샌드박스 (격리된 실행 공간)
영어 sandbox · 일본어 サンドボックス（隔離された実行環境） · 읽는 법 산도봇쿠스
샌드박스는 프로그램이나 AI가 정해진 폴더와 자원만 쓰도록 울타리를 쳐 둔 실행 공간입니다. 잘못 움직여도 바깥 파일과 시스템이 다치지 않게 막아 주어, AI에게 컴퓨터 작업을 맡길 때 기본 안전장치가 됩니다.
HowtoAI 글에서는 OpenAI Codex의 권한 모드를 설명하면서, AI가 작업 폴더 밖으로 나가지 못하게 하는 울타리를 켜려면 「Ask for approval」을 고르라는 말로 나왔습니다.
확인 2026-10-26출처 미국 국립표준기술연구소 용어집 「샌드박스」(믿을 수 없는 프로그램을 통제된 환경에서 실행, 허락되지 않은 자원 사용 차단)
1이 말, 이런 곳에서 만납니다
처음 보는 말이 낯선 것은 당연합니다. 대개 이런 자리에서 마주칩니다.
OpenAI Codex 글 (openai-codex)
어느 쪽이든 샌드박스(작업 범위의 울타리)를 효과 있게 하려면, 보내기 전에 「Ask for approval」을 고릅니다.
OpenAI 도움말 「Permissions」
샌드박스는 AI가 어떤 파일과 네트워크 자원에 접근할 수 있는지를 정하며, 검토를 누가 하는지 바꿔도 샌드박스가 넓어지지는 않습니다.
홈페이지 수정을 AI에게 맡기려는 사장님 (예)
“AI가 홈페이지 폴더만 건드리고, 회계 파일이 있는 폴더는 못 보게 할 수 있나요?”
2한 장면으로 이해하기
샌드박스는 놀이터의 모래 상자와 같습니다. 그 안에서는 마음껏 파고 쌓아도 되지만, 모래가 상자 밖으로 넘치지 않게 테두리가 막아 줍니다.
안에서는 자유롭게, 밖으로는 못 나가게 막는 테두리입니다.
3우리 회사도 해당될까요?
이런 경우 해당됩니다
- Codex·Claude Code 같은 AI 도구에게 내 컴퓨터의 파일 수정을 맡긴다
- AI가 명령을 실행하거나 인터넷에 접속하는 기능을 켜려 한다
- 제작사가 AI 도구로 홈페이지 코드를 고친다
이런 경우는 걱정을 덜어도 됩니다
- AI와 대화만 하고, 내 컴퓨터의 파일이나 명령 실행은 맡기지 않는다
샌드박스가 무엇을 막는지는 도구마다 다르니, 쓰는 도구의 설명서에서 범위를 확인하세요.
4조금 더 자세히
샌드박스는 믿을 수 있는지 모르는 프로그램을 따로 떼어 놓고, 허락한 파일과 인터넷만 쓰게 하는 실행 공간입니다. 아이들이 모래 상자 안에서만 놀면 집 안이 어질러지지 않는 것과 비슷합니다. AI 코딩 도구에서는 보통 작업 중인 폴더 안은 고칠 수 있고, 바깥 파일을 고치거나 인터넷을 쓸 때는 사람에게 먼저 묻는 식으로 정해집니다.
주의할 점 「Full access」처럼 울타리를 끄는 설정을 고르면 AI가 컴퓨터의 어떤 파일에든 손댈 수 있고, OpenAI는 이때 데이터를 잃을 수 있다고 안내합니다. 또 Claude Code 문서처럼 울타리가 명령 실행에만 걸리고 다른 기능에는 걸리지 않는 경우도 있으니, 무엇이 안에 들어가는지 확인하세요.
5그래서 무엇을 하면 되나요?
- 1AI 도구의 권한은 처음에 「Ask for approval」처럼 작업 폴더 안에서만 움직이는 모드로 두고, 「Full access」는 필요할 때만 짧게 씁니다.사장님
- 2AI에게 보여 줄 작업 폴더에는 고객 명단·비밀번호가 든 파일을 두지 않고, 업무별로 폴더를 나눕니다.사장님
- 3AI 도구로 작업할 때 샌드박스를 켰는지, 어떤 폴더와 인터넷 주소를 허용했는지 기록해 고객에게 알려 줍니다.제작사
제작사에 이렇게 물어보세요
“우리 홈페이지 작업에 쓰는 AI 도구는 샌드박스를 켠 상태인가요, 그리고 어떤 폴더와 인터넷 접속을 허용해 두었나요?”
6자주 묻는 질문
Q. 샌드박스를 켜면 AI가 아무 일도 못 하나요?
아닙니다. 허락한 범위 안에서는 그대로 일합니다. OpenAI Codex의 「Ask for approval」은 작업 폴더 안에서 움직이고, 바깥 파일 편집이나 인터넷 이용만 그때마다 묻습니다. Claude Code는 샌드박스 안의 명령이면 매번 묻지 않고 실행할 수 있게 해 줍니다.
Q. 샌드박스만 켜면 완전히 안전한가요?
그렇지 않습니다. 도구마다 막는 범위가 다릅니다. 예를 들어 Claude Code 문서는 샌드박스가 명령 실행에만 걸리고 파일 도구 등은 밖에서 돈다고 적고 있습니다. 중요한 파일은 처음부터 작업 폴더에 두지 않는 것이 좋습니다.
7이 풀이의 근거
- 출처
미국 국립표준기술연구소 용어집 「샌드박스」(믿을 수 없는 프로그램을 통제된 환경에서 실행, 허락되지 않은 자원 사용 차단) (확인 2026-10-26)
OpenAI 도움말 「권한」(샌드박스가 접근할 수 있는 파일·네트워크를 정함, 네 가지 권한 모드) (확인 2026-10-26)
OpenAI 도움말 「Windows용 ChatGPT 데스크톱 앱」(Windows 샌드박스로 실행, full access 모드는 데이터 손실 위험) (확인 2026-10-26)
Claude Code 문서 「샌드박스 Bash 도구 설정」(운영체제가 명령에 거는 울타리, 셸 명령에만 적용) (확인 2026-10-26)
- 확인한 날
- 2026-10-26 · 다음 확인 2027-01-26
- 풀이
- 양진석 · 따뜻한기술 대표
이 정의를 인용하려면
“샌드박스는 프로그램이나 AI가 정해진 폴더와 자원만 쓰도록 울타리를 쳐 둔 실행 공간입니다. 잘못 움직여도 바깥 파일과 시스템이 다치지 않게 막아 주어, AI에게 컴퓨터 작업을 맡길 때 기본 안전장치가 됩니다.” — 용어집 「샌드박스 (격리된 실행 공간)」 (확인 2026-10-26), atatakaidigital.com/kr/glossary/sandbox