보안

AI 에이전트에게 업무를 맡길 때 가장 큰 걱정은 데이터 안전성, 프라이버시, 그리고 통제권 유지입니다. VM0는 첫날부터 이 모든 것을 염두에 두고 설계되었습니다.

격리된 실행

모든 에이전트 실행은 완전히 격리된 비공개 환경 안에서 이루어집니다. 실행이 끝나면 환경은 자동으로 폐기되어 아무것도 남지 않습니다. 일회용 장갑을 떠올려 보세요. 깨끗하고, 안전하며, 믿을 수 있습니다.

컨테이너가 아닌, 하드웨어 수준의 KVM 격리를 갖춘 Firecracker microVM으로 구동됩니다. 각 실행은 16,000개 이상이 미리 할당된 풀에서 자체 네트워크 네임스페이스를 받습니다.

Gmail, Slack, GitHub를 연결하시나요? 당신의 토큰과 자격 증명은 안전하게 관리됩니다. 에이전트는 이를 사용할 수 있지만, 절대 보거나 추출할 수 없습니다. 에이전트 코드에 문제가 생기더라도 당신의 계정은 안전하게 유지됩니다.

자격 증명은 투명 MITM 프록시를 통해 네트워크 계층에서 주입됩니다. 에이전트 코드는 원시 토큰에 절대 접근하지 않습니다. 비밀 정보 유출을 방지하기 위해 아웃바운드 요청이 스캔됩니다.

내부적으로 광범위한 최적화를 진행해, 당신의 에이전트가 트리거에서 실행까지 수십 밀리초 만에 도달합니다. 빠른 이유는 인프라 수준에서 어려운 작업을 우리가 해냈기 때문입니다. 당신은 그 결과만 경험하면 됩니다.

공유 읽기 전용 rootfs를 사용하는 overlayfs로 제로 카피 부팅을 구현합니다. VM 메모리 스냅샷이 전체 런타임 스택을 미리 예열해, 콜드 스타트 대신 복원합니다.

에이전트가 수행한 모든 동작, 즉 어떤 서비스에 접근했고, 어떤 API를 호출했으며, 무엇을 만들어 냈는지가 모두 기록됩니다. 문제가 생기면 명확한 기록이 남습니다. 문제가 없더라도 안심할 수 있습니다.

실행별로 전체 HTTP/HTTPS 트래픽이 기록됩니다(JSONL). 불변의 콘텐츠 주소 지정 아티팩트가 SHA-256 무결성과 함께 Cloudflare R2에 저장됩니다.

핵심 플랫폼은 오픈 소스입니다. 코드를 검토하고, 보안 모델을 감사하며, 기여할 수 있습니다. 기본적으로 투명합니다.

핵심 플랫폼은 GitHub에 공개되어 있습니다. 정기적인 제3자 침투 테스트를 진행합니다. SOC 2 Type II 준수 인증을 진행 중입니다.

보안에 대해 궁금한 점이 있으신가요? 문의하기