핵심 요약
토스는 망분리 환경에서 내부망 데이터 분석 자동화를 위한 Agent Platform을 설계했다.
구현 방법
- OpenSandbox로 Workspace Pod 관리 및 재연성 확보
- bubblewrap으로 하네스 격리하는 Linux namespace 구성
- Runtime 프록시와 OpenSandbox 인증 프록시를 통한 안전한 HTTP(S) 호출
- GenAI Gateway와 MCP Gateway를 통해 모델과 도구 호출의 권한 검증
- 다중 대화에서 같은 Agent의 작업 파일 공유 및 대화 상태 분리 관리
- PV를 통한 작업 파일 및 세션 상태의 영속성 유지
- 하네스 상태 형식과 공통 실행 기록으로 대화 이력 재개/조회 지원
주요 결과
- 보안 격리 강화와 내부망 데이터 접근 제어를 구현
- Workspace 재사용으로 Pod 교체 시에도 연속 분석 가능
- 대화 상태와 실행 기록의 영속성으로 세션 재개가 가능
- 에이전트별 파일/네트워크 접근 차단으로 실험적 위험 감소
