최근 조직 내에서 AI 에이전트를 활용하는 사례가 급증함에 따라, 에이전트가 생성한 코드를 안전하게 실행하기 위한 보안 격리 기술의 중요성이 커지고 있습니다. 이 글은 Amazon EKS 환경에서 AI 에이전트 실행 환경을 격리하기 위한 오픈소스 프로젝트인 Agent Sandbox와 gVisor를 활용하는 방법을 상세히 다룹니다. Agent Sandbox의 구조와 설치 과정은 물론, runc와 gVisor 런타임을 비교하여 보안 계층이 신뢰할 수 없는 코드를 어떻게 차단하는지 기술적인 관점에서 설명합니다. 클라우드 인프라 운영 및 AI 보안 역량을 키우고자 하는 분들에게 매우 유익한 자료입니다.