구글, Gemini 에이전트 기반 Agent Compute Engine 공개

구글이 Gemini 에이전트를 구동하는 인프라를 구글 클라우드 사용자에게 제공합니다. 현지시간 목요일 샌호세에서 열린 리눅스 재단의 AGNTCon+MCPCon에서 발표된 Agent Compute Engine은 올해 후반 프리뷰로 출시됩니다. 모든 AI 에이전트에 컨테이너의 속도와 샌드박스의 보안을 결합한 하드웨어 격리 microVM을 할당합니다.

The New Stack에 따르면 에이전트용 샌드박스 자체는 새롭지 않습니다. E2B와 Daytona 같은 스타트업, AWS의 Bedrock AgentCore도 비슷한 서비스를 제공합니다. 구글도 GKE에서 Agent Sandbox 관리형 버전을 운영합니다. 다만 Agent Compute Engine은 Gemini, Antigravity, 구글의 모델 학습 파이프라인을 위한 내부 인프라로 출발했다는 점이 다릅니다.

에이전트마다 영구적인 컴퓨터

구글의 엔지니어 로히트 즈나갈과 라마나탄 벤카타파티는 기존 가상 머신은 부팅, 일시 중지, 재개가 느리고, 컨테이너는 완전한 격리와 커널 수준 제어가 필요한 경우에 부족하다고 설명했습니다. 이에 처음부터 새로 설계했다는 것입니다. 에이전트는 셸 스크립트와 헤드리스 브라우저를 쓰고, root 권한으로 코드를 작성하며 몇 주간 이어지는 루프를 실행할 수 있습니다. 평가 루프, AI 벤치마크, 강화학습 같은 대규모 작업도 겨냥했습니다.

에이전트는 대부분 모델이나 사용자를 기다리므로, 도구 호출이 끝나면 microVM을 체크포인트로 저장하고 다음 호출 전까지 활성 자원을 쓰지 않습니다.

공격자가 내부를 장악했다고 가정

각 세션은 메모리 안전한 단일 테넌트 microVM에서 실행됩니다. 메모리와 디스크에는 비밀 정보가 없고, 신원은 단기 세션 단위뿐입니다. 전송 구간과 저장된 스냅샷, 디스크는 모두 암호화됩니다. 표준 네트워크 인터페이스는 없고 트래픽은 샌드박스 밖 프록시를 거칩니다. Agent Gateway가 사용자 위임과 샌드박스 신원을 확인한 뒤 외부에서 실제 자격 증명을 붙입니다. 호스트는 읽기 전용 파일시스템의 무상태 장비이며, 부팅할 때마다 하드웨어와 펌웨어를 암호학적으로 검증합니다. Titan과 Titanium IPU를 기반으로 하고, microVM은 Cloud Hypervisor에서 실행됩니다.

팀은 "샌드박스 안의 모든 것을 공격자가 통제한다고 가정하고, 쓸 만한 것을 남기지 않는다"는 원칙에서 출발했다고 밝혔습니다.

관리형 서비스를 원하지 않는 팀을 위해 5월에 발표한 GKE용 오픈소스 런타임 Agent Substrate도 있습니다. 구글은 밀도가 최대 10배이며, 에이전트 20만 개 벤치마크에서 초당 500회 활성화를 처리했다고 밝혔습니다.