Kubernetes에서 AI 에이전트 안전 격리하는 Firecracker 마이크로VM 방식

Kubernetes에서 신뢰할 수 없는 AI 작성 코드를 안전하게 실행하려면 일반 컨테이너(runc)로는 부족하고, gVisor나 Kata Containers 같은 격리 런타임이 필요해요. 그런데 에이전트가 작업 중간에 자식 에이전트를 여러 개 생성했다가 결과를 병합할 때는 단순히 새로운 격리 환경을 만드는 것보다 복사-온-라이트(copy-on-write) 방식으로 실행 중인 따뜻한 상태(warm state)를 순식간에 복제하는 게 훨씬 효율적이에요. AWS Firecracker 마이크로VM이 이를 가능하게 하는데, 메모리 오버헤드가 3MB 수준으로 매우 낮아서 한 대의 512MB 파이썬 환경에서 32개 복제본을 만들어도 물리적으로는 700MB 정도만 쓰게 된다는 게 핵심이에요. 다만 스냅숏을 여러 번 복원할 때 난수, 네트워크 주소, 머신ID 등이 중복되는 보안 버그를 반드시 막아야 하는데, 마이크로VM을 활성화할 때마다 엔트로피를 주입하고 재설정하는 올바른 포크 프로토콜을 따라야 한다는 거예요

AI 에이전트 플랫폼을 구축하려면 단순한 컨테이너 격리로는 부족하고, 멀티테넌트 환경에서의 보안과 비용을 동시에 고려해야 하며, 기술 선택이 스케일링 비용과 지연시간을 크게 결정한다는 점을 고려해서 비즈니스 요구사항에 맞는 격리 수준을 설계해야 한다는 시사점이 있어요