# \#kvm **URL:** https://discuss.pytorch.kr/tag/kvm/6892.md [최신](https://discuss.pytorch.kr/latest.md) · [카테고리](https://discuss.pytorch.kr/categories.md) · [태그](https://discuss.pytorch.kr/tags.md) --- ## [CubeSandbox: 60ms 안에 부팅되는 AI 에이전트용 하드웨어 격리 샌드박스](https://discuss.pytorch.kr/t/cubesandbox-60ms-ai/11146)
**Author:** [@9bow](https://discuss.pytorch.kr/u/9bow)\ **댓글:** 0\ **마지막 업데이트:** [7월 9, 2026, 3:30오전 UTC](https://discuss.pytorch.kr/t/cubesandbox-60ms-ai/11146 "2026-07-09T03:30:14Z")
CubeSandbox 소개 CubeSandbox는 AI 에이전트가 생성한 코드를 안전하게 실행하기 위한 고성능 샌드박스 서비스입니다. LLM이 만들어낸 코드는 신뢰할 수 없다는 전제에서 출발해야 하는데, Docker 컨테이너는 호스트와 커널을 공유하기 때문에 커널 취약점을 통한 탈출 위험이 남고, 전통적인 가상 머신은 격리 수준은 높지만 부팅에 수 초가 걸리고 메모리 오버헤드도 큽니다. 에이전트 하나가 수십 번씩 코드를 실행하고 동시에 수백 개의 에이전트가 돌아가는 환경에서는 이 두 방식 모두 한계가 뚜렷합니다. CubeSandbox는 RustVMM과 KVM 위에 구축한 MicroVM으로 이 문제를 풉니다. 샌드박스마다 전용 Guest OS 커널을 부여해 하드웨어 수준의 격리를 확보하면서도, 콜드 스타트 60ms 이내, 인스턴스당 메모리 오버헤드 5MB 미만이라는 수치를 제시합니다(README Benchmarks 각주 기준, 단일 동시성 60ms, 50개 동시 생성 시 평균 67ms, P95 90ms, P99 137ms). 덕분에 한 노드에서 수천 개의 샌드박스를 돌리는 고밀도 배포가 가능합니다. Tencent Cloud가 개발해 2026년 4월 v0.1.0으로 공개했으며, 단일 노드 배포부터 다중 노드 클러스터 확장까지 지원합니다. E2B SDK와 API가 호환되어 기존 E2B 기반 코드는 URL 환경 변수 하나만 바꾸면 그대로 동작한다고 안내하고 있으며, CNCF Landscape에도 등재되어 있습니다. 2026년 7월 공개된 v0.5.0에서는 유휴 샌드박스를 자동으로 중지·재개하는 AutoPause, Terraform 기반 원클릭 클러스터 배포, ARM64 네이티브 지원이 추가되었습니다. CubeSandbox와 기존 실행 환경 비교 AI 에이전트 코드 실행이라는 맥락에서 CubeSandbox가 README에 정리한 비교표는 다음과 같습니다. 항목 Docker 컨테이너 전통적인 VM CubeSandbox 격리 수준 낮음 (커널 공…