diff --git a/.github/workflows/ci.yml b/.github/workflows/ci.yml
index a88fb97..edd7c48 100644
--- a/.github/workflows/ci.yml
+++ b/.github/workflows/ci.yml
@@ -30,7 +30,7 @@ jobs:
- name: Validate Marp presentation
run: |
- mkdir -p site/ko site/en
+ mkdir -p site/ko site/en site/ubucon
npx --yes @marp-team/marp-cli@4 \
ai-agent-sandboxing-ko.md \
--html \
@@ -41,6 +41,11 @@ jobs:
--html \
--allow-local-files \
-o site/en/index.html
+ npx --yes @marp-team/marp-cli@4 \
+ ai-agent-sandboxing-ubucon.md \
+ --html \
+ --allow-local-files \
+ -o site/ubucon/index.html
cp index.html site/index.html
cp -R assets site/assets
diff --git a/ai-agent-sandboxing-ubucon.md b/ai-agent-sandboxing-ubucon.md
new file mode 100644
index 0000000..7114f3b
--- /dev/null
+++ b/ai-agent-sandboxing-ubucon.md
@@ -0,0 +1,1617 @@
+---
+marp: true
+theme: default
+size: 16:9
+# paginate: true
+# footer: AI 에이전트 샌드박싱
+---
+
+
+
+
+
+
+# 우분투에서
AI 에이전트 샌드박싱하기
+
+Docker 샌드박스와 Azure Container Apps 샌드박스로 피해 범위 통제하기
+
+
+
유저스틴
+
수석 디벨로퍼 아드보캇
+
Microsoft / GitHub
+
Docker Captain
+
+ 
@justinyoo
+ 
@justinyoo
+
+
+AI 에이전트는 내 권한으로,
+나보다 훨씬 빠르게 명령을 실행합니다.
+
+
+그렇다면 에이전트가 실수하거나 공격받았을 때, 어디까지 영향을 미치게 해야 할까요?
+
+
+
+---
+
+
+
+
+위험과 통제 경계
+AI 에이전트의 피해 범위를 어디까지 허용할 것인가
+
+
+
+---
+
+## 예상 문제점
+
+
rm
파일 손상소스·설정·홈 디렉터리 삭제 또는 덮어쓰기
+
key
자격 증명토큰과 클라우드 키의 노출 또는 오용
+
net
정보 유출허용되지 않은 목적지로 코드와 데이터 전송
+
+
docker.sock
호스트 장악Docker 소켓과 로컬 프로세스 접근
+
그래서 필요한 것이 Docker 샌드박스입니다
+
+
+
에이전트의 능력파일 수정, 셸 실행, 패키지 설치와 네트워크 접근이 필요합니다
+
→
+
격리된 실행 경계호스트와 분리된 microVM 안에서 필요한 작업을 수행합니다
+
필요한 권한은 유지하고, 피해 범위는 제한합니다.
+
+
+
+---
+
+## 권한은 내부에 주고, 경계는 외부에서 강제합니다
+
+
+
+
+---
+
+## 보안 구조
+
+
AI Agent · sudo · packages · 내부 Docker Engine
+
microVM · 커널 분리 · 일차적인 신뢰 경계
+
Host OS · 호스트 파일시스템 · 호스트 Docker 데몬 · 로컬 프로세스
+
+
Workspace명시적으로 공유
+
→
+
Host Proxy정책·자격 증명
+
→
+
Allowed Network허용 목적지만
+
+
+
Direct 모드
+
+ - 프로젝트를 읽기·쓰기로 마운트
+ - 변경 사항이 호스트에 즉시 반영
+ - 빠른 반복, 낮은 코드 격리
+
+
+
+
Clone 모드
+
+ - 원본 저장소는 읽기 전용
+ - VM 내부의 비공개 복제본에서 작업
+ - 검토 후 선택적으로 반영
+
+
+
Direct 모드에서는 샌드박스라고 하더라도 호스트에 저장되어 있는 프로젝트가 영향을 받습니다.
