Drop: 리눅스 환경에서 LLM 에이전트와 프로그램을 안전하게 실행하기 위한 고수준 샌드박스 도구

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

핵심 요약

로컬 환경에서 LLM 에이전트나 외부 패키지를 실행할 때 민감한 파일이 노출되는 보안 위협을 해결하기 위해 Drop이 개발됐다. Drop은 리눅스의 사용자 네임스페이스와 pasta 네임스페이스를 활용하여 호스트의 프로그램과 설정을 공유하면서도 파일 시스템과 네트워크를 격리하는 샌드박스를 생성한다. Claude Code 설치 사례를 통해 샌드박스 내부에서는 SSH 키 접근이 차단되지만 호스트의 ruff 같은 도구는 그대로 사용할 수 있음이 확인됐다. Docker보다 가볍고 설정이 간편하여 개발자의 일상적인 워크플로우에 보안 계층을 즉시 추가할 수 있는 실용적인 도구이다.

배경

Linux OS, passt/pasta 패키지 설치, Linux User Namespaces 지원 커널

대상 독자

로컬 환경에서 LLM 에이전트나 외부 오픈소스 패키지를 자주 사용하는 리눅스 개발자

의미 / 영향

이 도구는 LLM 에이전트의 자율성이 높아짐에 따라 발생하는 보안 우려를 로컬 수준에서 실용적으로 해결한다. 복잡한 컨테이너 설정 없이도 기존 워크플로우를 유지하며 보안을 강화할 수 있어 에이전트 기반 개발의 안전성을 높이는 데 기여한다.

섹션별 상세

기존 Docker나 VM은 로컬 개발 환경의 연속성을 유지하기 어렵고 설정이 복잡한 문제가 있다. Drop은 별도의 이미지 빌드 없이 현재 설치된 프로그램과 경로, 설정 파일을 샌드박스 내부로 그대로 가져와 생산성을 유지한다. 호스트의 /usr 디렉토리를 읽기 전용으로 공유하므로 추가 설치 없이 기존 도구들을 즉시 사용할 수 있다.

drop init 명령으로 환경을 생성하면 전용 홈 디렉토리가 할당되며 호스트의 홈 디렉토리는 읽기 전용으로 선택적 노출된다. drop run 실행 시 별도의 PID, 네트워크, 마운트 네임스페이스가 생성되어 프로세스 간 간섭을 차단한다. 이를 통해 샌드박스 내에서 생성된 파일이 호스트의 원래 홈 디렉토리를 오염시키지 않도록 관리한다.

bash

alice@zax:~/project$ drop init
Drop environment created with config at /home/alice/.config/drop/home-alice-project.toml

alice@zax:~/project$ drop run bash
(drop) alice@zax:~/project$ ls -al .ssh/
ls: cannot access '/home/alice/.ssh': No such file or directory

Drop 환경을 초기화하고 샌드박스 쉘을 실행하여 SSH 디렉토리 접근이 차단됨을 확인하는 예시

pasta 패키지를 이용한 격리된 네트워킹 모드를 지원하여 인터넷 접근은 허용하되 호스트의 로컬 포트 접근은 차단한다. 샌드박스 내부에서 열린 포트 역시 외부에서 접근할 수 없도록 설계되어 네트워크 수준의 보안을 강화한다. 사용자는 TOML 설정 파일을 통해 특정 포트나 네트워크 서비스의 노출 여부를 세밀하게 제어할 수 있다.

Claude Code와 같은 자율형 LLM 에이전트를 Drop 내부에서 실행하면 프로젝트 코드는 수정할 수 있게 허용하면서도 SSH 키나 브라우저 쿠키 같은 민감 정보는 완벽히 숨길 수 있다. 에이전트가 샌드박스 내에서 임의의 명령을 실행하더라도 호스트 시스템의 핵심 자산은 보호된다. 이는 프롬프트 인젝션 공격 등으로 인한 시스템 침해 리스크를 획기적으로 낮춘다.

bash

(drop)alice@zax:~/project$ wget -qO- https://claude.ai/install.sh | bash
// ... (중략)
✔ Claude Code successfully installed!
Location: ~/.local/bin/claude

Drop 샌드박스 내부에서 Claude Code를 설치하는 과정

실무 Takeaway

신뢰할 수 없는 LLM 에이전트나 외부 스크립트를 실행할 때 drop run을 사용하면 호스트 시스템의 SSH 키와 같은 민감 자산을 효과적으로 보호할 수 있다.
base.toml 설정을 통해 샌드박스에 노출할 환경 변수와 도트파일을 정의함으로써 보안과 개발 편의성 사이의 균형을 맞춘 격리 환경을 구축할 수 있다.
Drop은 별도의 컨테이너 이미지 관리가 필요 없으므로 로컬 개발 환경의 도구들을 그대로 활용하면서 보안 계층만 추가하려는 개발자에게 적합하다.

언급된 리소스

GitHubDrop GitHub Repository

문서passt/pasta Availability