구글 클라우드, 에이전트 컴퓨트 엔진 발표

구글 클라우드는 22일(현지시간) AGNTCon·MCPCon 행사에서 AI 에이전트마다 독립된 가상 실행 환경을 제공하는 ‘에이전트 컴퓨트 엔진’을 발표했습니다. 이 서비스는 업무용 에이전트로 제미나이를 구동하는 데 이미 활용되고 있으며, 구글은 앞으로 수개월 내 고객 대상 프리뷰를 제공할 예정입니다. 각 에이전트 세션에 하드웨어 수준으로 격리된 마이크로 가상머신(microVM)을 할당해 코드 실행, 브라우저 조작, 기업 업무 자동화 과정의 보안 위험을 통제하는 것이 핵심입니다.

구글은 에이전트가 코드를 작성·실행하고 도구와 브라우저를 조작하며 여러 단계의 작업을 반복하기 때문에, 실행 환경을 빠르게 만들고 중단·재개하면서 작업별로 안전하게 격리할 인프라가 필요하다고 설명했습니다. 각 마이크로VM은 자체 게스트 커널과 루트 접근 권한을 갖고, 클라우드 하이퍼바이저를 통해 다른 실행 환경과 분리됩니다. 티타늄 보안 아키텍처와 인프라 처리 장치(IPU)를 활용하며, 외부 프록시와 정책 검사로 프롬프트 인젝션 같은 위협에서 내부 비밀정보와 시스템을 보호합니다.

모델 호출과 작업 지시를 담당하는 하네스는 샌드박스 밖에서 작동하고, 코드·셸 명령어·브라우저 실행 환경에는 필요한 명령만 전달됩니다. 에이전트가 도구 실행을 마치고 대기하면 마이크로VM을 체크포인트로 저장해 유휴 상태로 전환하고, 작업 재개 시 스냅샷으로 환경을 복원합니다. 여러 에이전트가 같은 운영체제 템플릿을 쓰면 쓰기 시 복사 방식으로 메모리를 공유하며, 각 마이크로VM에는 작업 문맥 유지를 위해 영구 디스크 서비스 하이퍼디스크를 연결합니다.

구글은 쿠버네티스 기반 에이전트 운영을 위한 오픈소스 실행 환경 ‘에이전트 서브스트레이트’도 제공합니다. 클로드 코드, 오픈클로, 헤르메스 등 에이전트 프레임워크와 연동되며, 마이크로VM 또는 gVisor 샌드박스로 에이전트별 실행 환경을 격리합니다. 구글의 벤치마크에서 이 환경은 에이전트 20만개를 대상으로 초당 500회의 활성화를 처리했고, 일시 중단과 재개 시간은 500밀리초 미만이었습니다. 구글은 기존 방식보다 최대 10배 높은 컴퓨팅 밀도를 기록했다고 밝혔습니다.

구글은 기업 내 에이전트를 통합 관리하기 위해 에이전트 게이트웨이, 레지스트리, 아이덴티티, 옵저버빌리티를 포함한 거버넌스 기능도 확대합니다. 에이전트가 여러 모델과 도구에 접근할 때의 권한 오남용과 데이터 유출을 통제하고, 토큰 사용량 관리와 모델 라우팅을 지원할 계획입니다. 핑 아이덴티티, 세일포인트, 사비언트 등 외부 인증 서비스와의 연동도 추진합니다. 구글은 자율형 에이전트를 안전하게 실행하는 일이 인프라 문제라며, 대규모 세션을 지원하려면 새로운 실행 및 제어 방식이 필요하다고 밝혔습니다.

구글 클라우드는 22일(현지시간) AGNTCon·MCPCon 행사에서 AI 에이전트마다 독립된 가상 실행 환경을 제공하는 ‘에이전트 컴퓨트 엔진’을 발표했습니다. 이 서비스는 업무용 에이전트로 제미나이를 구동하는 데 이미 활용되고 있으며, 구글은 앞으로 수개월 내 고객 대상 프리뷰를 제공할 예정입니다. 각 에이전트 세션에 하드웨어 수준으로 격리된 마이크로 가상머신(microVM)을 할당해 코드 실행, 브라우저 조작, 기업 업무 자동화 과정의 보안 위험을 통제하는 것이 핵심입니다.

구글은 에이전트가 코드를 작성·실행하고 도구와 브라우저를 조작하며 여러 단계의 작업을 반복하기 때문에, 실행 환경을 빠르게 만들고 중단·재개하면서 작업별로 안전하게 격리할 인프라가 필요하다고 설명했습니다. 각 마이크로VM은 자체 게스트 커널과 루트 접근 권한을 갖고, 클라우드 하이퍼바이저를 통해 다른 실행 환경과 분리됩니다. 티타늄 보안 아키텍처와 인프라 처리 장치(IPU)를 활용하며, 외부 프록시와 정책 검사로 프롬프트 인젝션 같은 위협에서 내부 비밀정보와 시스템을 보호합니다.

모델 호출과 작업 지시를 담당하는 하네스는 샌드박스 밖에서 작동하고, 코드·셸 명령어·브라우저 실행 환경에는 필요한 명령만 전달됩니다. 에이전트가 도구 실행을 마치고 대기하면 마이크로VM을 체크포인트로 저장해 유휴 상태로 전환하고, 작업 재개 시 스냅샷으로 환경을 복원합니다. 여러 에이전트가 같은 운영체제 템플릿을 쓰면 쓰기 시 복사 방식으로 메모리를 공유하며, 각 마이크로VM에는 작업 문맥 유지를 위해 영구 디스크 서비스 하이퍼디스크를 연결합니다.

구글은 쿠버네티스 기반 에이전트 운영을 위한 오픈소스 실행 환경 ‘에이전트 서브스트레이트’도 제공합니다. 클로드 코드, 오픈클로, 헤르메스 등 에이전트 프레임워크와 연동되며, 마이크로VM 또는 gVisor 샌드박스로 에이전트별 실행 환경을 격리합니다. 구글의 벤치마크에서 이 환경은 에이전트 20만개를 대상으로 초당 500회의 활성화를 처리했고, 일시 중단과 재개 시간은 500밀리초 미만이었습니다. 구글은 기존 방식보다 최대 10배 높은 컴퓨팅 밀도를 기록했다고 밝혔습니다.

구글은 기업 내 에이전트를 통합 관리하기 위해 에이전트 게이트웨이, 레지스트리, 아이덴티티, 옵저버빌리티를 포함한 거버넌스 기능도 확대합니다. 에이전트가 여러 모델과 도구에 접근할 때의 권한 오남용과 데이터 유출을 통제하고, 토큰 사용량 관리와 모델 라우팅을 지원할 계획입니다. 핑 아이덴티티, 세일포인트, 사비언트 등 외부 인증 서비스와의 연동도 추진합니다. 구글은 자율형 에이전트를 안전하게 실행하는 일이 인프라 문제라며, 대규모 세션을 지원하려면 새로운 실행 및 제어 방식이 필요하다고 밝혔습니다.