AI 에이전트에게 당신의 노트북이 아닌 전용 가상 데스크톱이 필요한 이유

우리는 2001년부터 클라우드에 Windows 데스크톱을 호스팅해 왔기에, 수많은 기술 사이클이 오고 가는 것을 지켜봐 왔습니다. 하지만 지난 몇 달 동안 지원 대기열(support queue)에 나타나기 시작한 한 가지 요청은 진정으로 새로운 것이었습니다. 바로 고객들이 사람이 아닌 AI 에이전트(AI agent)를 위해 가상 데스크톱(virtual desktop)을 설정해 달라고 요청하는 것이었습니다.

처음 이 요청을 들었을 때는 이상하게 들렸습니다. 하지만 몇 달이 지나고 수십 개의 이러한 설정이 이루어진 후에는 완전히 이해가 됩니다. 그리고 우리는 오늘날 AI 에이전트를 실행하는 대부분의 팀이 동일한 실수를 저지르고 있다고 생각합니다. 바로 에이전트를 다른 모든 용도로 사용하는 것과 동일한 머신(machine)에 풀어놓는 것입니다.

무엇이 변했는가

AI 에이전트는 질문에 답하는 챗봇(chatbot)에서 컴퓨터를 직접 조작하는 시스템으로 변모했습니다. Claude의 Computer Use 및 Cowork 기능은 스크린샷을 찍고, 마우스를 움직이고, 버튼을 클릭하며, 브라우저를 탐색할 수 있게 해줍니다. ChatGPT Agent는 클라우드 샌드박스(sandbox)에서 유사한 워크플로(workflow)를 실행합니다. Perplexity 또한 유사한 컴퓨터 사용(computer-use) 에이전트를 출시했습니다. 이것은 더 이상 연구용 데모가 아닙니다. 사람들은 오늘날 송장을 처리하고, Slack 및 이메일에서 보고서를 취합하며, 스프레드시트(spreadsheet)를 관리하고, 다단계 데스크톱 워크플로를 자동화하기 위해 이러한 도구들을 사용하고 있습니다.

보도 자료에서 다루지 않는 부분은 이것입니다: 이 에이전트는 어디에서 실행되어야 하는가?

당신의 노트북이 정답이 아닌 이유

에이전트에게 데스크톱을 독점적으로 제공해야 합니다. QuickBooks를 클릭하거나 웹 양식을 채우는 에이전트는 화면에 대한 독점적인 제어권이 필요합니다. 이를 당신의 작업과 공유하면, 두 사용자 중 한 명은 반드시 충돌하게 됩니다. 대개 잘못된 순간에 잘못된 것을 클릭함으로써 발생합니다. 대부분의 사람들은 에이전트가 작업하는 동안 컴퓨터 앞을 떠나는 방식으로 이 문제를 해결하려 하지만, 이는 컴퓨터를 사용하는 목적 자체를 무색하게 만듭니다.

에이전트에게는 당신의 설정이 아니라, 에이전트만의 설정이 필요합니다. 당신의 데일리 데스크톱(daily desktop)에는 북마크, 저장된 로그인 정보, 알림 설정 등이 들어있지만, 에이전트에게는 이 중 어느 것도 도움이 되지 않습니다. 에이전트에게는 인간의 편의가 아닌 자동화(automation)를 위해 구성된, 에이전트가 사용하는 애플리케이션만 포함된 깨끗하고 제한된 환경이 필요합니다. 이는 당신의 노트북에서 운영 데이터베이스(production database)를 실행하지 않는 것과 같은 논리입니다.

이는 심각한 보안 노출(security exposure)입니다. 에이전트에게 당신의 데스크톱에 대한 접근 권한을 주는 것은, 그 안에 있는 모든 것에 대한 접근 권한을 주는 것과 같습니다. 저장된 비밀번호, 당신이 받은 모든 이메일, 세금 문서, 비밀번호 관리자(password manager), 그리고 뱅킹 정보까지 말입니다. Anthropic의 자체 문서에서도 Computer Use를 샌드박스 환경(sandboxed environments)에서 실행할 것을 권장하는데, 이는 에이전트가 마우스와 키보드를 제어하게 되면 프롬프트 인젝션(prompt-injection) 취약점이 운영체제(OS) 수준의 취약점으로 변하기 때문입니다. 보안 연구원들은 이미 캘린더 초대장 안에 숨겨진 명령어가 이를 읽는 에이전트를 통해 코드 실행(code execution)을 유발할 수 있음을 보여주었습니다. 에이전트가 당신의 실제 데스크톱을 공유하게 되면, 그 피해 범위(blast radius)는 당신이 접근할 수 있는 모든 것이 됩니다.

