Trail of Bits가 공개한 Coop: Claude Code와 Codex를 격리된 VM에서 실행하는 오픈소스 도구
Coop – Isolated VM Environments for Running Claude Code and Codex
보안 연구 기업 Trail of Bits가 Coop을 공개했습니다. Coop은 Claude Code와 Codex 같은 AI 코딩 에이전트를 격리된 가상 머신(VM)에서 실행할 수 있게 해주는 오픈소스 도구입니다. 에이전트가 호스트 시스템에 직접 접근하지 못하도록 차단하여, 악성 코드 실행이나 시스템 손상 같은 위험을 줄입니다. Coop은 에이전트가 작업할 프로젝트 디렉토리를 VM에 마운트하고, SSH를 통해 VS Code나 Zed 같은 에디터를 연결할 수 있도록 지원합니다. Rust로 작성되었으며, 에이전트가 VM 내부에서 실행되도록 설계되어 보안과 격리를 강화합니다.
HN 토론
16- compiotr
이건 docker sbx나 microsandbox.dev랑 어떻게 다른가요? 대안이 더 많으면 좋다는 건 아니고, 그냥 갈아탈 이유가 있는지 궁금해서 묻는 겁니다.
- 3stacks
오, 대박. 저도 방금 이런 걸 만들기 시작했는데, 이렇게 완성된 걸 쓰게 되어서 좋네요. 저는 toolgate라는 프로젝트를 써서 '안전한' 도구 호출은 자동 승인하고, 위험한 호출은 선언적으로 권한을 요청하게 했어요. 그런데 불필요한 도구 권한 요청이 너무 많더라고요.
- darkamaul
저는 coop을 매일 사용하는데, 제 사용 사례(즉, 에이전트가 제 다른 프로젝트나 개인 파일에 접근하지 못하게 하는 것)에 매우 편리하다는 것을 알게 됐어요. 에이전트에게 더 엄격한 경계를 두고 싶은 분이라면 한번 써보시길 추천합니다. 물론, 동기부여가 확실한 에이전트는 아마 탈출할 수 있을 거라는 점을 명심하시고요 :)