Anthropic, 고객이 Claude Managed Agents를 자체 호스팅할 수 있도록 허용

Anthropic은 2026년 11월 12일 Claude Managed Agents를 자체 호스팅할 수 있도록 출시해, 고객이 전체 서비스와 샌드박스를 자체 클라우드 계정이나 온프레미스 데이터 센터에서 실행할 수 있게 했습니다. 에이전트와 세션, 세션 기록은 해당 인프라에 저장되며, 모델 요청은 고객이 선택한 추론 제공업체로 보낼 수 있습니다.

Anthropic의 기존 자체 호스팅 샌드박스는 에이전트의 도구 실행을 고객 시스템으로 옮겼지만, 에이전트 자체는 Anthropic이 계속 실행했습니다. 도구 입력과 출력은 여전히 Anthropic으로 전송됐고, 스킬과 메모리 저장소도 Anthropic이 보관했습니다. 새로운 선택지는 API와 에이전트 루프, 세션 저장소까지 고객이 제어할 수 있도록 범위를 넓혔습니다.

이제 고객이 운영하는 항목

자체 호스팅 아키텍처의 중심에는 cma-server, Managed Agents API를 제공하고 에이전트 루프를 실행하며 에이전트와 세션 및 기록을 저장하고 구성된 추론 제공업체를 호출하는 서버가 있습니다. 별도의 워커가 고객 샌드박스 안에서 셸 및 파일 도구를 실행하며, 서버 자체는 이러한 도구를 실행하지 않습니다.

고객이 운영하는 서버는 문서에 명시된 기능 차이를 제외하면 Anthropic의 호스팅 서비스와 동일한 Managed Agents API를 제공하므로 Claude SDK와 ant CLI를 연결할 수 있습니다. 배포를 계속 유지하려면 PostgreSQL 16 이상이 필요합니다. 데이터베이스가 없으면 서버는 데이터를 메모리에만 보관하며, 다시 시작하면 데이터가 지워집니다. 고객은 다운로드를 요청하려면 Anthropic 계정 담당자에게 연락해야 하며, 각 릴리스는 직접 설치해야 합니다.

추론 방식 선택과 데이터 경계

기본적으로 모델 호출은 Claude API로 전송됩니다. 고객은 대신 서버의 제공업체 설정에서 Amazon Bedrock, Claude Models on Google Cloud(Google 관리형), Microsoft Foundry 또는 직접 운영하는 모델 게이트웨이를 선택할 수 있습니다. 에이전트는 계속 Claude API ID로 모델을 지정하며, 서버는 해당 모델을 제공하는 업체에 맞게 ID를 변환하므로 에이전트 정의를 변경하지 않고도 사용할 수 있습니다.

서비스를 자체 호스팅한다고 해서 모델 트래픽이 저절로 고객 네트워크 안에 머무는 것은 아닙니다. 모델을 호출할 때마다 지금까지의 대화 내용, 즉 프롬프트와 도구 입력 및 도구 결과가 선택한 추론 제공업체로 전송됩니다. 보안 문서에 따르면 Claude API가 해당 제공업체인 경우에만 서버가 Anthropic에 연결되며, Anthropic은 고객이 운영하는 서버나 해당 서버의 로그에 원격으로 접근할 수 없습니다.

이전 절차와 운영상의 제한

이전 안내에 따르면 세션 기록을 비롯해 Anthropic의 호스팅 서비스에 있던 항목은 아무것도 복사되지 않습니다. 고객은 자체 서버에서 에이전트와 스킬, 볼트 자격 증명 및 메모리 저장소를 다시 만들어야 합니다. 이미 자체 호스팅 샌드박스를 운영하는 조직은 같은 워커 소프트웨어를 새 서버에 연결할 수 있지만, 자체 호스팅 서버는 웹훅을 보내지 않으므로 웹훅으로 실행되는 워커는 작동하지 않습니다.

고객은 호스팅 서비스에서 Anthropic이 맡던 책임도 직접 져야 합니다. 여기에는 서버 보안 유지, 메모리 저장소 호스팅, 비정상적인 사용 감지 및 릴리스 설치가 포함됩니다. 각 배포는 하나의 테넌트를 하나의 신뢰 수준에서만 처리합니다. 따라서 테넌트가 서로 다르거나 신뢰 수준이 다른 워크로드를 처리하려면 각기 별도의 데이터베이스와 서버 API 키, 워커를 갖춘 별도 배포가 필요합니다.

호스팅 서비스에서 제공되는 일부 기능은 사용할 수 없으며, 여기에는 예약 배포와 드림, 웹훅이 포함됩니다. 웹 검색 및 웹 가져오기 도구는 명시적으로 활성화하기 전까지 꺼져 있으며, 활성화한 뒤에도 사용 가능 여부는 추론 제공업체에 따라 달라집니다. 웹 검색은 Claude API, Claude Models on Google Cloud(Google 관리형) 및 Microsoft Foundry에서 사용할 수 있고, 웹 가져오기는 Claude API와 Microsoft Foundry에서 사용할 수 있습니다.

세션 보존도 고객이 관리해야 합니다. 세션과 기록은 경과 기간에 따라 만료되지 않고 삭제될 때까지 고객 데이터베이스에 남습니다. 삭제하면 해당 데이터베이스에서는 제거되지만 백업과 내보낸 로그 및 추적 데이터, 메모리 저장소, 그리고 Kubernetes를 사용하는 경우 세션의 작업 공간 볼륨에 남은 사본까지 삭제되지는 않습니다.

따라서 고객이 주목해야 할 경계는 두 가지입니다. 에이전트의 상태와 실행 환경은 자체 배포 안에 둘 수 있지만, 각 대화는 여전히 고객이 선택한 추론 제공업체로 전송됩니다. 제어권이 늘어나는 대신 해당 배포의 보안 유지와 업데이트, 테넌트 격리, 호스팅 기능 일부를 사용할 수 없는 상황을 감수해야 합니다.