AWS Lambda MicroVM, AI 생성 코드 안전하게 실행하는 법

AWS Lambda MicroVM, AI 생성 코드 안전하게 실행하는 법

AWS가 2026년 6월 22일 발표한 AWS Lambda MicroVM은 사용자나 AI가 생성한 코드를 격리된 상태 저장 실행 환경에서 안전하게 돌릴 수 있게 해주는 새로운 서버리스 컴퓨팅 프리미티브입니다. 기존 Lambda 함수는 짧은 이벤트 처리에 최적화돼 있어 격리·속도·상태 보존 중 하나는 항상 포기해야 했는데, MicroVM은 이 세 가지를 동시에 제공한다는 점이 핵심입니다.

왜 필요한가

AI 코딩 어시스턴트, 인터랙티브 개발 환경, 데이터 분석 플랫폼처럼 "사용자나 AI가 작성한 코드를 대신 실행해주는" 서비스가 늘면서, 한 사용자의 잘못되거나 악의적인 코드가 다른 세션에 영향을 주지 않도록 세션마다 독립된 실행 환경을 주는 일이 중요해졌습니다. 지금까지는 이를 위해 직접 VM이나 컨테이너 격리 계층을 관리해야 했지만, Lambda MicroVM은 이 부담을 서비스 레벨에서 흡수합니다.

핵심 특징

• VM 수준 격리: Firecracker 기반으로 커널·리소스를 세션 간 공유하지 않음
• Suspend/Resume: 유휴 상태에서 메모리·디스크 상태를 보존한 채 최대 8시간까지 정지 가능, 트래픽이 오면 즉시 재개
• 전용 이미지: Dockerfile로 MicroVM 이미지를 만들고, 세션마다 전용 HTTPS URL(HTTP/2, gRPC, WebSocket 지원) 발급
• 리전: 현재 미국 동부(버지니아·오하이오), 미국 서부(오레곤), 아시아태평양(도쿄), 유럽(아일랜드) 5개 리전에서 사용 가능

실무 활용 예시

AI 에이전트가 생성한 코드를 실행하기 전에, 세션별 MicroVM을 발급·정지·재개하는 흐름을 Spring Boot 서비스로 감싸면 다음과 같은 형태가 됩니다. (AWS SDK의 정확한 클래스·메서드명은 릴리스 시점 공식 문서를 기준으로 확인해야 하며, 아래는 AWS가 공개한 요청/응답 구조를 바탕으로 한 개념 예시입니다.)

@Service
public class SandboxExecutionService {

    private final LambdaClient lambdaClient;

    public SandboxExecutionService(LambdaClient lambdaClient) {
        this.lambdaClient = lambdaClient;
    }

    public String createSandbox(String sessionId, String imageUri) {
        CreateMicroVmRequest request = CreateMicroVmRequest.builder()
                .imageUri(imageUri)
                .clientToken(sessionId)
                .build();
        return lambdaClient.createMicroVm(request).microVmArn();
    }

    public void suspendSandbox(String microVmArn) {
        lambdaClient.suspendMicroVm(SuspendMicroVmRequest.builder()
                .microVmArn(microVmArn)
                .build());
    }

    public void resumeSandbox(String microVmArn) {
        lambdaClient.resumeMicroVm(ResumeMicroVmRequest.builder()
                .microVmArn(microVmArn)
                .build());
    }
}

사용자가 AI 에이전트에게 코드 생성을 요청하면 createSandbox로 세션 전용 MicroVM을 띄우고, 사용자가 자리를 비우면 suspendSandbox로 비용을 아끼다가 다시 돌아왔을 때 resumeSandbox로 상태 그대로 이어가는 식입니다.

주의할 점

• 과금은 "베이스라인 유지 비용 + 활성 리소스 사용량" 구조라, 세션을 무한정 열어두면 비용이 쌓입니다. suspend 정책을 반드시 설계에 포함해야 합니다.
• 상태 보존은 최대 8시간이므로, 장기 배치 작업보다는 인터랙티브 세션·에이전트 작업에 적합합니다.
• 아직 모든 리전을 지원하지 않으므로, 서비스 리전과의 정합성을 먼저 확인해야 합니다.

마무리

AI 에이전트가 코드를 "제안"하는 단계를 넘어 직접 "실행"까지 하는 서비스가 늘어나는 지금, Lambda MicroVM은 격리 인프라를 직접 구축하지 않고도 안전하게 그 실행을 맡길 수 있는 선택지를 제공합니다. Kraft에서도 사용자 입력 기반의 동적 처리를 격리된 실행 환경에서 다루는 방식에 관심을 두고 지켜보는 중입니다. 자체 AI 기능에 코드 실행이 들어간다면, 컨테이너를 직접 관리하기 전에 한 번쯤 검토해볼 만한 옵션입니다.