2026년 11월 10일 AI 뉴스 — 골드만삭스 클로드 코드 제한, 레플릿 마이크로VM 샌드박스, 오픈AI·핵트론
골드만삭스가 트레이더의 클로드 코드 사용을 막았고, 레플릿은 에이전트 샌드박스를 마이크로VM으로 재구축했습니다. 오픈AI·핵트론 보안 협력, 컬트핏 코덱스 사례, GBrain, billion-context 등 8개 소식.
오늘은 코딩 에이전트를 "누가 써도 되는가"라는 질문부터 봅니다. 골드만삭스가 트레이더와 뱅커의 클로드 코드 사용을 막고 엔지니어에게만 남겼습니다. 레플릿은 에이전트가 돌아가는 샌드박스를 컨테이너에서 마이크로VM으로 통째로 갈아엎은 과정을 공개했고, 오픈AI는 보안 스타트업 핵트론과 손잡고 자기 시스템의 취약점을 찾기로 했습니다. 코덱스로 개발 표준을 통일한 인도 피트니스 기업 컬트핏 사례, 개리 탄의 에이전트 기억 저장소 GBrain, 코딩 세션을 며칠씩 이어 가게 해 주는 컨텍스트 압축 프록시 billion-context, 그록 봇의 오픈소스 대안 OpenMausBot, 그리고 오픈AI의 데이터센터 지역 협약까지 8개를 정리했습니다.
골드만삭스, 트레이더·뱅커의 클로드 코드 사용 제한
골드만삭스가 10월 내부 지침을 바꿔 앤트로픽의 클로드 코드와 마이크로소프트 깃허브를 엔지니어에게만 허용했습니다. 블룸버그 보도에 따르면 트레이딩·퀀트 리서치·개발을 오가는 스트랫(strats)은 계속 쓸 수 있지만, 대부분의 트레이더와 뱅커는 더 이상 AI 코딩 도구를 쓸 수 없습니다. 이들은 고객 주문 흐름을 추적하고 시장·포지션 모델을 만들고 자료를 꾸리는 데 이 도구를 써 왔습니다.
불과 7월에만 해도 CIO 마르코 아르젠티는 비개발 직원의 "바이브 코딩"을 칭찬했습니다. 트레이더가 AI로 만든 도구를 엔지니어 약 1만 2천 명에게 넘겨 다듬는 구조였습니다. 하지만 코드를 직접 쓰고 실행하는 에이전트가 고객 정보를 다루는 같은 PC에서 돌고, 리뷰·테스트를 거치지 않은 스크립트가 매일 쓰이게 되는 위험이 컸습니다. 딜 담당 뱅커와 트레이더 사이의 정보 차단벽도 문제였습니다. 사내 AI 비서는 여전히 전사에서 쓸 수 있고, 제한 대상은 "스스로 코드를 쓰고 실행하는 외부 에이전트"입니다.
골드만은 앤트로픽과의 관계를 끊은 것이 아닙니다. 앤트로픽 엔지니어들이 6개월간 상주하며 거래 회계·고객 온보딩용 클로드 에이전트를 함께 만들었고, 10월 26일 제출된 앤트로픽 S-1에서는 모건스탠리와 함께 주관사로 이름을 올렸습니다. 비개발 직원에게 에이전트를 나눠 주기 전에 "에이전트가 만든 코드는 누가 책임지는가"를 먼저 정해야 한다는 사례입니다.
레플릿, 에이전트 샌드박스를 마이크로VM으로 재구축
레플릿이 샌드박스 엔진을 완전히 새로 짠 과정을 공개했습니다. 기존에는 구글 컴퓨트 엔진 VM 위에서 도커 컨테이너로 코드를 돌렸고, 컨테이너는 호스트 커널을 공유합니다. 커널 취약점 하나로 컨테이너를 탈출하면 다른 고객의 워크로드나 자격 증명까지 닿을 수 있다는 뜻입니다. 레플릿은 2025년 11월 재작업을 시작해 2월부터 내부에서 쓰고, 이후 몇 달간 다듬어 전면 전환했습니다.
새 구조에서는 샌드박스마다 KVM 기반 마이크로VM이 자기 리눅스 커널을 갖고, 그 안에서 최소한의 runc 컨테이너가 돕니다. VMM은 파이어크래커와 rust-vmm 부품을 공유하는 클라우드 하이퍼바이저를 골랐고, 게스트 커널은 tinyconfig에서 출발해 블루투스·USB·디스플레이 드라이버를 빼 공격 면을 줄였습니다. 6월 1일부터 11월 4일까지 공개된 리눅스 커널 CVE 6,211건을 감사한 결과 96.1%(5,969건)를 피했고, 70.4%는 공개 전에 이미 패치가 반영돼 있었습니다.
