Claude Managed Agents 자체 호스팅 베타: 사내 기록과 모델 전송의 경계

Anthropic이 2026년 11월 12일 Claude Managed Agents의 자체 호스팅 비공개 베타를 발표했다. 기업이 에이전트 실행 서비스와 기록을 자체 클라우드나 사내 데이터센터에 두는 방식이다. 접근 권한은 Anthropic 계정 담당자에게 요청해야 한다. 누구나 내려받아 쓰는 정식 출시와는 구분된다. 공식 발표와 릴리스 노트에 같은 날짜의 변경이 실렸다.

샌드박스에서 서비스까지 옮긴다

기존 자체 호스팅 샌드박스는 도구가 명령을 실행하고 파일을 다루는 공간을 고객 환경에 두는 선택지였다. 새 방식에서는 API, 에이전트 실행 루프, 세션 기록 저장까지 고객이 운영한다. 모델은 Anthropic이나 고객이 선택한 제공자에서 실행된다.

서버는 모델을 호출하고 워커는 도구를 실행한다. 데이터베이스에는 PostgreSQL 16 이상이 필요하다. 데이터베이스 없이 실행하면 기록은 메모리에 남아 재시작 때 사라진다. 운영 환경에서는 저장소 설정부터 확인해야 한다. 이 구성과 요구 사항은 자체 호스팅 문서에 명시돼 있다.

사내 기록과 모델 요청의 경계

세션 기록을 내부에 저장해도 모델 호출에는 대화 내용이 쓰인다. 서버는 호출할 때마다 그때까지의 대화와 도구 입력·결과를 추론 제공자에게 보낸다. 데이터 저장 위치를 바꾸는 것만으로 모든 데이터의 외부 전송을 막는 구성은 아니다. 전송 대상과 보존 조건을 함께 확인해야 한다.

운영 책임도 고객에게 옮겨진다. 문서는 bash 도구가 워커 프로세스의 권한과 네트워크 접근 권한으로 실행된다고 설명한다. 워커 자체가 셸을 격리하지 않으므로 실행할 컨테이너나 VM이 격리를 맡는다. 서버 보안과 버전 갱신도 고객이 담당한다. 이는 공식 설계 설명이며 이번 조사에서 실제 배포나 침투 시험으로 검증한 결과는 없다.

기존 서비스를 옮길 때 빠지는 기능

공식 차이점 문서는 기존 호스팅 서비스의 내용을 자동으로 복사하지 않는다고 설명한다. 세션 기록도 이전되지 않는다. 에이전트, 스킬, vault 자격 증명과 메모리 저장소는 새 서버에서 다시 만들어야 한다.

웹훅과 예약 배포도 제공하지 않는다. 워커를 계속 실행해 작업을 폴링하고 예약 실행은 자체 스케줄러로 세션을 시작하는 방식으로 바꿔야 한다. Files API와 기본 제공 문서 스킬도 사용할 수 없어 파일 전달과 스킬 등록 방식을 따로 점검해야 한다. 같은 핵심 API를 쓴다는 설명만으로 기존 연동 전체의 호환성을 판단하기 어렵다.

도입 검토에서 확인할 것

기록과 자격 증명을 사내에 둬야 하는 팀이라면 검토할 만한 선택지다. 다만 비공개 베타 접근 권한을 확보한 뒤, 모델 제공자에게 전달되는 데이터와 기존 연동의 누락 기능을 먼저 대조해야 한다. 이후 저장소를 연결한 재시작 시험과 워커 격리 검사를 거쳐 운영 여부를 판단하는 편이 타당하다. 공식 발표에는 자체 호스팅 요금과 정식 출시 일정이 제시되지 않았다.