"에이전트가 사내 코드 저장소와 인증 정보를 만지는데, 그 작업 기록이 외부 서버에 쌓여도 괜찮나?" 보안팀이 AI 에이전트 도입을 막는 가장 흔한 질문입니다. 앤트로픽이 11월 12일(현지) 여기에 대한 답을 하나 더 내놨어요. Claude Managed Agents를 통째로 회사 인프라에서 돌리는 셀프 호스팅 방식입니다.
셀프 호스팅 Claude Managed Agents 정리｜에이전트 서버·DB를 회사 안에, 무엇이 남고 무엇이 나가나
목차 (7)
모델까지 회사 안에 들이는 건 아닙니다. 그래서 정확히 무엇이 회사 안에 남고 무엇이 밖으로 나가는지가 핵심이에요. 11월 13일 앤트로픽 공식 문서(Claude Platform Docs)를 기준으로 정리했습니다.
세 가지 선택지, 무엇을 누가 운영하나
Managed Agents는 이제 세 가지 방식으로 쓸 수 있습니다.
| 방식 | 샌드박스(도구 실행) | 서비스(API·루프·기록) | 모델 |
|---|---|---|---|
| 클라우드 샌드박스 (기본) | 앤트로픽 | 앤트로픽 | 앤트로픽 |
| 셀프 호스팅 샌드박스 | 회사 | 앤트로픽 | 앤트로픽 |
| 셀프 호스팅 Managed Agents | 회사 | 회사 | 앤트로픽 또는 회사가 고른 제공자 |
공식 문서가 셀프 호스팅 Managed Agents를 고르라고 권하는 경우는 딱 두 가지입니다.
- 에이전트, 세션, 세션 기록을 회사가 직접 저장해야 할 때
- 모델 호출을 아마존 베드록, 구글 클라우드의 클로드, 마이크로소프트 파운드리, 자체 모델 게이트웨이로 보내야 할 때
도구만 회사 안에서 돌리면 되는 경우라면 셀프 호스팅 샌드박스로 충분하다고 안내합니다. 운영 부담이 훨씬 적으니까요.
회사 안에서 돌아가는 것
한 번의 배포는 다음으로 구성됩니다.
- 서버(cma-server): API 제공, 에이전트 루프 실행, 에이전트·세션·세션 기록 저장. 필요할 때 추론 제공자를 호출하지만 셸·파일 도구는 직접 실행하지 않습니다.
- 데이터베이스: PostgreSQL 16 이상. 없으면 메모리에만 저장돼 재시작하면 사라집니다.
- 워커: 서버에서 일을 받아 샌드박스에서 셸·파일 도구를 실행하는 프로그램.
- 서버 콘솔: 회사 ID 공급자(SSO)로 로그인해 에이전트를 만들고 세션을 돌리는 웹 화면.
- 관리 CLI(cma-server-admin): 환경과 환경 키 생성. 리눅스(x86-64·Arm), 애플 실리콘 맥에서 실행.
API가 호스팅 서비스와 같아서 기존 SDK와 ant CLI를 그대로 쓸 수 있다는 점이 실무적으로 큽니다. 공식 문서를 직접 확인해 보니 가격이나 최소 계약 조건은 나와 있지 않았어요. 또 일부 기능은 호스팅 서비스에만 있으니 공식 문서의 '호스팅 서비스와 다른 점'을 먼저 확인해야 해요.
회사 밖으로 나가는 것
모델을 부를 때마다 지금까지의 대화, 도구 입력과 결과가 추론 제공자에게 전달됩니다. 기본값은 클로드 API이고, 이때는 세션·에이전트·환경 ID도 함께 갑니다.
그러니까 "에이전트가 읽은 코드 조각"은 모델 호출에 포함되는 순간 밖으로 나갑니다. 셀프 호스팅이 막아 주는 건 세션 기록과 작업 파일이 외부 서버에 쌓이는 것이에요. 이 차이를 보안팀과 정확히 공유해야 오해 없이 승인을 받을 수 있습니다.
보존 조건도 달라집니다. 일반 Managed Agents는 세션 기록을 서버에 저장하는 구조라 데이터 무보존(ZDR) 대상이 아닌데, 셀프 호스팅 방식은 회사가 그 데이터를 직접 저장하므로 예외로 안내돼 있어요.
인증 정보 세 가지
| 인증 정보 | 누가 갖나 | 무엇에 쓰나 |
|---|---|---|
| 서버 API 키 | 회사 앱, ant CLI, 관리 CLI |
회사 서버로 보내는 요청 |
| 추론 인증 정보 | 서버만 | 추론 제공자 호출 (클로드 API 키, 클라우드 자격 증명 등) |
| 환경 키 | 워커 | 한 환경의 작업 대기열과 세션 |
추론 인증 정보를 앱이나 워커가 몰라도 된다는 구조가 좋습니다. 키가 퍼지는 범위가 서버 한 곳으로 줄어들어요.
