AI 코딩 도구의 샌드박스란 무엇인가요? 초보자 안전 경계 이해법

질문

샌드박스는 무엇이고 왜 필요한가요?

답변

샌드박스는 AI 코딩 도구가 명령을 실행할 때 읽고 쓸 수 있는 파일, 접속할 수 있는 네트워크, 실행 범위를 제한하는 안전 경계입니다. 내 컴퓨터 전체를 자유롭게 다루게 하지 않고, 허용한 작업 공간 안에서만 움직이게 합니다.

샌드박스가 있다고 모든 명령이 안전해지는 것은 아닙니다. 범위를 벗어나는 작업은 승인 단계에서 멈추게 하고, 변경 전후의 diff와 실행 기록은 사람이 확인해야 합니다.

작업 폴더만 열기 → 파일 쓰기 범위 제한하기 → 네트워크는 필요할 때만 허용하기 → 경계를 넘는 요청은 승인 전에 읽기가 기본입니다. 처음에는 넓은 권한보다 작은 작업 공간이 낫습니다.

AI 코딩 도구는 답변만 쓰는 채팅과 달리 파일을 고치고, 테스트를 돌리고, 패키지를 설치할 수 있습니다. 이때 실행되는 git, 패키지 관리자, 테스트 도구 같은 명령도 샌드박스의 같은 제한을 받습니다.

OpenAI 공식 문서는 샌드박스와 승인을 서로 다른 두 장치로 설명합니다. 샌드박스는 어디까지 가능한지 정하고, 승인은 그 범위를 넘어갈 때 멈춰 물어보게 합니다. 승인 방식을 자동 검토로 바꿔도 파일과 네트워크 경계가 저절로 넓어지는 것은 아닙니다.

Claude Code 공식 문서도 Bash 명령에 파일 시스템과 네트워크 격리를 적용한다고 안내합니다. 샌드박스 안에서 실행되는 명령을 자동 승인할지, 모든 명령을 별도로 확인할지는 권한 모드에 따라 달라질 수 있습니다.

한 줄 정리: 샌드박스는 실수를 없애는 마법 상자가 아니라, 실수의 영향을 허용한 폴더와 연결 안에 가두는 장치입니다.

• 권한 승인은 어떤 기준으로 허용해야 하나요?
• AI가 터미널 명령을 실행할 때 어떤 위험이 있나요?
• 로컬 실행과 웹·클라우드 실행은 무엇이 다른가요?