구글, AI 에이전트마다 전용 마이크로VM…유휴 땐 자원 0

구글 클라우드가 10월 22일(현지시간) AI 에이전트마다 하드웨어로 격리된 전용 마이크로VM을 주는 서비스 '에이전트 컴퓨트 엔진(Agent Compute Engine)'을 공개했다. 구글은 AGNTCon + MCPCon 행사에서 이를 발표하며 업무용 제미나이 에이전트가 이미 이 서비스 위에서 돌고 있다고 밝혔다. 일반 고객에게는 "앞으로 몇 달 안에" 프리뷰로 열린다.

구글은 쿠버네티스용 오픈소스 런타임 '에이전트 서브스트레이트(Agent Substrate)'와 에이전트 트래픽 정책 계층인 에이전트 게이트웨이의 새 기능도 함께 내놨다. 가격과 부팅 시간은 공개하지 않았다.

핵심 정리

• 에이전트 컴퓨트 엔진은 에이전트 세션마다 단일 테넌트 전용 마이크로VM을 배정하고, 자격증명은 샌드박스 밖에 둔다.
• 모델 응답이나 사람의 확인을 기다리는 유휴 에이전트는 체크포인트 후 일시 정지되며, 구글은 이때 호스트 자원을 "전혀 쓰지 않는다(zero active resources)"고 설명했다.
• 오픈소스 에이전트 서브스트레이트는 구글 벤치마크에서 에이전트 20만 개를 대상으로 초당 500회 활성화를 유지했고, 일시 정지·재개 지연은 500밀리초 미만이었다.

구글 에이전트 컴퓨트 엔진이란

구글 수석 엔지니어 라마나탄 벤카타파티와 로히트 즈나갈은 기술 해설 글에서 "VM의 격리성과 컨테이너의 속도·집적도가 모두 필요했다"고 썼다. 기존 VM은 시작·재개에 "수 초에서 수 분"이 걸린다는 설명이다.

구조는 에이전트를 둘로 나눈다. 모델을 호출하고 다음 행동을 정하는 '하네스'는 샌드박스 밖에서 돈다. 마이크로VM은 전달받은 명령만 실행한다.

AI 에이전트 샌드박스, 비밀정보를 안에 두지 않는다

마이크로VM에는 일반 네트워크 인터페이스도, VPC 직접 접속도 없다. 모든 트래픽은 virtio-vsock 연결로 로컬 프록시를 거쳐 에이전트 게이트웨이로 간다. 게이트웨이가 신원을 확인한 뒤 요청이 나가는 시점에 자격증명을 끼워 넣는다.

샌드박스 안의 에이전트가 가진 것은 개방형 표준 SPIFFE 기반의 단기 인증서뿐이다. OAuth 갱신 토큰이나 서비스 계정 키는 없다.

유휴 에이전트 정지와 메모리 공유

도구 호출이 끝나면 샌드박스가 실행 중인 작업이 없다고 알리고, 호스트가 이를 체크포인트로 저장했다가 다음 호출 때 재개한다. 한 호스트의 에이전트 수백 개는 쓰기 시 복사(CoW) 방식으로 기본 이미지를 공유하고, 각자 바꾼 메모리 페이지만 따로 쓴다.

구글은 노드 하나가 기존 VM보다 "몇 자릿수 더 많은" 마이크로VM을 수용한다고 했지만 구체적 수치는 내놓지 않았다. 클레망 파라베 구글 딥마인드 부사장은 코딩 에이전트에 "진짜 컴퓨터가 필요하다"고 말했다.

GKE용 에이전트 서브스트레이트와 거버넌스

구글 발표문에 따르면 에이전트 서브스트레이트는 같은 정지·회수 방식을 어느 쿠버네티스 클러스터에서나 쓰게 해 주는 오픈소스 런타임이다. 기존 컴퓨팅 대비 최대 10배 집적도를 내세우며 클로드 코드·OpenClaw·Hermes 등과 호환된다. 누스 리서치는 이미 이를 쓰고 있다고 밝혔다.

에이전트 게이트웨이에는 이번 분기 프리뷰로 토큰 예산 관리와 모델 라우팅이 붙는다. 관리 대상 기기의 클로드 코드 등 코딩 에이전트용 거버넌스도 곧 프리뷰로 나온다.

클라우드 업계, 에이전트 격리 경쟁

에이전트가 스스로 행동하는 범위가 넓어지면서 격리가 판매 포인트가 됐다. 도커는 9월 호스팅형 마이크로VM 샌드박스를 내놨다. 구글이 내세우는 차별점은 규모다. 엔지니어들은 "수억 개" 에이전트를 감당할 인프라가 필요했다고 썼다.

전망

구글은 관심 고객 신청을 받기 시작했지만 프리뷰 날짜, 리전, 가격은 정하지 않았다. 집적도·지연 시간 주장에 대한 외부 검증도 아직 없다.

자주 묻는 질문

지금 에이전트 컴퓨트 엔진을 쓸 수 있나?

아니다. 프리뷰는 수개월 내 열린다. 지금은 관심 신청만 가능하다.

컨테이너와 무엇이 다른가?

에이전트마다 자체 게스트 커널과 루트 권한을 가진 마이크로VM이 하드웨어 경계 안에서 돈다. 컨테이너는 호스트 커널을 공유한다.

에이전트 서브스트레이트는 오픈소스인가?

그렇다. GKE용 오픈소스 런타임으로 공개됐다.

참고 자료

• Introducing Agent Compute Engine and expanding agent governance — Google Cloud Blog(2026년 10월 22일)
• Inside Agent Compute Engine: Building the compute foundation for the agentic era — Google Cloud Blog(2026년 10월 22일)
• Google Cloud introduces Agent Compute Engine to host AI agents — SiliconANGLE(2026년 10월 22일)