AI 에이전트를 위한 일회용 격리 샌드박스 환경이다

파일 시스템과 네트워크를 에이전트로부터 완전히 분리하는 강력한 보안 경계가 구축됐다. AI 에이전트가 실행되는 환경을 마이크로VM(microVM, 경량 가상 머신) 기반으로 격리한다. 이 방식은 호스트 시스템의 파일 시스템과 네트워크에 가해지는 리스크를 제거한다. Docker Sandboxes는 이러한 기술을 이용해 일회용 격리 샌드박스 환경을 제공한다. 에이전트가 내부에서 수행하는 모든 작업은 호스트와 분리된 독립 공간에서 처리된다. 일회성으로 생성되고 소멸하는 환경을 통해 잔류 리스크를 최소화한다. 호스트 시스템과 에이전트 사이에 물리적 수준의 차단막을 형성해 보안 사고의 전이를 막은 결과다.

Claude Code와 Gemini CLI 등 주요 AI 에이전트 도구들이 즉시 실행 가능한 상태로 지원된다. Copilot CLI 역시 기본 지원 목록에 포함되어 별도 설정 없이 사용할 수 있다. Codex, OpenCode, Kiro 또한 즉시 지원 대상이다. 사용자가 자신의 목적에 맞게 직접 커스텀 환경을 생성하는 기능도 제공한다. 사용자 정의 환경 생성 기능을 통해 특정 개발 스택에 최적화된 격리 공간을 확보할 수 있다. 각 에이전트가 요구하는 서로 다른 환경을 샌드박스 내에서 개별적으로 구현한다. 다양한 에이전트 툴체인을 하나의 보안 표준 환경에서 운용할 수 있게 됐다. 개별 도구의 실행 환경을 표준화해 보안 관리 효율을 높인 구성이다.

VM보다 빠른 속도와 효율적인 격리 성능을 제공한다

전체 VM(가상 머신)을 구동하는 비용을 들이지 않고 높은 수준의 격리를 구현하는 microVM(경량 가상 머신) 방식이 적용됐다. microVM은 가상화의 격리 수준은 유지하면서 구동 속도를 높인 경량화 모델이다. 시스템은 기본적으로 일회용(Disposable)으로 작동하며 작업 단위로 생성하고 폐기하는 구조를 가진다. 추가 Docker 컨테이너 실행과 같이 시스템 권한이 필요한 작업을 안전하게 수행할 수 있는 환경을 제공한다. VM보다 빠른 속도로 격리 성능을 확보해 실행 효율을 높였다.

AI 에이전트는 샌드박스 내부에서 직접 컨테이너를 생성하고 서비스를 실행하는 권한을 가진다. 필요한 패키지를 설치하고 무인 작업(work unattended)을 수행하는 일련의 과정이 모두 가능하다. 에이전트가 격리된 공간 내에서 스스로 인프라를 구축하고 운영하는 구조를 갖췄다.

를 통해 조직 전체에 중앙 집중식 보안 제어를 적용할 수 있다

`--dangerously-skip-permissions` 옵션을 사용하는 YOLO 모드는 승인 프롬프트를 제거해 에이전트의 실행 속도를 높인다. 에이전트에게 부여된 자율성은 작업 효율을 높이지만 가드레일이 없을 때 위험하다. Docker Sandboxes(도커 샌드박스, 격리된 실행 환경)는 각 에이전트를 전용 마이크로VM(microVM, 경량 가상 머신)에 격리해 이 위험을 낮춘다. 격리된 환경은 자율 실행의 속도와 보안의 균형을 맞춘다.

네트워크 정책과 파일 시스템 규칙, MCP(Model Context Protocol, 모델 컨텍스트 프로토콜) 거버넌스 등 제어 항목을 정의해 한 번만 설정하면 된다. Docker AI Governance(도커 AI 거버넌스, AI 보안 관리 체계)는 이 규칙을 모든 개발자의 머신에 강제로 적용한다. 개별 개발자의 설정에 의존하지 않고 조직 전체에 중앙 집중식 보안 제어를 적용할 수 있다.

에이전트의 자율성을 극대화하는 YOLO 모드 활성화 시, 보안 사고를 막기 위해 microVM 계층의 격리 여부를 확인하는 것이 실행의 핵심 기준이다.