해결책: 에이전트에게 전용 데스크톱을 제공하세요

가상 데스크톱(virtual desktop) — 즉, 어떤 기기에서도 접속 가능한 클라우드 상의 완전한 Windows 환경 — 은 몇 가지 구체적인 이유로 인해 자율 에이전트(autonomous agent)에 가장 적합한 방식입니다:

• 격리 (Isolation). 에이전트의 가상 데스크톱은 사용자의 개인 파일, 비밀번호 또는 은행 정보로 이어지는 경로가 없습니다. 만약 에이전트가 오작동하거나 프롬프트 인젝션 (prompt injection) 공격을 받더라도, 그 피해는 일회성 환경 (disposable environment) 내에 머뭅니다.
• 항상 켜져 있음 (Always on). 오전 이메일 분류, 금요일 보고서 생성, 대시보드 모니터링과 같이 예약된 에이전트 작업에는 사용자가 노트북을 닫아도 잠들지 않는 머신이 필요합니다. 클라우드 데스크톱은 그렇지 않습니다.
• 목적에 특화됨 (Purpose-built). 에이전트가 필요로 하는 것만 설치하세요: 회계 패키지, 에이전트가 접근해야 할 로그인 정보만 담긴 브라우저 프로필, 관련 Office 앱 등입니다. 그 외의 다른 것이 에이전트의 컨텍스트 윈도우 (context window)로 유출되지 않도록 합니다.
• 스냅샷 (Snapshots). 에이전트가 파일을 손상시키거나 잘못된 상태에 빠지면, 몇 분 안에 깨끗한 스냅샷으로 되돌릴 수 있습니다. 이는 사용자의 주력 머신에서는 쉽게 할 수 없는 일입니다.
• 예측 가능한 비용 (Predictable cost). 전용 클라우드 데스크톱은 고정된 월간 요금을 적용합니다. 이를 시간당 과금되는 클라우드 인스턴스 (cloud-instance) 비용과 비교해 보세요. 후자는 소규모 팀을 당황하게 만드는 예상치 못한 청구서의 전형적인 형태입니다.

실제로 우리가 가장 자주 보는 패턴은 다음과 같습니다: 표준 Windows 가상 데스크톱을 생성하고, 에이전트가 사용할 앱만 설치한 뒤, 에이전트(Claude, ChatGPT Agent 또는 기타)를 개인 머신 대신 해당 데스크톱으로 지정하고, 공유 파일이나 보고서를 통해 결과를 가져오는 방식입니다. 일부 고객은 자신의 일상 업무용과 에이전트 전용으로 두 개의 가상 데스크톱을 운영하기도 합니다. 비용 차이가 크지 않으면서도 분리(separation)를 통한 이점이 충분하기 때문입니다.

실제로 누가 이렇게 하고 있는가

여러분이 예상하는 전담 IT 팀을 갖춘 대기업이 아닙니다. 개인 뱅킹에 사용하는 기기 근처에 고객의 금융 데이터가 있는 것을 원치 않는 개인 회계사, 고객 문서의 보관 위치에 대한 윤리적 의무가 있는 소규모 법률 사무소, 에이전트가 백그라운드에서 작동하는 동안 자신의 노트북을 고객 통화용으로 자유롭게 사용해야 하는 프리랜서, 그리고 업무용 기기의 안정성을 해치고 싶지 않은 원격 근무자들이 그 주인공입니다. 이들의 공통점은 자동화를 원하면서도 그것이 실행되는 위치에 대해 신중하다는 점입니다.

이것이 계속 성장하는 이유

세 가지 힘이 동시에 이 트렌드를 밀어붙이고 있습니다. 첫째, 에이전트는 릴리스 사이클마다 성능이 줄어드는 것이 아니라 점점 더 강력해지고 있습니다. 둘째, AI 벤더(Vendor)들의 보안 가이드라인은 컴퓨터 사용(computer-use) 에이전트를 격리하는 것에 대해 점점 더 명시적으로 권고하고 있습니다. 셋째, 경제성 측면에서도 이미 종량제 방식의 엔터프라이즈 클라우드 과금보다는 전용 저사양 클라우드 데스크톱이 유리합니다. 전용 에이전트 데스크톱은 이를 구동하는 AI 구독료보다 월 비용이 더 저렴한 경우가 많습니다.

