엔비디아가 자율형 인공지능(AI) 에이전트의 실행 제어와 보안 강화를 위한 오픈소스 런타임 기술 ‘오픈쉘(OpenShell)’을 클라우드 네이티브 컴퓨팅 재단(CNCF)에 기증한다고 2026년 11월 10일 공식 발표했다. 이번 조치는 쿠버네티스(Kubernetes) 기반 AI 팩토리 생태계를 확충하고, 대규모 클라우드 및 온프레미스 환경에서 자율형 AI 에이전트를 안전하고 효율적으로 구동하기 위한 개방형 인프라 표준을 정립하려는 전략적 포석이다.
엔비디아는 플래그십 컨퍼런스인 ‘KubeCon + CloudNativeCon’ 개최 일정에 맞춰 자율형 AI 에이전트를 위한 보안 및 제어 인프라 강화 방안을 공개했다. 이번에 CNCF 샌드박스(Sandbox) 프로젝트로 수용된 오픈쉘은 자율형 AI 에이전트의 동작 권한과 실행 환경을 제어하는 오픈소스 런타임이다. AI 에이전트가 각종 외부 도구를 활용하거나 추론 서비스에 접근하고 워크로드를 실행할 때 확정적 제어(Deterministic Controls) 규칙을 적용함으로써 보안 정책 위반이나 권한 남용 위험을 원천적으로 차단한다. 또한 연산 자원, 추론 제공자, 자격 증명 저장소, 모니터링 시스템을 기업의 기존 엔터프라이즈 환경과 손쉽게 연동할 수 있는 확장형 아키텍처를 제공한다. 엔비디아에 따르면 오픈쉘은 출시 후 1년이 되지 않은 시점에서 수백 개 조직에 도입되었으며 수만 건의 커뮤니티 기여를 기록했다. 짐 젬린(Jim Zemlin) 리눅스 재단 최고경영자(CEO)는 이번 기증이 차세대 클라우드 네이티브 애플리케이션의 핵심 인프라인 에이전트 보안을 커뮤니티 주도로 발전시킬 계기가 될 것이라고 평가했다.
구글 ‘에이전트 서브스트레이트’ 협력 및 쿠버네티스 연산 최적화
엔비디아는 오픈쉘 기증과 더불어 구글이 주도하고 CNCF 샌드박스 프로젝트로 채택된 ‘에이전트 서브스트레이트(Agent Substrate)’ 프레임워크에도 기술 기여를 본격화한다. 에이전트 서브스트레이트는 쿠버네티스 환경에서 장시간 실행되는 AI 에이전트 워크로드를 대규모로 운영하기 위한 오픈소스 기반 플랫폼이다. 엔비디아는 이 프레임워크를 자사의 모델 추론 서빙 기술인 ‘디나모(Dynamo)’ 및 공유 클러스터 자원 배분 도구인 ‘KAI 스케줄러(KAI Scheduler)’와 상호 운용되도록 최적화했다. 이를 통해 AI 에이전트가 대기 상태에 들어갈 때 연산 자원을 즉시 해제하면서도 이전 작업 환경을 그대로 유지할 수 있도록 구현했다. 엔비디아와 구글은 오픈쉘과 에이전트 서브스트레이트의 통합 구동 기술도 공동 개발하여 기업들이 클라우드와 온프레미스를 아우르는 이종 환경에서 에이전트 보안과 실행 제어를 동시에 확보할 수 있도록 지원할 계획이다.
DSX AI 팩토리 플랫폼 신규 구성요소 NVKE 및 NVKR 공개
AI 팩토리 구축을 희망하는 기업들이 인프라와 플랫폼 통제권을 유지하면서 관리형 쿠버네티스 서비스를 손쉽게 운용할 수 있도록 엔비디아 DSX AI 팩토리 플랫폼(NVIDIA DSX AI Factory Platform)의 신규 구성요소도 전격 출시되었다. 퍼블릭 프리뷰 상태로 공개된 ‘엔비디아 쿠버네티스 엔진(NVKE)’과 ‘엔비디아 쿠버네티스 레시피(NVKR)’는 GPU 인프라상에서 관리형 쿠버네티스 서비스를 구축하는 데 필요한 오픈소스 구성요소를 제공한다. 이들 도구는 디지털 서명이 완료되고 버전이 고정된 이미지를 제공하며 클러스터 수명주기 관리를 전면 자동화한다.
NVKE와 NVKR은 공개와 동시에 다수의 글로벌 클라우드 및 인프라 파트너 생태계 지원을 확보했다. 주요 협력 기업들은 엔비디아 기술과의 연동을 추진할 방침이다.
- 클라우드 및 인프라 솔루션 기업: 미란티스(Mirantis), 네트리스(Netris), 오픈네뷸라 시스템즈(OpenNebula Systems), 라파이(Rafay), 스펙트로 클라우드(Spectro Cloud), v클러스터(vCluster)
- 데이터센터 및 통신 인프라 기업: 퍼머스(Firmus), SK텔레콤(SK Telecom)
‘엔비디아 스냅샷’ 통한 추론 시작 시간 및 복구 성능 개선
엔비디아는 쿠버네티스 기반 AI 팩토리에서 신규 추론 용량을 즉각 확보할 때 발생하는 지연 현상을 해소하기 위해 ‘엔비디아 스냅샷(NVIDIA Snapshot)’을 함께 공개했다. AI 모델 로드 및 워밍업(Warmup) 절차는 대규모 추론 서비스나 에이전트 워크로드의 가중 확장과 비상 복구를 지연시키는 주요 원인으로 꼽힌다. 오픈소스 모듈로 제공되는 엔비디아 스냅샷은 모델 재로드나 별도의 워밍업 단계 없이 체크포인트 복제본을 수 초 만에 복원하여 고속 가속과 유연한 수평 확장을 보장한다.
초기 디자인 파트너인 크루소(Crusoe)와 사턴 클라우드(Saturn Cloud)가 엔비디아 HGX B300 시스템 기반 워크로드에서 스냅샷 기술을 검증한 실증 데이터도 공개되었다. 크루소 클라우드 환경에서 GLM-5.3 모델의 구동 준비에 소요되던 시간이 기존 약 8분에서 31초로 크게 감소했다. 또한 토큰 팩토리 플랫폼인 사턴 클라우드의 vLLM 기반 시스템 벤치마크 테스트에서는 초기 스타트업 시간이 기존 2분~8.5분에서 6초~34초 수준으로 단축되었다.
기술적 과제와 향후 점검 사항
이번에 공개된 오픈쉘과 관련 도구들은 자율형 AI 에이전트 분야의 보안 표준화 체계를 구축한다는 긍정적 평가에도 불구하고 기술적 과제가 남아있다. 현 단계 발표 자료는 엔비디아의 자체 공식 블로그 발표 데이터에 기반하고 있어, 향후 다양한 다중 클라우드 환경에서 실질적인 보안성 및 안정성을 확보할 수 있을지 독립적인 검증이 요구된다. 아울러 CNCF 샌드박스 단계에서 출발하는 프로젝트인 만큼, 글로벌 커뮤니티의 광범위한 기여와 오픈소스 거버넌스 정합성을 확보하여 인큐베이팅 및 졸업 프로젝트 단계로 안착시키는 과정이 주요 관전 포인트로 남아있다.
공식 출처
본 보도는 2026년 11월 10일 발표된 엔비디아(NVIDIA) 공식 보도 자료를 바탕으로 작성되었습니다.