---
title: Chainguard, 인공지능 코딩 에이전트용 보안 작업 영역 및 검증 기능 출시
url: https://www.elseif.net/ko/chainguard
published: 2026-11-02T01:09:06+00:00
language: ko
section: 에이전트
source: https://www.infoq.cn/article/UNli8x0wc8XUNjI5ETya?utm_source=rss&utm_medium=article
organizations: Chainguard
publisher: elseif
---

# Chainguard, 인공지능 코딩 에이전트용 보안 작업 영역 및 검증 기능 출시

소프트웨어 공급망 보안 기업인 Chainguard가 개발자와 인공지능 에이전트가 작성한 코드를 실행하고 테스트하기 위한 두 가지 베타 제품을 출시했습니다. 이 제품들은 런던에서 열린 Assemble 컨퍼런스에서 공개되었습니다.

Chainguard Workspaces는 강화된 마이크로 가상 머신 기반의 원격 개발 환경을 제공합니다. 각 개발자나 에이전트에게 독립적인 원격 마이크로 가상 머신이 할당되며, 사용자가 연결을 끊으면 세션 스냅샷이 생성되어 나중에 파일, 프로세스 및 셸 컨텍스트를 복원할 수 있습니다. 팀은 동일한 코드 저장소에 대해 서로 격리된 여러 작업 영역을 생성하여 에이전트가 포트, 캐시, 프로세스 상태의 간섭 없이 다양한 해결책을 시도하게 할 수 있습니다.

보안을 위해 호스트 측 에이전트가 승인된 외부 요청에 단기 자격 증명을 추가하며, 가상 머신 내부에 장기 키를 배치하지 않습니다. 선택적 외부 규칙을 통해 승인되지 않은 엔드포인트로의 연결을 차단하고 기록할 수 있습니다. 또한 명령, 코드 변경 및 네트워크 호출이 기록되며, 이 로그는 변조 방지 특성을 갖췄다고 주장됩니다. 이러한 설계는 의존성 패키지 침해나 프롬프트 주입 공격으로 인해 에이전트가 통제 불능 상태가 되었을 때 발생하는 피해를 줄이기 위한 것입니다.

Chainguard Checks는 Chainguard 패키지를 기반으로 구축된 이미지의 독립적인 예열 마이크로 가상 머신에서 지속적 통합 단계를 실행합니다. 의존성 패키지는 프로젝트 잠금 파일에 따라 미리 준비되며, 잠금 파일이 변경되면 스냅샷 리소스 풀이 재구축됩니다. 개발자는 명령줄, 커밋 전 훅 또는 GitHub 앱을 통해 검사 작업을 호출할 수 있고, 인공지능 에이전트는 MCP 서버나 소프트웨어 개발 키트를 통해 호출할 수 있습니다.

두 제품을 함께 사용하면 테스트 실행 동안 작업 영역이 일시 중단됩니다. 검사에 실패하면 구조화된 로그가 복원된 세션으로 반환되어 에이전트가 환경을 재구축하지 않고 다른 변경 사항을 시도할 수 있습니다. 실행에 성공하면 환경, 결과 및 커밋과 연결된 증명이 생성되며, 병합 관문은 테스트 세트를 다시 실행하지 않고도 이 증거를 검증할 수 있습니다.

이 외에도 Chainguard는 1,000개 이상의 재구축 및 유지 관리된 GitHub Actions가 포함된 Chainguard Actions를 정식 출시했습니다. 또한 Go 및 .NET을 위한 Chainguard Libraries가 초기 미리보기 단계에 진입했습니다. 이 서비스는 의존성 패키지의 악성 소프트웨어와 그레이 소프트웨어를 스캔하며, 선택한 취약점에 대해 수정 패치를 이식합니다. 베타 스캐너는 5,000개 이상의 Go 및 .NET 패키지를 판정한 결과, 검출 샘플의 10% 이상이 공개 데이터 소스에 일치하는 기록이 없었다고 보고했습니다.

Workspaces는 현재 Claude를 지원하며 향후 다른 에이전트를 지원할 계획입니다. 비용은 실제 소비된 컴퓨팅 자원에 따라 청구되며, 두 제품 모두 30일의 테스트 체험 기간을 제공합니다.