도입 전 점검표
- 운영 책임 범위: 호스팅 서비스에서 앤트로픽이 하던 서버 보안, 메모리 저장소 운영, 이상 사용 탐지가 모두 회사 몫이 됩니다. 운영 인력이 있나요?
- 신뢰 경계: 공식 문서는 신뢰 수준마다 배포를 따로 나누라고 합니다. 개발팀용과 재무팀용 에이전트를 한 서버에 섞지 마세요.
- 추론 경로 결정: 이미 베드록·구글 클라우드 약정이 있다면 그쪽으로 보내 비용과 계약을 한 곳에 모을 수 있습니다.
- 업데이트 절차: 릴리스마다 회사가 직접 설치해야 합니다. 릴리스에 들어 있는 운영 가이드(operator-guide.md)를 클로드에게 읽혀 설정을 돕게 하라는 공식 팁도 있어요.
- 신청: 다운로드는 앤트로픽 계정 담당 팀을 통해 요청합니다. 라이선스는 별도 소프트웨어 사용 계약을 따릅니다.
에이전트가 외부 서비스에 로그인하는 구조라면 상대 서비스가 에이전트 접속을 막는 흐름도 함께 살펴보세요. 은행·항공사들이 승인받지 않은 에이전트를 차단하기 시작했습니다.
맺음말
- 셀프 호스팅 Managed Agents는 서버·DB·샌드박스를 회사가 운영하고, 모델 호출만 클로드 API나 클라우드 제공자로 보냅니다.
- 대화와 도구 결과는 모델 호출 때 밖으로 나가지만, 세션 기록과 작업 파일은 회사 안에 남습니다.
- 운영 부담이 크니 기록 보관·추론 경로 요건이 없다면 셀프 호스팅 샌드박스부터 검토하세요.
공식 자료
- Self-hosted Claude Managed Agents (Claude Platform Docs, 2026-11-13 확인)
- Claude Managed Agents overview (Claude Platform Docs)
- 앤트로픽, AI 에이전트 관리 서버도 기업이 직접 운영하도록 지원 (AI타임스, 2026-11-13)
👉 다음에 읽을 글
- AI 에이전트 차단 확산｜은행·항공사가 막는 이유 — 에이전트에 계정을 맡길 때 위험
- 클로드 엔터프라이즈 보안 센터·프로젝트 태그 — 관리자용 보안 기능
자주 묻는 질문
- 셀프 호스팅 Managed Agents는 클로드 모델을 회사 서버에 설치하는 건가요?
- 아닙니다. 회사가 운영하는 것은 에이전트 서버(API·에이전트 루프·저장소), 데이터베이스, 도구가 실행되는 샌드박스입니다. 모델 추론은 앤트로픽 클로드 API나 아마존 베드록, 구글 클라우드, 마이크로소프트 파운드리, 자체 모델 게이트웨이로 보냅니다.
- 회사 밖으로 나가는 데이터는 무엇인가요?
- 모델을 호출할 때마다 지금까지의 대화와 도구 입력·결과가 선택한 추론 제공자에게 전달됩니다. 클로드 API로 보내면 세션·에이전트·환경 ID도 함께 갑니다. 에이전트 정의, 세션 기록, 작업 파일은 회사 데이터베이스와 샌드박스에 남습니다.
- 기존 셀프 호스팅 샌드박스와 무엇이 다른가요?
- 셀프 호스팅 샌드박스는 도구 실행 환경만 회사가 두고 서비스는 앤트로픽이 운영합니다. 이번 방식은 서비스(API·에이전트 루프·세션 기록 저장)까지 회사가 운영합니다. 세션 기록을 직접 보관해야 하거나 추론 제공자를 직접 골라야 할 때 고르는 선택지입니다.
- 어떻게 신청하나요?
- 앤트로픽 계정 담당 팀에 연락해 서버 소프트웨어 다운로드 권한을 요청해야 합니다. 받은 뒤 공식 문서의 시작 가이드에 따라 서버를 띄우고 첫 세션을 실행합니다.
- 데이터 보존(ZDR) 조건은 어떻게 되나요?
- 일반 Managed Agents는 세션 기록을 서버에 저장하는 구조라 ZDR(데이터 무보존) 대상이 아닙니다. 셀프 호스팅 방식은 회사가 그 데이터를 직접 저장하므로 예외로 안내돼 있습니다.
