5월 19일, 런던에서 열린 Code with Claude 행사에서 Anthropic은 Claude Managed Agents의 두 가지 새로운 구성 요소를 공개했습니다. 자체 호스팅 샌드박스(공개 베타)와 MCP 터널(리서치 프리뷰)입니다.
마침내 부분적 타협: 실행 환경을 자사에 유지 가능
이전에는 Claude Managed Agents가 도구를 실행할 때 모든 작업이 Anthropic 서버에서 이루어졌습니다. 코드는 Anthropic의 샌드박스에서 실행되고, 파일은 Anthropic의 메모리로 읽히며, 빌드 아티팩트는 Anthropic의 디스크에 저장되었습니다. 개인 개발자에게는 문제가 없지만, 기업에게는 악몽이었습니다. 코드베이스가 회사 네트워크를 벗어날 수 없거나 데이터베이스 접근에 감사가 필요한 경우 기존 방식은 불가능했습니다.
자체 호스팅 샌드박스는 책임을 분할합니다:
- Anthropic 담당: 오케스트레이션, 컨텍스트 관리, 오류 복구, 에이전트 루프
- 고객 담당: CPU, 메모리, 런타임 이미지, 네트워크 정책, 감사 로그
파일과 리포지토리는 항상 고객 환경에 남아 있다고 회사는 밝혔습니다.
Anthropic은 4개의 호스팅 파트너를 지정했습니다:
- Cloudflare: microVM
- Daytona: 상태 저장 환경
- Modal: GPU/CPU 컴퓨팅
- Vercel: VPC 피어링
자체 구축하거나 이 네 파트너 중 하나를 선택하여 관리형 호스팅을 이용할 수 있습니다.
핵심 제한: 오케스트레이션은 여전히 Anthropic 서버에서 실행됩니다. 이는 완전한 온프레미스 배포가 아닙니다. 에이전트의 두뇌는 클라우드에 있고, 손발만 자사로 돌아오는 형태입니다.
MCP 터널: 방화벽을 열지 않고 에이전트에 내부 시스템 연결
두 번째 요소는 더 미묘합니다. MCP(Model Context Protocol)는 지난 1년 동안 업계 표준 인터페이스가 되었지만, 기업의 진정한 가치 있는 리소스는 방화벽 내부에 있습니다. 내부 OA 시스템, 티케팅 시스템, 데이터 웨어하우스, 지식 베이스, 프라이빗 API 등입니다. Claude Agent가 이에 접근하려면 기존 방식은 공개 엔드포인트를 열고 허용 목록과 인증을 추가해야 했습니다.
Anthropic은 모델을 뒤집었습니다:
Anthropic이 외부에서 연결하는 대신, 고객의 MCP 서버가 Anthropic으로 암호화된 아웃바운드 연결을 시작합니다.
구체적으로, 기업은 경량 게이트웨이를 배포하여 Anthropic 인프라와 종단 간 암호화된 아웃바운드 터널을 설정합니다. Claude Managed Agents와 Messages API는 이 터널을 통해 내부 MCP 서비스에 접근하며, 인바운드 방화벽 규칙을 열거나 공개 포트를 노출할 필요가 없습니다.
데이터베이스, API, 지식 베이스, 티케팅 시스템 등 이전에는 AI 워크플로에 통합할 수 없었던 내부 시스템이 이제 에이전트가 직접 호출할 수 있는 도구가 됩니다.
누구에게 중요한가
InfoQ는 업계 관찰자 Daksh Trehan의 말을 인용했습니다:
"프로덕션 에이전트의 진정한 병목은 모델이 아니라 규정 준수 팀입니다."
쉽게 말해, 기업 AI 도입의 장벽은 모델 성능이 아니라 규정 준수 팀이 데이터 외부 반출을 허용하지 않는 데 있습니다. 지난 6개월간 Claude Cowork, Claude for Excel, PwC의 3만 명 배포, NEC의 3만 명 배포와 같은 대규모 계약이 체결된 것은 Anthropic이 지속적으로 '기업 통제 가능성' 방향으로 움직였기 때문입니다. 자체 호스팅 샌드박스는 실행 제어권을 고객에게 반환하고, MCP 터널은 내부 네트워크 접근을 Claude로 확장합니다. 이 두 단계는 모델 기능을 규정 준수 감사가 승인할 수 있는 형태로 포장합니다.
지난주 OpenAI는 DeployCo + Tomoro를 통한 기업용 조합을 발표했고, Google의 Antigravity 2.0도 'Enterprise Agent Platform'을 내세웠습니다. 세 회사 모두 같은 진실을 보고 있습니다. 소비자용 ChatGPT 구독이 두 배로 늘어도 수십억 달러에 불과하지만, 기업 IT 예산은 수조 달러 규모입니다. 누가 '에이전트 + 규정 준수' 방정식을 먼저 풀느냐가 다음 물결을 잡는 열쇠입니다.
출처: CocoLoop, Anthropic adds self-hosted sandboxes and MCP tunnels to Claude Managed Agents (The Decoder), Anthropic Introduces MCP Tunnels for Private Agent Access to Internal Systems (InfoQ), Anthropic debuts MCP tunnels and self-hosted sandboxes to lock down AI agent infrastructure (The New Stack)