한 개발자가 자기 노트북에서 OpenAI Codex 에이전트를 돌렸어요. 코드 좀 짜라고 시킨 거죠. 그런데 로그를 보다가 등골이 서늘해졌어요. 에이전트가 작업 폴더 바깥의 파일들을 슬금슬금 읽고 있었거든요. 프로젝트랑 상관없는, 시스템 깊숙한 곳까지요.
AI 에이전트한테 "코드 짜줘"라고 말하는 건, 사실 낯선 인턴에게 잠금 안 된 회사 노트북을 통째로 넘기는 것과 같아요. 그 인턴은 똑똑하고 빠르지만, 가끔 엉뚱한 서랍을 열어요. 그리고 지금 OpenAI가 한 회사를 통째로 인수하며 답한 질문이 바로 이거예요. 그 인턴을, 어떻게 안전한 방에 가둘 것인가.
문제: 에이전트는 "내 컴퓨터" 위에서 마음대로 돌아다닌다
AI 에이전트가 코드를 짜고, 빌드하고, 테스트하려면 결국 진짜 컴퓨터가 필요해요. 명령어를 실행하고 파일을 쓰고 패키지를 까는, 손발이 달린 실행 환경이요.
문제는 이 손발이 너무 길다는 거예요. 격리되지 않은 에이전트는 당신 컴퓨터 전체를 자기 작업장으로 착각해요. 위에서 그 개발자 — Kevin Lynagh가 겪은 게 정확히 이거였어요. Codex가 프로젝트 폴더를 넘어 시스템 파일까지 읽고 있던 거죠. 놀라서 "그럼 안전한 샌드박스를 쓰면 되잖아" 하고 macOS용 VM 솔루션을 찾아봤는데 — 제대로 된 게 없었어요. 결국 직접 만들었습니다.
격화: 이게 "한 개발자의 불편"이 아니라 OpenAI의 전략인 이유
혼자 겪었으면 그냥 해프닝이죠. 그런데 OpenAI가 같은 문제를 회사 차원에서 봤어요. 그리고 2026년 4월 7일, 그 문제를 가장 잘 푸는 팀을 통째로 사버립니다.
인수 대상은 Cirrus Labs. Apple Silicon 가상화 도구의 대명사예요. 2017년 설립 후 9년간 외부 투자 한 푼 없이 부트스트랩으로 버틴 회사인데, 팀 전원이 OpenAI의 Agent Infrastructure 팀으로 합류합니다. 이름에 답이 있죠. '에이전트 인프라' 팀이요.
Cirrus Labs가 가진 무기는 세 가지예요. 이게 왜 OpenAI가 탐낼 만한지 보세요.
| 도구 | 역할 | 왜 에이전트에 필요한가 |
|---|---|---|
| Tart | macOS/Linux VM 가상화 | Apple의 Virtualization.Framework를 직접 써서 네이티브급 속도. GitHub Stars 5.5k+, Swift 작성 |
| Vetu | Linux VM 가상화 | Cloud Hypervisor 기반 경량 가상화 — 가볍게 많이 띄우기 좋음 |
| Orchard | Tart VM 오케스트레이터 | VM 수백 개를 풀로 관리·스케줄링 — 에이전트 함대를 굴리는 관제탑 |
특히 Tart가 핵심이에요. OCI 호환 레지스트리에 VM 이미지를 도커 이미지처럼 push/pull할 수 있고, Packer 플러그인까지 있어서 CI/CD에 바로 붙어요. 그래서 PostgreSQL, Bitcoin Core, Podman 같은 묵직한 오픈소스들이 이미 Cirrus CI로 macOS 빌드를 돌리고 있었죠. 즉 OpenAI는 "에이전트한테 일회용 Mac을 10초 만에 띄워주는 검증된 기술"을 통째로 산 거예요.
패턴이 보이세요? 이게 두 번째 쇼핑이거든요
여기서 진짜 인사이트가 나와요. Cirrus Labs는 OpenAI의 두 번째 개발 도구 인수예요. 불과 한 달 전인 2026년 3월, OpenAI는 Python 패키지 매니저 uv와 린터 Ruff를 만든 Astral을 인수해 Codex 팀에 합류시켰어요.
| 인수 | Astral (2026.03) | Cirrus Labs (2026.04) |
|---|---|---|
| 핵심 기술 | uv, Ruff, ty (Python 도구체인) | Tart, Vetu, Orchard (VM 가상화) |
| 합류 팀 | Codex | Agent Infrastructure |
| 에이전트에 주는 것 | 빠르고 정확한 패키지 관리 | 안전하게 격리된 실행 환경(VM 샌드박스) |
| 오픈소스 | 유지 (Apache/MIT) | 더 관대한 라이선스로 전환 |
이어붙여 보면 그림이 선명해져요. 패키지 관리(Astral) → 실행 환경(Cirrus Labs). OpenAI는 에이전트가 사람 개발자처럼 일하는 데 필요한 도구체인을 하나씩 사서 내재화하고 있어요. 모델만 좋다고 에이전트가 일을 잘하는 게 아니라, 그 모델이 발 디딜 '땅'을 통째로 깔고 있는 거죠.
