Anthropic: Claude Managed Agents에 MCP Tunnels와 셀프 호스팅 샌드박스 도입

Anthropic은 2026년 5월 19일 Platform release notes 채널을 통해 Claude Managed Agents 인프라의 두 가지 중요한 업데이트를 발표했습니다. 새로운 Research Preview 기능인 MCP Tunnels와 코드 실행을 위한 Anthropic 인프라의 대안인 셀프 호스팅 샌드박스입니다.

MCP Tunnels가 해결하는 문제는?

Model Context Protocol(MCP)은 파일 검색에서 지식 베이스까지 AI 모델을 외부 도구 및 데이터 소스와 연결하는 Anthropic의 오픈 표준입니다. 엔터프라이즈 도입의 주요 장벽은 MCP 서버가 일반적으로 회사의 프라이빗 네트워크 내에 존재하는 반면, SaaS로서의 Claude 에이전트 접근에는 공개적으로 노출된 엔드포인트가 필요했다는 점이었습니다.

MCP Tunnels는 VPN이나 포트 포워딩 없이 이 문제를 해결합니다. 터널링 컴포넌트가 Anthropic의 인증 플랫폼을 통해 Claude 에이전트를 로컬 MCP 서버에 인가하며, 트래픽은 암호화된 상태로 유지됩니다. 이 기능은 Research Preview 상태로, 선별된 사용자만 이용할 수 있으며 프로덕션 SLA 보장은 아직 없습니다.

셀프 호스팅 샌드박스란?

또 다른 병행 릴리스는 Claude Managed Agents를 위한 셀프 호스팅 샌드박스 옵션입니다. 기존에는 에이전트가 Anthropic의 샌드박스 인프라 내에서 코드(Python, Bash, 파일 작업)를 실행했습니다. 이제 조직은 자체 클라우드 환경 또는 온프레미스 데이터센터 내에 자체 샌드박스 런타임을 구축할 수 있습니다.

규제 제약이 있는 부문에서의 활용 사례는 명확합니다. DORA 규정 하의 금융 기관, HIPAA 하의 의료 기관, EU AI법 하의 공공 기관이 대표적입니다. 셀프 호스팅 샌드박스는 민감한 데이터가 조직 경계를 벗어나지 않도록 하며, MCP Tunnels와 결합하면 엔드 투 엔드 에어갭 에이전트 워크플로우를 구축할 수 있습니다.

그 밖에 변경된 사항은?

Anthropic은 활성 에이전트 세션 내에서 MCP 구성을 동적으로 변경하는 기능도 추가했습니다——이전에는 변경할 때마다 재시작이 필요했습니다. 10만 토큰을 초과하는 대형 도구 출력은 샌드박스 내 파일로 자동 오버플로되어 컨텍스트 윈도우가 가득 차는 것을 방지합니다. 웹 검색 도구에는 10-K 및 10-Q 보고서를 분석하는 금융 에이전트를 위한 더 풍부한 SEC 파일링 데이터가 추가됐습니다.

이 조합은 데이터 레지던시, 에어갭, 감사 추적이 핵심 요건인 규제 산업에서 Anthropic을 주요 엔터프라이즈 지원 AI 공급자로 자리매김하게 합니다.