기업 AI 운영 · 자체 호스팅 비공개 베타
클로드 에이전트 제어면은 사내에, 모델 추론은 선택한 제공자로
Claude Managed Agents의 서버·데이터베이스·실행 환경을 기업이 운영하는 비공개 베타가 공개됐습니다. 실행 기록의 사내 보관이 모델까지 내부에서 돌아간다는 뜻은 아닙니다.
이 글에서 다룰 내용
비공개 베타 범위, 샌드박스와 전체 서비스의 차이, 모델 요청·데이터 경계, 네 가지 보안 원칙, 도입 전 검토 사항
클로드 자체 호스팅, 무엇이 발표됐나요?
이 글은 2026-11-14 KST 기준입니다. Anthropic은 2026년 11월 12일 ‘Operate Claude Managed Agents inside your security perimeter’를 발표하고 Claude Managed Agents 자체 호스팅을 비공개 베타로 안내했습니다.
핵심은 클로드 모델이 아니라 에이전트 운영 서비스를 직접 호스팅한다는 점입니다. 신청은 Anthropic 담당 계정팀을 통해 진행하며 누구나 바로 사용하는 정식 공개 서비스로 소개된 것은 아닙니다.
샌드박스에서 전체 서비스로 넓어진 범위
기존에는 도구가 명령을 실행하고 파일을 다루는 샌드박스만 자체 호스팅할 수 있었습니다. 이번 변화는 에이전트의 작업 흐름을 제어하는 하네스, 샌드박스, 자격증명 처리, 세션 이력까지 전체 운영 서비스를 자체 클라우드나 온프레미스에 배치하는 것입니다.
기업은 서버와 데이터베이스, 실제 도구 실행을 맡는 worker를 운영합니다. 세션 기록을 어디에 저장할지와 에이전트 실행 인프라를 누가 관리할지를 직접 결정하는 구조입니다.
개발 방식은 기존 Claude Managed Agents API를 이어갑니다. 세션을 생성하고 이벤트를 주고받는 흐름과 SDK를 유지하면서 자체 배포로 전환할 수 있지만 서버 주소와 인증 설정은 바꿔야 하며 호스팅 서비스와의 기능 차이도 확인해야 합니다.
모델 추론은 여전히 외부에서 실행됩니다
자체 호스팅이 완전한 오프라인 AI를 뜻하지 않는다는 점에 주의해야 합니다. 모델 자체는 Anthropic 또는 기업이 선택한 제공자에서 실행되며 모델 요청 경로는 Anthropic 직접 연결, 클라우드 제공자, 자체 게이트웨이 등으로 선택합니다.
자체 게이트웨이를 거친다고 해서 모델 추론까지 사내에서 처리되는 것은 아닙니다. 모델 호출에는 프롬프트뿐 아니라 도구 입력과 도구 결과를 포함한 대화 내용도 전달되므로 세션 이력의 내부 저장과 모델 요청의 외부 전송은 별개의 데이터 경계로 봐야 합니다.
ZDR, 즉 데이터 무보관도 기본 보장으로 받아들이면 안 됩니다. 지원하는 모델 제공자와의 계약·설정에 따라 적용되는 옵션이며, 자체 호스팅만으로 모든 요청과 기록에 자동 적용되는 것은 아닙니다.
기업 AI 보안은 네 가지 관점으로 살펴보세요
첫째는 실행환경의 격리입니다. 작업을 지휘하는 하네스와 코드를 실행하는 샌드박스를 분리하고 세션 이력과 비밀값은 샌드박스 바깥에 두는 설계가 바탕입니다.
둘째는 자격증명을 다루는 방식입니다. 지원되는 연동에서는 샌드박스가 실제 자격증명 대신 플레이스홀더를 사용하고 credential broker 역할의 외부 프록시가 허용된 요청에 실제 값을 주입하는 방식으로 직접 노출을 줄입니다.
셋째는 읽기 전용 접근, 외부 시스템을 바꾸는 쓰기 연동, 생성 아티팩트를 구분하는 관점입니다. 이는 모든 경계가 자동으로 보장된다는 뜻이 아니라, 기업이 도구 권한과 승인 정책, 결과물 반출 범위를 나눠 설계할 때 살펴볼 항목입니다.
넷째는 OpenTelemetry를 활용한 관찰입니다. 프롬프트와 도구 호출·결과, 처리 시간과 토큰 사용을 추적하는 데 활용할 수 있지만 자체 배포의 트레이스와 메트릭은 관련 설정을 켜야 수집되므로 설치만으로 관찰 체계가 완성되지는 않습니다.
실제 셸을 실행하는 worker는 따로 통제해야 합니다
공식 문서는 worker의 셸 도구가 실제 셸 명령을 실행하며 worker 자체가 그 셸을 격리해 주지는 않는다고 명시합니다. 명령은 worker 프로세스의 권한과 네트워크 접근 범위로 실행되므로 격리는 컨테이너나 VM 같은 실행환경에서 마련해야 합니다.
기업은 실행환경, 네트워크 제한, 최소 권한을 함께 검토해야 합니다. 자체 호스팅은 보안 보증서가 아니며 서버 보호와 업데이트 적용, 접근통제와 이상 사용 탐지의 책임도 기업에 있습니다.
결론: 내부 운영과 외부 추론을 나눠 판단하세요
도입 전 일반 실무 권고는 별도로 구분할 필요가 있습니다. 보안 검토에서 외부로 보내도 되는 데이터 범위를 정하고 비밀값 로깅 방지와 프롬프트 인젝션 점검을 진행하는 것이 좋으며 이는 발표된 기능 자체나 안전성 보장을 뜻하지 않습니다.
Claude Managed Agents 자체 호스팅 비공개 베타는 에이전트 운영을 기업 환경으로 가져오는 선택지입니다. 다만 클로드 모델 추론은 외부 제공자가 담당하므로 판단 기준은 ‘모두 내부에 있는가’보다 무엇을 내부에 두고 무엇을 외부로 보내는가여야 합니다.
한 줄 요약: Claude Managed Agents 자체 호스팅은 비공개 베타이며, 에이전트 운영은 내부에서 하되 모델 추론은 외부에서 이뤄집니다.
참고 출처
2026년 11월 12일 공식 발표와 현재 개발자 문서를 확인했습니다. Google News RSS는 관련 보도의 출처명·발행일을 교차 확인하는 보조 자료입니다.
감자나라 AI 강의보기 5,000 
