Windows 에이전트 격리의 초기 미리보기와 감사 모드 주의점
당시 소식
Microsoft는 MXC SDK를 Windows·WSL 에이전트를 위한 정책 기반 실행 계층의 초기 미리보기로 소개했다. SDK 발표만으로 임의의 에이전트 작업이 안전하다는 독립 근거가 되지는 않는다.
공지는 공통 정책 모델 뒤에서 여러 격리 방식을 사용하는 구성을 설명한다. Linux 컨테이너 지원과 MXC 클라우드 연동은 향후 작업으로 소개하므로 발표 시점에 이미 제공한 기능처럼 서술하면 안 된다.
리뉴얼 시점의 후속 확인
검토 시점의 MXC 저장소는 --audit가 분석 대상 작업의 샌드박스 보안을 모두 끄므로 신뢰하지 않는 코드를 실행하는 데 절대 사용하지 말라고 경고한다. 정책 작성을 위한 감사 모드는 격리 보장을 의미하지 않는다.
적용 전 검토할 점
실제 백엔드·운영체제 지원·파일 접근·네트워크 동작을 대표 환경에서 확인할 것을 제안합니다. 원문 맥락 검토이며 샌드박스 탈출이나 격리 성능 실험을 수행하지 않았습니다.
편집 검토 제안입니다. 제품을 직접 적용·실험한 결과가 아닙니다.
문장별 원문 인용 근거
Microsoft는 MXC SDK를 Windows·WSL 에이전트를 위한 정책 기반 실행 계층의 초기 미리보기로 소개했다. SDK 발표만으로 임의의 에이전트 작업이 안전하다는 독립 근거가 되지는 않는다.
an early preview of the Microsoft Execution Containers (MXC) SDK
인용 출처 ↗
a cross-platform, policy-driven execution layer for agents on Windows and WSL.
인용 출처 ↗
공지는 공통 정책 모델 뒤에서 여러 격리 방식을 사용하는 구성을 설명한다. Linux 컨테이너 지원과 MXC 클라우드 연동은 향후 작업으로 소개하므로 발표 시점에 이미 제공한 기능처럼 서술하면 안 된다.
Linux containers Will bring the containment model to Linux-first agent toolchains via WSL.
인용 출처 ↗
With the future addition of MXC integration
인용 출처 ↗
검토 시점의 MXC 저장소는 --audit가 분석 대상 작업의 샌드박스 보안을 모두 끄므로 신뢰하지 않는 코드를 실행하는 데 절대 사용하지 말라고 경고한다. 정책 작성을 위한 감사 모드는 격리 보장을 의미하지 않는다.
Warning: --audit turns off all sandbox security for the workload being analyzed. Never use it to run untrusted code.
인용 출처 ↗
해당 기준일의 한국어 다이제스트: 2026-06-20. 인용과 원문 맥락을 편집 검토했으며 독립적인 실험 검증은 아닙니다.
댓글