앤스로픽, Claude 에이전트 서버와 실행 환경을 기업 인프라에 두는 비공개 베타

앤스로픽은 2026년 11월 12일 Claude Managed Agents의 자체 호스팅 기능을 비공개 베타로 공개했습니다. 개발자는 에이전트가 내부 코드와 시스템을 다루도록 만들고, 에이전트 서비스를 자사 클라우드나 온프레미스 환경에서 운영할 수 있습니다.

Claude Managed Agents는 개발자가 AI 에이전트를 만들고 실행하는 데 필요한 API와 서비스를 제공합니다. 기존 관리형 서비스에서는 앤스로픽이 서비스와 샌드박스를 운영했습니다. 샌드박스는 에이전트가 코드와 파일을 다루는 격리된 작업 공간입니다. 앞서 나온 자체 호스팅 방식은 이 작업 공간만 고객 인프라에 두고, 나머지 서비스는 앤스로픽이 맡았습니다. 이번 비공개 베타에서는 고객이 서비스 서버와 데이터베이스, 도구 실행 작업자까지 운영합니다.

개발자는 기존 관리형 서비스와 같은 핵심 API를 사용하고, SDK나 명령줄 도구 ant CLI로 고객 서버에 연결합니다. 서버는 API 요청을 받아 에이전트의 실행 흐름과 세션 기록을 관리합니다. 에이전트가 셸이나 파일 도구를 써야 하면 작업자가 서버에서 일을 받아 샌드박스에서 실행하고 결과를 돌려보냅니다. 세션 기록은 고객의 데이터베이스에 저장됩니다.

모델이 답을 생성할 때 서버는 지금까지의 대화와 도구에 전달한 입력, 도구가 돌려준 결과를 고객이 선택한 추론 제공업체로 보냅니다. 선택지는 앤스로픽 API, Amazon Bedrock, Google Agent Platform, Microsoft Foundry 또는 고객이 운영하는 자체 게이트웨이입니다. 앤스로픽과 데이터 무보존(ZDR) 조건을 적용 중인 조직은 Claude로 보내는 요청에도 다른 Messages API 요청과 같은 조건을 적용받습니다.

앤스로픽은 에이전트 실행 흐름을 관리하는 서버와 실제 코드가 실행되는 샌드박스를 분리합니다. 실행 흐름과 세션 기록, 도구에 접근할 때 쓰는 비밀 자격 증명은 샌드박스 밖에 둡니다. 도구가 필요할 때만 샌드박스를 시작하며, 에이전트 작업 전체가 하나의 샌드박스에 계속 의존하지 않도록 설계했습니다. MCP 방식으로 연결한 도구와 지원되는 API 요청에는 샌드박스 밖의 중계 서버가 자격 증명을 붙입니다. 고객은 자격 증명을 자체 비밀 관리 시스템에 저장할 수도 있습니다.

관리자는 환경별로 접속을 허용할 호스트 목록을 정할 수 있으며, 목록에 없는 호스트로 향하는 요청은 차단됩니다. 고객이 샌드박스도 직접 운영한다면 자체 방화벽에서 같은 제한을 설정합니다. 서비스는 에이전트가 수행한 단계와 도구 호출, 각 호출의 결과를 기록합니다. 이 기록을 OpenTelemetry 방식으로 내보내면 기존 모니터링 도구에서 다른 시스템의 활동과 함께 살펴볼 수 있습니다. 앤스로픽은 이 보안 설계가 전체 서비스를 앤스로픽이 운영하는 구성이나 샌드박스만 고객이 운영하는 구성에도 적용된다고 밝혔습니다.

자체 호스팅을 택한 고객은 서버와 데이터베이스, 샌드박스를 보호하고 소프트웨어 릴리스도 직접 설치해야 합니다. 작업자 프로세스 자체는 셸을 격리하지 않으므로, 셸 격리는 작업자를 실행하는 컨테이너나 가상머신에서 마련해야 합니다. 관리형 서비스의 예약 배포와 웹훅 기능은 제공되지 않습니다. 정해진 시간에 세션을 시작하려면 고객이 별도 스케줄러를 쓰고, 작업자는 서버를 계속 확인하며 일을 가져가도록 실행해야 합니다. 비공개 베타 이용을 신청하려면 앤스로픽 계정 담당자에게 문의해야 합니다.