Google Cloud가 AI 에이전트별로 독립된 실행 환경을 제공하는 ‘Agent Compute Engine’을 발표했다. 회사는 AGNTCon·MCPCon 행사에서 22일(현지시간) 이 서비스를 공개했다고 밝혔다. 에이전트가 코드를 실행하거나 브라우저와 업무 도구를 조작할 때 생길 수 있는 위험을 실행 환경을 분리해 줄이려는 목적이다.
각 에이전트 세션에는 자체 커널과 루트 접근 권한을 가진 마이크로VM이 배정된다. 마이크로VM은 작은 가상 컴퓨터로, Google Cloud는 하이퍼바이저와 Titanium 보안 구조 등을 이용해 다른 환경과 격리한다고 설명했다. 모델을 호출하고 작업을 지시하는 제어 영역은 실행 환경 밖에 둔다. 외부 프록시와 정책 검사도 적용해 비밀정보나 시스템에 대한 접근을 통제한다는 게 회사 설명이다.
대기 중인 에이전트는 어떻게 처리하나
에이전트는 도구를 실행한 뒤 모델 응답이나 사용자 입력을 기다리기도 한다. Google Cloud는 이때 마이크로VM의 상태를 저장하고 유휴 상태로 바꾼 뒤, 작업이 재개되면 저장된 상태를 복원하는 방식을 제시했다. 여러 에이전트가 같은 운영체제 템플릿을 쓰면 쓰기 시 복사 방식으로 메모리를 공유하고, Hyperdisk에 작업 문맥을 보관할 수 있다.
회사는 Kubernetes 환경에서 쓸 수 있는 오픈소스 실행 환경 ‘Agent Substrate’도 제공한다. 이 환경은 마이크로VM 또는 gVisor 샌드박스로 에이전트별 실행 공간을 분리하며, Claude Code, OpenClaw, Hermes 등과 연동된다고 밝혔다.
고객 이용 시점과 성능은 아직 제한적이다
Agent Compute Engine은 현재 Google이 업무용 에이전트로 Gemini를 구동하는 데 쓰고 있으며, 고객 대상 프리뷰는 앞으로 수개월 내 제공할 계획이다. 구체적인 출시일과 가격은 발표 내용에 나오지 않았다.
Google은 Agent Substrate로 진행한 자체 벤치마크에서 에이전트 20만 개를 대상으로 초당 500회의 활성화를 처리했고, 일시 중단과 재개에는 500밀리초 미만이 걸렸다고 밝혔다. 기존 방식보다 컴퓨팅 밀도가 최대 10배 높았다는 결과도 회사가 제시했다. 이는 Google의 측정 결과이며, 기사에는 독립적인 검증이나 시험 설정이 제시되지 않았다.
왜 중요한가
기업에서 에이전트가 코드를 실행하거나 사내 도구를 다루게 되면, IT·보안 담당자는 에이전트별 실행 공간과 접근 권한을 관리할 필요가 있다. Google은 이를 위한 격리 기능을 제시했지만, 고객이 실제로 사용할 수 있는 시점과 비용, 독립 시험에서의 성능은 아직 확인되지 않았다.
