Vantisso
AI 에이전트 실행을 위한 수직 통합 플랫폼 — 하드웨어 격리부터 네이티브 런타임까지
Vantisso는 AI 에이전트를 격리된 환경에서 실행하고 통제하는 수직 통합 플랫폼입니다.에이전트마다 KVM 기반 Firecracker MicroVM을 할당해 하드웨어 수준으로 격리하고, 그 안에서 자체 개발한 네이티브 런타임이 에이전트를 구동하며, 자격증명은 호스트에만 보관합니다.
격리 샌드박스와 에이전트 프레임워크로 나뉘어 있던 스택을 하나의 완결된 소프트웨어로 통합했으며, 온프레미스 환경에 설치하는 소프트웨어 패키지로 제공합니다.
ARCHITECTURE — 격리와 성능을 함께 확보하는 통합 설계
Vantisso는 하드웨어 가상화 인프라부터 운영 컨트롤 플레인까지 전 계층을 자체 개발했습니다.보안을 위해 분리한 격리 실행 영역과 이를 통제하는 호스트 제어 영역으로 구성됩니다.
HOST OS — 제어 · 관리 영역
GUEST VM — 에이전트 실행 영역
실행 영역의 분리와 격리 운영
에이전트는 가상화 엔진이 생성한 VM 내부에서 실행되며, 이를 통제하는 컨트롤 플레인과 오케스트레이션, MCP 게이트웨이는 호스트 영역에 위치합니다.에이전트가 탈취되거나 비정상 동작하더라도 기업의 핵심 자산은 보호됩니다.
호스트-에이전트 간 전용 통신 채널
경계를 통과하는 통신을 용도별 전용 채널로 설계하여 자체 구현했습니다.실행 환경의 생성과 스냅샷 복구, 태스크 제어, 보안 상태 신호가 각 특성에 맞는 채널로 전달되어 영역 분리에 따른 성능 저하를 최소화합니다.
호스트 주도의 상태 관리와 스냅샷
실행 환경의 생성, 복구, 스냅샷은 호스트가 VM 외부에서 관장합니다.실행 상태를 에이전트에 요청하여 받는 것이 아니라 호스트가 직접 수집하므로, 에이전트의 실행을 특정 시점의 상태로 복원할 수 있습니다.
왜 수직 통합인가
지금까지 에이전트 실행 환경은 두 갈래로 나뉘어 있었습니다.격리 샌드박스는 안전한 실행 공간은 제공하지만 그 안에서 에이전트를 구동할 런타임을 갖추지 못했고, 에이전트 프레임워크는 런타임은 제공하지만 하드웨어 수준의 격리 경계가 없습니다.두 경우 모두 나머지 절반은 개발자가 직접 구현해야 합니다.Vantisso는 두 계층을 처음부터 하나로 통합하여 개발자가 에이전트 서비스 개발에만 집중할 수 있게 합니다.
| 구분 | 격리 샌드박스 계열 | 에이전트 프레임워크 계열 | Vantisso |
|---|---|---|---|
| 하드웨어 격리 | 제공 | 미제공 | 하드웨어(KVM) 레벨 격리 |
| 에이전트 런타임 | 별도 구현 필요 | 제공 | 자체 네이티브 런타임 내장 |
| 자격증명 거버넌스 | 별도 구현 필요 | 별도 구현 필요 | 호스트 격리 · 제로트러스트 |
| 자원 완전 회수 (일회성) | 구현에 따라 상이 | 별도 구현 필요 | 커널 자원 완전 회수 |
| 에이전트 실행 복원 | 별도 구현 필요 | 별도 구현 필요 | 실행 상태 그대로 특정 시점 복원 |
| 자원·비용 최적화 | 개발자 책임 | 개발자 책임 | 인프라·런타임 통합 최적화 |
| 통합 범위 | 격리 계층 | 실행 계층 | 격리와 실행 수직 통합 |
6대 핵심 역량
인프라 계층
하드웨어 수준 격리
KVM 기반 Firecracker MicroVM으로 에이전트별로 독립된 격리 경계를 제공합니다.특정 에이전트가 탈취되더라도 호스트와 다른 에이전트에 미치는 영향이 구조적으로 차단됩니다.
자원의 완전한 회수
에이전트가 임무를 완료하면 디스크, 네트워크, 프로세스를 모두 반환합니다. 이후의 실행은 항상 오염되지 않은 상태에서 시작됩니다.
초고속 프로비저닝과 상태 복원
신규 실행 환경을 1초 이내에 생성하며, 웜 풀을 활용하면 약 2ms 만에 실행 가능 상태가 됩니다.메모리까지 복원하는 스냅샷 복원도 메모리 크기와 무관하게 200ms 이내에 완료됩니다.
런타임 계층
자체 네이티브 에이전트 런타임
서드파티 프레임워크에 의존하지 않고 VM 내부에서 독립적으로 동작합니다.주요 상용 LLM 프로바이더와 오픈소스 LLM API를 지원하여 특정 모델에 종속되지 않습니다.
멀티 에이전트 오케스트레이션
그룹 구성, 공유 피드, 에이전트 간 직접 호출, 생존 상태 모니터링을 런타임에 내장했습니다.에이전트가 소멸한 이후에도 Handoff 채널을 통해 산출물을 인계하여 장기 임무의 연속성을 보장합니다.
제로트러스트 MCP 도구 게이트웨이
자격증명은 호스트에만 보관하며 VM 내부로는 주입하지 않습니다.프로파일별로 필터링된 도구 카탈로그만 에이전트에 노출하여 권한 탈취와 오남용을 구조적으로 차단합니다.