코딩 에이전트를 노트북 밖으로 옮기면 안전해질까: Coder 시연의 권한 경계 | DAKER 커뮤니티
Web Dev Cody가 10월 8일 공개한 Coder 협찬 영상은 로컬 Docker 워크스페이스에서 게임을 실행하고, 별도 AWS EC2 워크스페이스에 Claude Code를 설치해 개발하는 과정을 보여준다. 로컬 작업에서는 자동차 경보 기능을 에이전트에 맡긴 뒤 게임에서 확인한다. 다만 처음 요청한 5% 발생 확률은 시연을 위해 100%로 바꿨다. 한 번의 플레이는 확률 검증이나 배포 품질 시험이 아니다.
핵심은 “원격이면 안전하다”가 아니라 어디에 어떤 권한이 남는가다. 첫 퀵스타트는 여전히 노트북 위의 Docker 컨테이너이고, EC2 생성 때 제작자는 AWS 관리자 권한으로 진행한다고 밝힌다. 원격 인스턴스에서는 Claude 계정에도 로그인한다. 반면 Coder의 자체 Agents 문서는 모델 요청을 제어 평면에서 처리해 워크스페이스에 모델 API 키를 둘 필요가 없다고 설명한다. 자체 Agents와 워크스페이스 안에서 별도로 실행한 Claude Code를 같은 보안 구성으로 읽어서는 안 된다. 공식 문서는 템플릿에서 제한하지 않은 에이전트 워크스페이스는 기본적으로 인터넷에 접속할 수 있다고도 경고한다.
실무에서는 템플릿의 AWS 권한 최소화, Git·모델 자격증명 범위, 외부 통신 차단·허용 목록, 미리보기 포트의 공개 범위, 자동 종료와 코드·플레이 검토를 따로 점검할 일이다. 영상의 편리한 작업 흐름과 안전성 보증은 다른 주장이다.
원본 영상 (Web Dev Cody, 2026-10-08, Coder 협찬): https://www.youtube.com/watch?v=UA_HKbvG7k8
Coder 자체 Agents 문서: https://coder.com/docs/ai-coder/agents
썸네일 출처: Web Dev Cody의 위 YouTube 영상 원본 썸네일
