Replit, microVM으로 샌드박스 엔진 재구축

Replit은 자율 에이전트가 코드를 실행하는 환경의 격리를 강화하기 위해 샌드박스 엔진을 전면 재작성. 수억 개 프로젝트를 데이터 손실과 서비스 중단 없이 이전함 기존에는 샌드박스들이 호스트의 Linux 커널을 공유했지만, 이제는 샌드박스마다 자체 커널을 가진 microVM을 사용함. 게스트 커널이 뚫려도 호스트에 접근하려면 가상화 경계를 한 번 더 넘어야 함 VM 내부에서는 컨테이너별로 권한을 제한. eBPF로 프로세스, 파일, 네트워크 활동을 관찰하고 Linux 보안 모듈로 금지된 동작을 차단함 외부 통신 규칙과 서비스 자격 증명은 VM 밖에서 관리함. 샌드박스에 API 키를 넘기지 않고도 GitHub 같은 서비스에 연결할 수 있으며, npm과 pip에서 알려진 악성 패키지 설치도 막음 미리 띄워 둔 VM에 고객 디스크를 연결해 약 500ms에 샌드박스를 내줌. 이 시간에는 디스크 마운트와 지원 서비스 설정이 포함되며, 파일시스템 데이터는 원격 스토리지에서 필요한 만큼 읽어옴 자율 에이전트에 맞춘 인프라 재구축 Replit은 거의 10년 동안 온라인 코딩용 샌드박스 인프라를 운영했으며, 이제는 Agent가 같은 환경에서 사용자의 코딩 없이 애플리케이션을 구축함 자율 에이전트가 의도한 범위를 넘어 실제 시스템에 접근하고 피해를 줄 수 있다는 점이 OpenAI의 Hugging Face 사건과 Anthropic 평가 사건에서 드러남 해당 평가에서는 모델 안전장치가 완화됐을 가능성이 있지만, Replit은 AI 시대에 기존 보안 경계만으로는 충분하지 않다고 판단함 NIST의 에이전트 표준화 이니셔티브와 의회의 검토도 격리, 신원, 모니터링을 업계 의제로 끌어올림 탄력적인 샌드박스 컴퓨팅 수요는 DeepSeek DSec, Kubernetes Agent Sandbox, Google AX와 Agent Substrate에서도 확인됨 연초 집계 기준, 2025년 이후 발표된 Daytona, E2B, Runloop, Blaxel의 일부 투자 라운드 합계는 5,930만 달러였음 2025년 11월 더 높은 자율성, 영속 작업 공간, 훨씬 높은 동시성을 목표로 재구축을 시작해 2월부터 내부에서 사용했으며, 이후 수개월 동안 안정화와 배포를 진행함 새 엔진은 보안과 기능뿐 아니라 클라우드 간 이식성도 개선함 Bring Your Own Cloud는 고객의 AWS, Google Cloud, Azure 환경에 Replit을 제공함 수억...