개발자가 바보짓해도 괜찮게… 단 몇 줄로 샌드박스 걸어버리는 새 API 공개

요약 프로그래밍 언어 Inko의 개발자가 애플리케이션 자체에서 최소한의 코드만으로 샌드박스를 적용할 수 있는 새로운 API 기능을 선보였습니다. 개발자는 메모리 안전성(Memory Safety)을 언어의 목표로 삼더라도 결국 코드를 짜는 건 사람이기에 실수가 발생할 수밖에 없으며, LLM을 써서 코드를 작성해도 상황이 나아지지 않는다고 지적했습니다. 보통은 도커나 포드맨(Podman) 같은 컨테이너 환경을 통해 기능(Capability)을 제한하고 읽기 전용 볼륨을 마운트해 보안 격리를 수행하지만, 실행 환경과 무관하게 프로그램 스스로 자신의 권한을 제한하는 샌드박싱 메커니즘이 내장되어 있다면 훨씬 안전합니다. 이에 따라 리눅스의 Landlock, macOS의 Seatbelt(sandbox_init), OpenBSD의 pledge/unveil 등 각 운영체제의 원시 기능(primitives)을 추상화하여 크로스 플랫폼 샌드박스 API로 통합 구현했습니다. 다만 OS별 특성에 따른 트레이드오프도 존재합니다. FreeBSD의 Capsicum은 기존 시스템 호출 구조를 대대적으로 뜯어고쳐야 하므로 이번 구현에서는 no-op(동작 안 함)으로 처리되었습니다. 반면 리눅스와 macOS에서는 단 몇 줄의 설정 코드만으로 TLS 인증서 폴더 읽기, 정적 파일 경로 읽기, 특정 TCP 포트 바인딩만 허용하고 그 외 모든 접근을 거부하도록 손쉽게 격리할 수 있습니다. 개발자는 보안 기능의 진정한 가치는 단순히 무엇을 할 수 있느냐보다 '얼마나 쉽게 쓸 수 있는가'에 달려 있다고 강조했습니다.