Akamai Inference	Akamai Agent Sandbox
하는 일	오픈웨이트 모델(공개된 모델 파일을 받아 직접 운영할 수 있는 모델)과 기업 자체 모델을 관리형으로 호출	에이전트와 에이전트가 짠 코드를 격리된 환경에서 실행
방식	OpenAI 호환 API. 서버리스 사용량 과금 또는 전용 배포 중 선택	Spin 프레임워크의 오픈소스 구성 요소. WebAssembly 격리
출시 시점 범위	오픈웨이트 모델 12개(80억에서 2조 8천억 매개변수), 검색 증강 생성용 임베딩 모델	에이전트는 Akamai Functions에서 실행, 코드는 별도 격리 환경에서 실행
제공 상태	베타(서버리스 배포 선택지 포함)	베타(Spin SDK를 통해 제공)

보도자료에 따르면 Inference 카탈로그에는 NVIDIA Nemotron 3 Ultra, OpenAI gpt-oss-120b, Google Gemma 4가 들어 있습니다. OpenAI 호환 API라서 기존 애플리케이션을 다시 짜지 않고 옮길 수 있다는 것은 회사 설명입니다. 실제로 기존 코드가 그대로 동작하는지는 쓰는 기능에 따라 확인이 필요합니다.

3. 에이전트와 에이전트가 짠 코드를 따로 가두는 구조

보도자료는 Agent Sandbox가 WebAssembly 격리로 연산량, 메모리, 외부 연결, 시스템 기능에 한도를 둔다고 밝혔습니다. WebAssembly는 프로그램이 정해진 실행 환경 안에서만 실행되게 하는 형식입니다. 제품 페이지 FAQ는 격리를 2겹으로 설명합니다. 에이전트는 Akamai Functions 위의 Spin 앱이라서 WebAssembly 샌드박스 안에서 실행되고, 에이전트가 짠 코드는 그 안에 다시 놓인 제한된 JavaScript 또는 Python 실행 환경에서 실행됩니다.

격리 구조, 기본 차단, 실행 한도, 기술 프리뷰의 실행 시간은 Akamai 제품 페이지(날짜 표시 없음) 설명이고, 모델 호출 부분은 Agent Sandbox 제품 페이지의 OpenAI 호환 API 연결 설명과 2026년 10월 27일 보도자료의 Inference 설명입니다. 상자를 겹쳐 그린 배치는 작성자가 구성했습니다.

제품 페이지 기능 목록에는 에이전트가 짠 코드의 외부 사이트 접속을 막아 데이터를 내보내거나 악성 내용을 들여오지 못하게 한다는 항목이 있습니다. 실행 한도는 실행 중에 강제되어 에이전트도, 에이전트가 짠 코드도 한도를 올릴 수 없다고 적혀 있습니다. 의도하지 않은 결과를 낼 수 있는 실행 API를 빼서 코드가 호출하지 못하게 한다는 항목도 있습니다.

보도자료는 에이전트 격리 방식이 스냅샷·복제 기능이 있는 마이크로VM, 정책을 강제하는 컨테이너, WebAssembly로 격리한 함수로 모이고 있다고 썼습니다. Akamai는 개발자가 작업에 맞는 방식을 고를 수 있다고 밝혔습니다. 어느 방식이 더 안전한지는 이 발표만으로 판단할 수 없습니다.

4. 베타로 공개된 범위와 확인하지 못한 것

보도자료 Availability 절은 Akamai Agent Sandbox(Spin SDK를 통해)와 Akamai Inference가 베타로 제공되고, Inference 베타에 서버리스 배포 선택지가 포함된다고 적었습니다. 제품 페이지에는 접근 신청 버튼과 함께 "tech preview(기술 프리뷰)"라는 표현이 쓰였습니다. 같은 서비스를 보도자료는 베타로, 제품 페이지는 기술 프리뷰로 부르고 있어 두 표현을 함께 적어 둡니다.

제품 페이지 FAQ에 따르면 기술 프리뷰는 한 단계를 약 1분 안에 끝내고 다음 지시가 올 때까지 멈추는 에이전트를 지원합니다. 며칠이나 몇 주 동안 상태를 유지하며 계속 실행되는 에이전트는 앞으로 추가될 기능으로 적혀 있습니다. 보도자료는 에이전트가 어디에 접근할 수 있고 무엇이 에이전트에 접근할 수 있는지 관리하는 기능을 추가할 계획이라고도 밝혔습니다.

가격표(금액), 한국 리전 포함 여부, 한국 제공 여부는 보도자료와 제품 페이지에서 확인하지 못했습니다. Akamai Inference 제품 페이지(날짜 표시 없음) FAQ는 베타 기간에는 요금이 없고, 과금이 시작되면 서버리스는 입력·출력 토큰 100만 개당, 전용 배포는 GPU 시간당으로 매긴다고 적었습니다. Agent Sandbox 제품 페이지 FAQ는 Akamai Cloud 핵심 리전에서 실행되고 요청이 가장 가까운 인스턴스로 간다고만 적었습니다. Agent Sandbox 제품 페이지는 한국어판도 있지만 이는 페이지 표시 언어이고, 한국에서 서비스를 쓸 수 있는지를 설명한 것은 아닙니다.

5. 실무자가 이번 주에 할 일

Akamai 서비스를 바로 도입하지 않더라도, 이번 발표에 나온 기준으로 지금 쓰는 에이전트 도구를 점검할 수 있습니다.

• 팀에서 쓰는 AI 도구 가운데 데이터 분석이나 차트 작성처럼 코드를 직접 짜서 실행하는 기능이 있는지 확인하십시오.
• 그 코드가 어디에서 실행되는지, 외부 사이트에 접속할 수 있는지, 어떤 파일과 계정 정보에 닿는지를 표 하나에 적어 보십시오. 공급사 문서에 답이 없는 항목은 비워 두고 문의 목록으로 옮기면 됩니다.
• Akamai 베타를 검토한다면 베타 이후 가격, 데이터가 처리되는 리전, 한 단계 약 1분이라는 실행 시간이 업무에 맞는지를 먼저 문의하십시오.

정리

Akamai는 에이전트가 짠 코드를 에이전트와 분리해 외부 접속을 기본 차단한 환경에서 실행하는 서비스를 2026년 10월 27일 베타로 내놨습니다. 가격 금액과 한국 제공 여부는 공개되지 않았으므로, 지금은 우리 팀 에이전트의 코드가 어디서 무엇에 닿으며 실행되는지 점검하는 기준으로 이 발표를 쓰시면 됩니다.