샌드박스가 내장된다: 에이전트 SDK의 다음 단계

OpenAI가 에이전트 소프트웨어 개발 키트(Agents SDK)를 대폭 업데이트했다. 이번 업데이트의 핵심은 두 가지다. 코드 실행을 격리된 환경에서 처리하는 네이티브 샌드박스 실행(native sandbox execution)과, 모델이 도구 및 파일과 더 긴밀하게 연동되도록 설계된 모델 네이티브 하네스(model-native harness)다. 개발자들이 보안을 유지하면서도 장기 실행 에이전트(long-running agent)를 안정적으로 구축할 수 있도록 지원하는 것이 핵심 목표다.

왜 지금, 왜 이 기능인가

인공지능(AI) 에이전트 시장은 2025년을 기점으로 폭발적으로 성장했다. 단순한 챗봇 수준을 넘어 파일을 읽고, 코드를 실행하고, 외부 API를 호출하며 멀티스텝 작업을 수행하는 에이전트가 기업 현장에 깊숙이 들어오고 있다. 그러나 이 과정에서 핵심 과제가 두 가지 부각됐다.

첫째는 보안이다. 에이전트가 코드를 직접 실행할 수 있게 되면, 악의적이거나 예기치 못한 코드가 호스트 시스템에 영향을 줄 수 있다. 기존에는 개발자가 직접 샌드박스 환경을 별도로 구축해야 했다. 둘째는 지속성(persistence)이다. 단발성 응답을 생성하는 것과 달리, 장기 실행 에이전트는 세션을 넘나들며 상태를 유지해야 하며, 이는 기술적으로 상당히 복잡한 문제다.

OpenAI의 이번 업데이트는 이 두 가지 문제를 SDK 레벨에서 직접 해결한다는 점에서 의미가 크다. 개발자가 인프라 세부 사항보다 에이전트 로직 설계에 집중할 수 있게 된다.

이전과 무엇이 달라졌나

에이전트 프레임워크 경쟁의 흐름

에이전트 개발 프레임워크 경쟁은 2023년 이후 본격화됐다. LangChain이 체인 기반 에이전트 개념을 대중화한 이후, AutoGPT가 자율 실행 에이전트에 대한 관심을 폭발시켰다. 2024년에는 Anthropic의 Claude가 컴퓨터 사용(computer use) 기능을 공개하며 에이전트가 운영체제 레벨과 상호작용하는 시대를 열었고, 같은 해 OpenAI는 Swarm 프레임워크를 실험적으로 공개했다.

2025년 들어 OpenAI는 Agents SDK를 정식 출시하며 에이전트 개발의 표준을 직접 정의하려는 전략을 명확히 했다. Microsoft의 AutoGen, Google의 ADK(Agent Development Kit), 오픈소스 진영의 CrewAI 등이 경쟁하는 시장에서, OpenAI는 자사 모델과의 최적화된 통합을 무기로 차별화를 시도하고 있다. 이번 업데이트는 그 전략의 연장선이다.

[AI 분석] 에이전트 SDK 표준 경쟁, 어디로 향하는가

네이티브 샌드박스 실행의 도입은 단순한 기능 추가 이상의 의미를 갖는다. SDK 레벨에서 보안을 기본값으로 제공한다는 것은, OpenAI가 에이전트 런타임(runtime)의 표준을 자신이 정의하겠다는 선언에 가깝다.

이는 몇 가지 시나리오로 이어질 가능성이 높다. 첫째, 기업 고객들이 자체 샌드박스 인프라를 구축하는 비용을 줄이기 위해 OpenAI의 에이전트 스택으로 마이그레이션할 유인이 커진다. 둘째, 모델 네이티브 하네스는 GPT-4o 및 이후 모델들과의 성능 최적화에 특화될 가능성이 높으며, 타사 모델과의 호환성에 대한 질문이 커질 수 있다.

셋째, 장기 실행 에이전트 지원이 강화되면 기존 RPA(Robotic Process Automation) 시장과의 경쟁이 더욱 가속화될 가능성이 높다. 사람이 반복 작업을 자동화하는 방식이 규칙 기반 RPA에서 지능형 에이전트로 전환되는 흐름 속에서, 이번 업데이트는 그 전환 속도를 높이는 역할을 할 것으로 보인다.

경쟁사들의 대응도 주목된다. Google ADK와 Anthropic의 에이전트 API가 유사한 방향으로 진화하고 있는 만큼, 샌드박스 실행과 장기 에이전트 지원은 곧 업계 표준 기능으로 자리 잡을 가능성이 높다.