해결: 그래서 지금 당신이 뭘 해야 하나
이 뉴스가 그냥 "남의 회사 M&A"로 안 끝나는 이유가 여기 있어요. 인수에는 칼 같은 트레이드오프가 따라왔거든요. 입장별로 정확히 챙겨야 할 액션을 정리할게요.
① Cirrus CI / Runners를 쓰고 있다면 — 6월 1일이 마감일이에요
Cirrus CI는 2026년 6월 1일부로 완전 종료됩니다..cirrus.yml 워크플로우가 그날 전부 멈춰요. Cirrus Runners는 신규 고객을 이미 안 받고, 기존 고객도 계약 기간까지만 지원돼요.
- 지금 당장 대안 확정. 가장 직접적인 경로는 GitHub Actions + 빠른 macOS 러너(WarpBuild의 M4 Pro 러너 등)예요..cirrus.yml →.github/workflows 전환은 WarpBuild 가이드 기준 1~2일이면 끝납니다.
- 매니지드를 원하면 MacStadium Orka. MacStadium이 "Tart/Orchard 쓰던 분들 Orka로 오세요" 마이그레이션 가이드를 이미 냈어요.
- 6월 1일 전에 한 번은 실제로 돌려보기. 빌드가 깨지는 걸 디데이에 발견하면 늦어요.
② Tart / Orchard를 자체 운영 중이라면 — 공짜가 됐지만 짐도 늘었어요
좋은 소식은 Tart·Vetu·Orchard가 더 관대한(permissive) 오픈소스 라이선스로 풀린다는 거예요. 라이선스 비용이 사라집니다. 나쁜 소식은 전담 유지보수 팀이 사라진다는 거예요. 커뮤니티가 이어받을지는 미지수죠.
그래서 해야 할 일: macOS가 업데이트될 때마다 호환성 테스트를 직접 돌리는 부담을 감수할지, 아니면 그 운영 리스크를 돈 주고 MacStadium Orka 같은 매니지드로 넘길지 — 지금 결정해 두세요. 무료라는 말에 그냥 눌러앉으면, 다음 macOS 메이저 업데이트 때 패치해 줄 사람이 없습니다.
③ AI 에이전트·프로덕트를 만들고 있다면 — '실행 환경'이 곧 경쟁력이에요
여기가 가장 중요해요. Codex처럼 에이전트에게 격리된 일회용 VM을 쥐어주는 패턴이 곧 표준이 됩니다. 모델 성능 경쟁만 보고 있으면 절반만 보는 거예요. Apple Silicon에서 빠르고 안전하게 VM을 띄우는 기술 자체가 에이전트 인프라의 핵심 레이어가 되거든요. 당신 제품이 에이전트를 돌린다면, "에이전트가 폭주해도 안전한가"라는 질문에 지금 답을 준비해 둬야 합니다.
④ 테크 리더·CTO라면 — OpenAI의 다음 인수를 추적하세요
Astral(패키지) → Cirrus Labs(VM) → 다음은? 디버깅? 모니터링? 옵저버빌리티? 에이전트가 사람 개발자처럼 일하려면 결국 전체 개발 도구체인이 필요해요. 어떤 카테고리가 다음 타깃인지 먼저 짚는 것 — 그게 곧 당신 회사의 도구·투자 결정을 한 발 앞서게 하는 전략적 신호예요.
5분이면 직접 만져볼 수 있어요
이 모든 게 추상적으로 느껴진다면, Apple Silicon Mac에서 Tart를 직접 띄워보는 게 제일 빨라요.
1. Tart 설치 후 macOS VM 띄우기 — 아래 두 줄이면 격리된 가상 Mac이 떠요. Apple Silicon Mac에서 약 5분.
brew install cirruslabs/cli/tart
tart clone ghcr.io/cirruslabs/macos-sequoia:latest sequoia
2. Codex가 어떻게 자기를 가두는지 읽어보기 — OpenAI 공식 문서에 에이전트가 격리된 환경에서 작업하는 방식이 정리돼 있어요. macOS에서는 Seatbelt 프레임워크를 씁니다.
3. 더 가벼운 실험을 원하면 Vibe — 위에 나온 Kevin Lynagh가 직접 만든 Vibe는 1MB 미만 바이너리로, ARM Mac에서 LLM 에이전트용 VM을 10초 만에 띄워줘요. "에이전트를 안전한 방에 가두는" 경험을 가장 작게 맛보는 길이에요.
