코딩 에이전트에게 일회용 가상 머신(VM)을 제공하는 것은 유용한 엔지니어링 경계가 될 수 있습니다. 하지만 그것 자체가 보안적인 결론은 아닙니다.

이러한 경계는 다음 요소들에 의해 결정됩니다: 마운트된 디렉토리, 포워딩되는 자격 증명(credentials), 노출되는 포트, 허용된 목적지, 그리고 VM이 파괴된 후에도 지속되는 데이터입니다. 그렇기 때문에 'VM 내에서 실행된다'는 것을 전체적인 해답으로 간주하기보다는 초기 설계 샘플로 clawk를 읽어볼 가치가 있습니다.

clawk는 Claude Code, Codex 또는 셸을 일회용 Linux VM에서 실행하는 로컬 환경이라고 설명합니다. README에 따르면 아웃바운드 네트워크 트래픽은 기본적으로 거부되며, 개별 샌드박스 허용 목록(allow-list)을 통해 제어됩니다. 또한 게스트/호스트 분할(guest/host split)을 문서화하고 있는데, 게스트는 전체 Linux 환경을 실행할 수 있는 반면 선택된 코드와 상태는 그 외부에서 처리됩니다.

저는 clawk를 테스트하거나, 실행하거나, 빌드하거나, 감사한 바 없습니다. 이것은 보안 평가나 채택 권고가 아닌 공개 자료에 기반한 읽기입니다.