AI 도구들을 안전하게 관리하고 실행할 수 있는 가상 샌드박스 솔루션인 오르카봇(OrcaBot)이 macOS용 무료 데스크톱 버전을 선보였습니다. 기존에는 클라우드 기반으로 유료 구독 서비스였지만, 이제 사용자의 로컬 맥(Mac)에서 직접 실행되어 구독료 없이 핵심 보안 기능을 활용할 수 있게 되었습니다.
오르카봇은 AI 에이전트가 민감한 정보에 접근하는 것을 막고 데이터 유출을 방지하는 데 특화되어 있습니다. 자격 증명 브로커(secrets broker)를 통해 API 키나 비밀번호 같은 중요한 정보를 에이전트로부터 숨기고, 네트워크 송신 제어(egress controls)로 외부로 데이터가 나가는 것을 막습니다. 에이전트와 도구 자체는 격리된 가상 머신(VM) 내에서 실행되며, 맥OS(macOS)의 Virtualization.framework를 활용해 로컬에서 동일한 수준의 보안 샌드박스를 제공합니다. 특히, 에이전트가 접근할 수 있는 파일 시스템을 '/workspace' 디렉토리로 제한하여, 사용자가 이 폴더에 넣은 파일만 처리하도록 하고 심볼릭 링크(symbolic links)를 통한 탈출도 막아줍니다. 구글(Google) 및 마이크로소프트(Microsoft) 서비스 연동 시에는 PKCE(Proof Key for Code Exchange) 방식을 사용해 보안을 강화하고, 깃허브(GitHub) 연동은 기기 플로우(device flow)를 통해 비밀번호 노출 없이 안전하게 연결됩니다.
이번 무료 데스크톱 버전 출시는 AI 에이전트 활용에 있어 보안과 프라이버시를 중요하게 생각하는 개인 개발자나 소규모 팀에게 큰 의미가 있습니다. 로컬에서 대규모 언어모델(LLM)과 오르카봇 데스크톱을 결합하면, 모든 작업이 사용자 기기 내에서만 이루어지는 완전히 로컬(local)하고 프라이빗한 에이전트 툴체인을 구축할 수 있습니다. 이는 민감한 데이터를 다루거나 외부 서버에 정보를 노출하고 싶지 않은 사용자들에게 매력적인 선택지가 될 것입니다. 다만, 현재는 맥OS만 지원하며 슬랙(Slack), 디스코드(Discord) 등 인바운드 메시징(inbound messaging)이 필요한 서비스나 특정 OAuth 클라이언트 비밀(confidential OAuth client secret)이 필요한 서비스는 데스크톱 버전에서 제한됩니다.