샌드박스마다 커널이 따로 있으니 도커처럼 높은 권한이 필요한 도구도 안전하게 쓸 수 있게 됐습니다. 같은 기반은 레플릿 사내 "자율주행 회사" 에이전트(장애 조사, 코드 리뷰, 지원 티켓 분류)에도 쓰이고, AWS·구글 클라우드·애저 안에 레플릿을 들이는 BYOC 상품의 바탕이기도 합니다. 2편에서는 쿠버네티스 위에서 마이크로VM 수만 개를 동시에 돌리는 오케스트레이션을 다룰 예정입니다.
오픈AI, 핵트론과 손잡고 자사 시스템 취약점 찾는다
오픈AI가 보안 스타트업 핵트론(Hacktron)과 파트너십을 맺고 자사 시스템의 취약점을 함께 찾기로 했습니다. 양사 연구자가 우선순위 높은 영역을 골라 테스트하는데, 특히 오픈AI 시스템이 외부 서비스와 맞물리는 지점에 집중합니다. 파트너십의 일환으로 핵트론은 Daybreak Red를 통해 오픈AI 프런티어 모델에 더 넓게 접근하게 됩니다.
핵트론은 코드 리뷰·침투 테스트·레드팀용 AI 에이전트를 만드는 팀으로, 오픈AI 버그 바운티에 제보한 취약점의 영향력이 커서 눈에 띄었다고 합니다. 오픈AI는 같은 주에 캐시드럴(Cathedral) 연구자들이 다음 보안 스프린트에 합류한다고 발표했고 버그 바운티 보상도 올렸습니다. AI 에이전트가 서비스들을 새로운 방식으로 잇기 시작하면서, 그 연결 지점을 깊게 시험하는 일이 더 중요해졌다는 설명입니다.
컬트핏, 코덱스로 1년짜리 작업을 두 달에
인도 피트니스 기업 컬트핏(cult.fit, 77개 도시 708개 센터, 유료 회원 약 100만 명)이 코덱스로 개발 방식을 바꾼 사례를 오픈AI가 소개했습니다. 예전에는 개발자마다 다른 코딩 에이전트를 써서 저장소 구조·에이전트 지침·스킬이 제각각이었습니다. 코덱스로 표준을 통일하자 저장소 구조, 스킬, 테스트, 코드 리뷰, 피드백 루프를 팀 공통 규칙으로 맞출 수 있었습니다.
그 위에 관측 도구와 로그를 모아 장애를 조사하고 수정 PR까지 올리는 SRE 에이전트, 취약점을 찾는 보안 에이전트를 붙였고, 스펙에서 PR까지 이어지는 스펙 주도 개발로 옮겨 가고 있습니다. 1년 넘게 걸렸을 앱 소셜 피드를 두 달 만에 출시했고, 가격이 크게 오른 사내 대시보드 소프트웨어는 엔지니어 한 명이 주말에 코덱스로 다시 만들어 연 10만 달러 이상을 아꼈습니다.
코덱스는 개발 밖으로도 퍼졌습니다. 인사팀이 성과 평가 워크플로를 직접 만드는 등 비개발 부서가 최근 몇 달 새 사내 앱 20개 이상을 만들었습니다. 회원용 AI 트레이너는 GPT Realtime으로 음성 대화형 코칭을 하고, 수업 불참 벌금 면제 요청은 날씨와 출석 패턴을 확인하는 AI 에이전트가 먼저 판단합니다.
개리 탄의 에이전트 기억 저장소 GBrain
Y 콤비네이터 CEO 개리 탄이 자기 AI 에이전트를 돌리려고 만든 GBrain을 MIT 라이선스로 공개했습니다. 지금 쓰는 에이전트에 "내가 통제하는 기억"을 붙여 주는 도구로, 사실을 출처와 함께 저장하고 정정·철회를 지원하며 여러 에이전트가 같은 기억을 나눠 씁니다. 키 없는 기억과 키워드 검색으로 시작해, 필요하면 의미 검색과 합성·백그라운드 보강을 더하는 방식입니다.
