맥용 AI 코딩 에이전트 샌드박스 'SideKernel' 공개…마이크로VM으로 작업 격리

SideKernel 개발자가 공식 프로젝트 사이트와 GitHub 저장소를 통해 맥용 AI 코딩 에이전트 샌드박스를 공개했다. 이 도구는 Apple 가상화 프레임워크를 이용해 별도 Linux 커널을 가진 마이크로VM을 띄우고, 그 안에서 Claude Code를 실행하도록 설계됐다. AI 에이전트에 작업 권한을 주면서도 호스트 시스템과 분리하려는 시도다.

개발자가 공개한 설명에 따르면 터미널에서 프로젝트 폴더를 연 뒤 'sclaude'를 실행하면 해당 폴더가 VM에 연결된다. 파일 수정은 호스트와 VM 양쪽에 반영되고, VM 안에서 열린 포트는 호스트로 자동 전달된다. 클립보드와 Claude 설정도 이어 쓰도록 구성했다. 인터넷 접근을 차단하는 'sk-net off' 기능이 있지만 Claude API 연결은 예외로 남겨 에이전트 실행을 유지한다.

현재 통합 대상은 Claude Code다. 저장소는 Codex 등 다른 코딩 에이전트 지원을 향후 계획으로 적고 있다. 코드는 아파치 2.0 라이선스로 공개됐으며, 개발자는 이 프로젝트를 조지아공대 사이버보안 석사과정의 캡스톤 연구로 소개했다.

다만 마이크로VM 사용이 안전성을 입증하는 것은 아니다. 개발자는 SideKernel이 정식 운영 환경을 위한 제품이 아닌 연구용 미리보기이고, 정식 보안 검토도 받지 않았다고 밝혔다. 연결된 프로젝트 폴더의 파일은 에이전트가 읽거나 수정·삭제할 수 있으며, 자동 포트 전달 역시 주의가 필요한 경로다. 민감한 개발 환경에 적용하기 전에는 이러한 제한을 확인해야 한다.

출처: SideKernel 공식 프로젝트 사이트 https://sidekernel.com/ ; SideKernel 공식 GitHub 저장소 https://github.com/minoansecurity/sidekernel ; 개발자 원문 https://sidekernel.com/essay/