코드를 쓰는 에이전트에게는 그 코드를 실행할 곳이 필요합니다. 흔한 답은 "서버를 하나 주라"인데, 많은 에이전트에게 그건 일에 비해 너무 큰 머신입니다. 반대 실수도 그만큼 흔합니다. 상시 돌아가야 하는 봇을 샌드박스 안에 만들어 놓고, 밤새 왜 사라졌는지 의아해하는 경우죠.
저희는 둘 다 판매하기 때문에 두 실수를 모두 봅니다. 저희라면 이렇게 판단합니다.
각각 무엇인가
샌드박스는 Firecracker microVM입니다. 약 1초 만에 시작하고, Python 3.12, Node.js 22, bash, git이 들어 있으며, 아웃바운드 인터넷은 있지만 인바운드 포트와 SSH는 없습니다. API, SDK, MCP를 통해 다룹니다. 명령 실행, 파일 업로드, 출력 읽기 같은 식입니다. 명령 하나는 최대 55초 실행되고, 더 긴 작업은 백그라운드 작업으로 돌아갑니다. 임시 샌드박스는 최대 24시간 살며 유휴 상태면 스스로 사라집니다.
VPS는 평범한 가상 서버입니다. SSH root, 사라지지 않는 디스크, 그리고 해지할 때까지 계속 돌아갑니다. 전용 IPv4 요금제라면 모든 인바운드 포트가 여러분 것입니다. NAT 요금제에서는 SSH용 포워딩 포트 하나를 받고, 아웃바운드 주소는 여러분만의 것이 아닙니다.
잔액, 계정, MCP 서버는 같습니다. 차이는 수명, 그리고 외부에서 머신에 닿을 수 있느냐입니다.
세 가지 질문
1. 아무도 부르지 않을 때도 돌아가야 하나? 텔레그램 봇, 트레이딩 루프, 예약 스크레이퍼, 10분마다 무언가를 확인하는 에이전트. 모두 VPS입니다. 유휴 샌드박스는 스스로 삭제되고, 시간 단위로 과금되는 영구 샌드박스를 한 달 내내 쓰면 작은 VPS의 몇 배가 듭니다.
2. 무언가가 그것으로 접속해야 하나? 웹훅, API, 팀용 MCP 서버, 브라우저로 여는 대시보드. 샌드박스는 인바운드 연결을 전혀 받지 않습니다. 그러니 VPS이고, 실제로는 전용 IPv4가 있는 것이어야 합니다. Nano-IP는 월 $8부터입니다.
3. 누군가 이 코드를 읽어 봤나? 모델의 출력, 에이전트가 설치하기로 한 패키지, 낯선 사람의 풀 리퀘스트. 바로 여기서 샌드박스가 제값을 합니다. 코드가 나쁜 짓을 해도 1분 뒤 삭제될, 여러분의 키가 하나도 없는 머신 안에서 벌어집니다. 같은 것을 봇의 토큰까지 있는 VPS에서 돌리는 건 걸고 싶지 않은 도박입니다.
답이 "아니요, 아니요, 예"라면 샌드박스를 쓰세요. 처음 두 질문 중 하나라도 "예"면 VPS입니다. 많은 에이전트가 "예, 아마도, 예"에 해당하며, 이 경우 둘 다 필요합니다.
비용이 만나는 지점
샌드박스는 할당된 vCPU와 RAM에 대해 초 단위로 과금되며 최소 60초입니다. VPS 요금제는 월 고정 요금입니다. 현재 가격 기준:
| 샌드박스 요금제 | 시간당 | 비슷한 VPS | 월 | 손익분기 |
|---|---|---|---|---|
| small (0.5 vCPU, 1 GB) | $0.033 | Nano (2 vCPU, 1 GB, NAT) | $3 | 약 91시간 |
| standard (1 vCPU, 2 GB) | $0.066 | Micro (2 vCPU, 2 GB, NAT) | $5 | 약 76시간 |
| plus (2 vCPU, 4 GB) | $0.132 | Small (4 vCPU, 4 GB, NAT) | $8 | 약 61시간 |
에이전트의 코드가 작업당 몇 분만 돈다면, 한 달에 수백 건을 돌려도 샌드박스에서는 몇 센트입니다. 합계가 하루 약 3시간을 넘으면 VPS가 더 싸고, 24시간 상시라면 훨씬 쌉니다. 영구 standard 샌드박스를 한 달 내내 써도 최대 $36.14이고, Micro는 $5입니다.
각 행이 완전히 같은 쌍은 아닙니다. VPS가 vCPU도 더 많고 디스크도 크며, NAT 요금제는 인바운드 연결을 받지 않습니다. 그래도 여기서 묻는 "내 코드를 어디서 돌리나"라는 질문에는 공정한 비교입니다.
저희의 추천
실제 일을 하는 에이전트라면 둘 다:
- 에이전트의 집으로 VPS. 에이전트 루프가 돌고, 메모리와 API 키가 있으며, 열어야 할 것이 열려 있습니다. API로 모델을 호출하는 에이전트라면 $3짜리 Nano로 충분하고, 로컬 추론에는 훨씬 더 많은 자원이 필요합니다.
- 신뢰할 수 없는 작업마다 샌드박스. 에이전트가 코드를 쓰고, 새 microVM에 보내고, 결과를 읽고, 머신을 버립니다. 샌드박스에는 필요 없는 비밀을 주지 않습니다.
둘 다 같은 MCP 연결에서 쓸 수 있고, 에이전트가 작업마다 고릅니다. 풀어 주기 전에 샌드박스 지출 한도를 설정하세요. 샌드박스를 끝없이 만드는 루프가 있어도 잔액을 다 쓰기 전에 한도에서 멈춥니다.
이 조언이 맞지 않을 때
이미 자기 서버의 컨테이너에서 신뢰할 수 없는 코드를 돌리고 있고 그 경계로 만족한다면, 별도 샌드박스는 군더더기처럼 느껴질 수 있습니다. 결국 코드를 얼마나 믿느냐에 달렸습니다. 격리 수준 비교에서 컨테이너가 무엇을 막고 무엇을 못 막는지 다룹니다.
에이전트가 코드 조각이 아니라 앱 전체를 쓴다면, 둘 사이에 세 번째 선택지가 있습니다. 에이전트가 푸시하는 브랜치마다 고유 주소의 프리뷰가 되는 VPS입니다.
그리고 에이전트가 API만 호출하고 자기가 쓴 것을 실행하지 않는다면, 샌드박스도 큰 서버도 필요 없습니다. 루프를 돌리는 $3 VPS면 차고 넘칩니다.
다음 단계: 샌드박스는 시간당 $0.0165부터(이메일을 인증한 새 계정은 첫 샌드박스용으로 1회 $1 제공, 14일간 유효), VPS 요금제는 월 $3부터입니다. 에이전트가 자기 서버를 직접 관리할 예정이라면 주문 후 에이전트가 하는 일을 읽어 보세요.
댓글
아직 댓글이 없습니다. 첫 번째가 되세요.