개리 탄은 자신의 OpenClaw·Hermes 배포에서 이 저장소에 페이지 15만 5,795개, 인물 2만 4,589명, 기업 5,340곳을 쌓고 크론 잡 66개를 자율로 돌린다고 밝혔습니다. 청크 10개를 돌려주는 대신 출처를 단 답과 "아직 모르는 것"을 함께 내놓는 합성 계층, LLM 호출 없이 참조를 뽑아 만드는 타입 지식 그래프도 있습니다. gbrain mcp expose 한 줄로 테일스케일망에 MCP 서버로 띄울 수 있고, 유료 호스팅(gbrain.io)은 선택입니다.
billion-context, 코딩 에이전트 세션을 며칠씩 잇는 컨텍스트 압축
billion-context는 에이전트와 모델 API 사이에 끼어 앤트로픽·오픈AI 스트림을 다시 쓰는 프록시입니다. 긴 코딩 세션은 컨텍스트 창을 넘기면 품질이 떨어지거나 끊기는데, 이 도구는 이미 소비한 대화를 계층형 요약으로 접어 한 세션을 며칠씩 이어 가게 해 줍니다. 단순 자르기가 아니라 언제, 무엇을 압축할지 모델이 직접 정한다는 점이 다릅니다.
프록시가 compress·decompress·search_context·acp_status 네 가지 도구를 대화에 주입하고, 모델이 컨텍스트가 차오를 때 스스로 호출합니다. 압축은 작은 범위 단위로 점진적으로 이뤄지고, 정확한 내용이 다시 필요하면 되돌릴 수 있으며, 프롬프트 캐시 접두부를 건드리지 않습니다. 저자는 4.5개월간 모델 호출 17만 4천여 회, 누적 입력 토큰 187억 개를 돌리면서 20만 토큰 창을 한 번도 넘기지 않았다는 논문도 함께 공개했습니다. 클로드 코드, 코덱스, opencode, pi, 제미나이 CLI, aider 등 20여 개 클라이언트를 지원합니다.
그록 봇의 오픈소스 대안, OpenMausBot
OpenMausBot은 AI를 "메신저 앱"으로 쓰는 그록 봇의 발상을 오픈소스로 다시 만든 데스크톱 앱입니다. 사이드바의 봇 하나하나가 실제 에이전트이고, 각자 성격·모델·클라우드 컴퓨터·연결된 앱을 따로 가집니다. 연락처와 대화하듯 일을 맡기고, 일하는 모습을 지켜보다가 중요한 단계만 승인하는 방식입니다.
봇은 내 PC에 깔린 claude, codex, grok CLI 위에서 돌아서, 새 계정이나 중간 프록시 없이 기존 로그인과 구독을 그대로 씁니다. 127.0.0.1에서 도는 작은 하네스 서버가 모든 에이전트 프로세스를 관리하고, 대화 기록·키·이벤트는 클라우드가 아니라 ~/.openmausbot에 남습니다. 각 봇에는 클라우드 리눅스 데스크톱이나 격리된 로컬 VM을 붙일 수 있고, macOS·윈도·우분투용 설치 파일이 나와 있습니다.
오픈AI, 데이터센터 지역 주민과의 협약 공개
오픈AI가 자사가 소유·운영할 컴퓨트 캠퍼스에 적용할 'National Community Compact'와 정책 제안서 'Compute Campus Policy Blueprint'를 공개했습니다. 앞으로 짓는 캠퍼스마다 지역별 협약을 맺고, 계획 단계부터 주민 의견을 받고, 지역 담당 창구를 두며, 이행 상황을 매년 공개하겠다는 약속입니다.
공통 약속은 세 가지입니다. 전기와 송전 인프라 비용은 오픈AI가 전부 부담하고 사업이 지연·축소되면 다른 전기 소비자가 손해 보지 않도록 재무 보증을 미리 제공합니다. 캠퍼스별 물 사용 계획을 세워 폐쇄 루프·저수량 냉각을 우선하고, 물·전력 사용량과 소음 조사를 공개하며, 공무원과 비밀유지계약(NDA)을 맺지 않습니다. 예상 일자리를 공개하고 노조·교육기관과 함께 주민을 훈련시킵니다. 실제로 조지아주 에핑엄 카운티에서는 주민 의견에 따라 학생 1만 4천 명 무상 급식에 480만 달러를, 오하이오주 파이크 카운티에서는 보육에 600만 달러를 쓰기로 했습니다.
정책 제안서는 한발 더 나아가, 대형 전력 수요자가 전력망에 더하는 비용을 스스로 부담하도록 주 정부 규제기관이 의무화하고, 세제 혜택 조건을 공개하고 약속을 못 지키면 환수할 수 있게 하자고 요구합니다.
나무숲(TreeSoop)은 이런 AI 에이전트와 자동화 흐름을 실제 업무에 붙이는 일을 합니다. 우리 팀에 맞는 AI 도입이나 사내 에이전트 구축이 궁금하다면 treesoop.com에서 편하게 문의해 주세요.