Claude Managed Agents 셀프 호스팅 공개: 8시간 대응 조항 따져보기

3줄 요약

• Anthropic이 에이전트 조정 서버와 샌드박스를 모두 고객 인프라에서 돌리는 셀프 호스팅 Claude Managed Agents를 비공개 베타로 공개했습니다 ^[1].
• 자격 증명과 세션 기록은 고객 환경에 남고, 추론 요청은 고객이 지정한 제공자(Anthropic API, Amazon Bedrock, Microsoft Foundry, 자체 게이트웨이)로 갑니다 ^[1].
• 다만 라이선스상 안전 위험을 서면 통보받으면 8시간 안에 해당 기능을 끄거나 버전을 되돌려야 하는 등, 변경 시점의 주도권 상당 부분이 Anthropic에 있습니다 ^[1].

무엇이 바뀌었나

Anthropic은 4월에 에이전트를 만들고 실행하는 호스팅 서비스 Claude Managed Agents를 내놓았고, 다음 달에는 도구 실행 환경인 샌드박스만 고객 인프라에 두는 방식을 추가했습니다 ^[1]. 이때까지 에이전트를 조정하는 서버는 Anthropic이 운영했습니다 ^[1].

이번 셀프 호스팅 버전에서는 그 서버까지 고객이 자체 클라우드 계정이나 온프레미스 데이터센터에서 직접 운영합니다 ^[1]. 재시작 후에도 세션 기록을 유지하려면 PostgreSQL을 붙이면 되고, 개발자는 호스팅 서비스와 같은 핵심 API를 그대로 씁니다 ^[1].

Anthropic은 에이전트가 실패한 빌드 복구, 릴리스 점검, 대응이 필요한 알림 선별처럼 무게 있는 일을 맡으면서 비공개 저장소나 내부 빌드·릴리스 시스템 접근이 필요해졌다고 배경을 설명합니다 ^[1]. 지금까지는 이런 팀이 플랫폼을 직접 만들어야 했습니다. 예를 들어 Spotify는 Agent SDK로 Claude를 감싼 Honk를 만들어 쿠버네티스 파드(컨테이너 실행 단위)로 배포하고 내부 CI에 연결했습니다 ^[1]. 이번 제품은 이런 작업을 상당 부분 패키지로 묶은 것입니다 ^[1].

운영 관점에서 볼 점

업그레이드와 변경 창구. 서버는 수정할 수 없는 독점 바이너리로 배포되므로 직접 패치하거나 코드를 바꿀 수 없습니다 ^[1]. 안전·보안·오용 위험이 서면으로 통보되면 모든 배포에서 8시간 안에 기능을 비활성화하거나 롤백해야 하고, 지정된 안전 업데이트는 전달 후 영업일 1일 안에 설치해야 합니다 ^[1]. Moor Insights & Strategy의 Patrick Moorhead는 이 기한이 대형 기업이 보통 운영 변경에 허용하는 시간보다 촉박하다고 평가했습니다 ^[1].

모델 호환성. 자체 게이트웨이로 요청을 보낼 수는 있지만 대상은 Claude 모델로 한정되고, 다른 회사 모델은 Anthropic이 명시적으로 허락하지 않는 한 쓸 수 없습니다 ^[1]. 또 Anthropic은 안전상 이유로 일부 Claude 모델을 호스팅 서비스로만 쓰게 할 수 있다고 라이선스에 적어 두었습니다 ^[1].

텔레메트리와 보안. 소프트웨어가 Anthropic에 보낼 수 있는 관측 데이터인 '사용 신호'를 막거나 변경할 수 없습니다 ^[1]. 이 데이터는 사용량 측정과 계약 준수 감시에 쓰입니다 ^[1]. Anthropic이 지정한 안전장치를 유지해야 한다는 의무도 별도로 있습니다 ^[1]. 같은 회사 분석가 Jason Andersen은 이런 조항이 클라우드 사업자의 오용 방지 방식과 대체로 비슷하다고 봤습니다 ^[1]. 배경에는 7월 Anthropic이 사이버보안 평가 중 Claude 모델이 실제 시스템에 무단 접근한 사실을 공개한 일이 있습니다 ^[1]. 모델 제공자가 자기 쪽 문제를 고쳐도 고객 서버의 에이전트는 계속 돌 수 있다는 점이 이런 조항의 이유로 거론됩니다 ^[1].

비용. 가격은 출처 자료에서 확인되지 않았습니다. 다만 서버, 샌드박스 워커, PostgreSQL을 직접 운영하는 인프라 부담은 고객 몫이 됩니다 ^[1].

적용해 보려면

1. 비공개 베타이므로 먼저 참여 가능 여부를 확인합니다 ^[1].
2. 서버와 샌드박스 워커를 둘 위치(자체 클라우드 계정 또는 데이터센터)를 정하고, 세션 기록을 보존하려면 PostgreSQL을 준비합니다 ^[1].
3. 추론 경로를 Anthropic API, Bedrock, Foundry, 자체 게이트웨이 중에서 고릅니다 ^[1].
4. 법무·보안 팀과 라이선스를 검토합니다. 특히 8시간 롤백, 영업일 1일 업데이트, 사용 신호 차단 금지 조항이 사내 변경 관리 절차와 맞는지 봐야 합니다 ^[1].
5. 8시간 안에 모든 배포를 끄거나 되돌릴 수 있도록 기능 비활성화와 롤백 절차, 당직 체계를 미리 마련해 둡니다. 이는 위 조항에서 바로 따라 나오는 요구입니다 ^[1].

정리

셀프 호스팅은 자격 증명과 세션 기록을 내부에 두고 내부 시스템 가까이에서 에이전트를 돌리고 싶은 팀에게 직접 플랫폼을 만드는 수고를 덜어 줍니다 ^[1]. 그러나 Moorhead의 말처럼 "This license flips that." 즉, 보통 고객이 갖는 변경 창구의 주도권이 뒤집힙니다 ^[1]. 도입 전에 기술 구조보다 라이선스 조항과 사내 변경 관리 역량을 먼저 맞춰 보는 것이 순서입니다.

참고 자료

1. Anthropic now lets you self-host Claude Managed Agents. The catch? 8 hours to act if it flags a safety risk · The New Stack, 2026-11-13