사람(그리고 AI 어시스턴트)들이 이에 대해 묻는 질문들

Q: Claude Computer Use나 ChatGPT Agent 같은 AI 에이전트를 그냥 일반 노트북에서 실행하면 안 되나요?
A: 기술적으로는 가능하지만, 권장하지 않습니다. 에이전트는 작동하는 동안 사용자의 화면을 독점적으로 사용하며, 해당 기기에 저장된 모든 것(비밀번호, 파일, 이메일 등)에 접근할 수 있습니다. 또한 단 한 번의 프롬프트 인젝션(prompt-injection) 사고만으로도 실제 시스템에 영향을 미칠 수 있습니다. Anthropic을 포함한 벤더들은 컴퓨터 사용(computer-use) 에이전트를 위해 샌드박스(sandboxed) 처리된 환경이나 격리된 환경을 명시적으로 권장합니다.

Q: 가상 데스크톱(virtual desktop)이란 무엇이며, 일반적인 클라우드 VM과 어떻게 다른가요?
A: 가상 데스크톱은 클라우드에서 실행되는, 즉시 사용 가능한 완전한 Windows 환경으로, 로컬 PC를 사용하는 것과 동일하게 원격으로 접속하여 앱, 파일 시스템 등을 모두 사용할 수 있습니다. 가공되지 않은(raw) 클라우드 VM과 달리, 사용자가 네트워킹이나 인프라를 직접 관리할 필요가 없습니다. 단순히 로그인하여 사용하는 데스크톱이며, 시간당 계산되는 컴퓨팅 비용이 아닌 고정된 월정액 요금으로 청구됩니다.

Q: AI 에이전트에게 제 개인용 컴퓨터를 제어하게 하는 것이 왜 위험한가요?
A: 컴퓨터 사용 (computer-use) 에이전트는 사용자가 가진 것과 동일한 권한으로 동작하기 때문입니다. 만약 에이전트가 읽는 웹페이지, 이메일, 캘린더 초대장 어딘가에 악의적인 명령이 숨겨져 있다면, 에이전트는 사용자의 실제 자격 증명 (credentials) 및 파일을 사용하여 해당 명령을 수행할 수 있습니다. 에이전트를 별도의 머신에 격리(Isolating)하면, 이러한 위험을 기본 시스템 대신 폐기 가능한 환경 내로 한정할 수 있습니다.

Q: AI 에이전트 전용 가상 데스크톱의 비용은 어느 정도인가요?
A: 가격은 제공업체에 따라 다르지만, 워크로드 (workload) 자체는 가볍습니다. 고사양 GPU 머신이 아니라, 적절한 앱이 설치된 신뢰할 수 있는 Windows 환경이면 충분합니다. Infosaic Technologies와 같은 정액제 클라우드 데스크톱 제공업체는 일반적으로 이를 시간당 과금되는 클라우드 컴퓨팅 비용보다 훨씬 저렴하게 책정하며, 종종 자동화를 추진하는 근간인 AI 구독료보다도 낮은 가격에 제공합니다.

Q: AI 에이전트를 운영하는 모든 기업이 별도의 가상 데스크톱을 사용해야 하나요?
A: 에이전트가 고객 데이터, 금융 정보 또는 자격 증명 (credentials)과 관련된 작업을 처리한다면, 그렇습니다. 격리 (isolation)의 가치가 충분합니다. 위험도가 낮은 개인적인 실험의 경우 위험 계산 (risk calculus) 방식이 달라질 수 있지만, AI 벤더들의 보안 가이드는 여전히 격리된 환경을 권장합니다.

Infosaic Technologies는 2001년부터 클라우드 기반의 관리형 Windows 가상 데스크톱을 제공해 왔습니다. AI 에이전트 또는 사용자 본인을 위한 전용 환경을 구축하고 있다면, infosaic.com을 방문하여 투명한 정액제 가격과 실제 전문가의 지원을 확인해 보세요. 이와 같은 더 많은 가이드는 저희의 가상 데스크톱 리소스 블로그에서 확인하실 수 있습니다.