+
+
+
+---
+
+
+
+
+DEMO #1
+
+Docker 샌드박스에서
.NET 앱 현대화하기
+
+
+
+---
+
+
+## 데모 #1: Docker 샌드박스에서 .NET 앱 현대화하기
+
+ - GitHub Copilot CLI를 Docker 샌드박스에서 실행합니다
+ - GitHub Copilot modernization 플러그인을 설치합니다
+ modernize 에이전트가 진단·계획·실행을 오케스트레이션합니다- 호스트 Docker 데몬과 공유하지 않은 파일에는 접근하지 못합니다
+ - private clone의 변경 사항과 정책 로그를 검토합니다
+
+
+
+
+---
+
+
+
+
+## 데모 #1: Docker 샌드박스에서 .NET 앱 현대화하기
+
+```bash
+sbx secret set github --command 'gh auth token'
+sbx run --clone --name dotnet-appmod copilot .
+sbx exec -it dotnet-appmod bash
+```
+
+
+
Authenticate호스트 프록시로 토큰 주입
+
→
+
Run샌드박스 + Copilot CLI
+
→
+
Shell설치·상태 확인용 접속
+
/plugin marketplace add microsoft/github-copilot-modernization
+/plugin install github-copilot-modernization@github-copilot-modernization
+
+
+
+---
+
+
+## 데모 #1: Docker 샌드박스에서 .NET 앱 현대화하기
+copilot → /agent → github-copilot-modernization:modernize
+
+
+
+
Assessment의존성·.NET·위험 분석
+
→
+
Planning실행 가능한 작업 계획
+
→
+
Execution변경·빌드·검증
+
+
+
plan.md · tasks.json검토 가능한 실행 계획
+
+
이 앱을 .NET 10으로 현대화 해줘
+
+
+
+---
+
+
+로컬에서 안전하게 실행했습니다.
+이제 팀과 서비스 규모로 운영하려면 어떻게 해야 할까요?
+
+
+
+
개별 PC 종속개발자 장비의 상태와 가용성에 의존
+
수명주기 자동화요청마다 생성·중지·폐기하는 자동화 인터페이스 필요
+
+
로컬에서 클라우드로
+ACA 샌드박스로 수명주기와 규모 확장
+
+
+
+---
+
+## 샌드박스를 클라우드에 올린다면?
+
+
ACA CLIPortal · SDK · Bicep · Skills
+
→
+
샌드박스 그룹정책·이미지·네트워크
+
→
+
샌드박스격리된 상태 저장 실행
+
→
+
Snapshot메모리·디스크
+
Microsoft.App/SandboxGroups · Azure Container Apps Sandboxes
+
+
+
+---
+
+
+
< 1s
빠른 시작사전 준비 풀을 활용한 sub-second 프로비저닝
+
∞
대규모 확장Zero-to-Scale · 0에서 수천 개의 동시 샌드박스로 확장
+
⏸︎ ▶︎
Suspend / Resume유휴 시 상태를 보존하고 빠르게 재개
+
ID
Azure 거버넌스Entra ID, RBAC, Azure 리소스 경계
+
VNet
네트워크수신·송신 정책과 가상 네트워크 통합
+
OCI
사용자 이미지준비된 도구 체인을 루트 파일시스템으로 사용
+
DEMO #2
+ACA 샌드박스에서
Copilot CLI 활용하기
+
+
+
+---
+
+## 데모 #2: ACA 샌드박스에서 Copilot CLI 활용하기
+
+
+
+
1 · 샌드박스 그룹 준비
+
aca sandboxgroup create \
+ --name ghcp-sandbox-demo \
+ --location koreacentral \
+ --set-config
+
+
+
2 · 샌드박스 생성
+
aca sandbox create \
+ --disk copilot \
+ --credential <copilot-credential-id> \
+ --label name=ghcp-demo
+
+
+ 샌드박스 그룹 구성 저장
+ →
+ 샌드박스 ID · Running
+
+
+
+
+---
+
+
+
+## 데모 #2: ACA 샌드박스에서 Copilot CLI 활용하기
+
+$ aca sandbox shell -l name=ghcp-demo
+
+workspaces$ git clone https://github.com/devkimchi/battle-school-lunch.git
+workspaces$ cd battle-school-lunch
+workspaces$ copilot
+
+
+ Clone→
+ 작업 디렉터리 이동→
+ Copilot CLI 실행
+
+
+
+
+---
+
+## 데모 #2: ACA 샌드박스에서 Copilot CLI 활용하기
+
+이 프로젝트의 Web UI를 Brutal Design 스타일로 변경하려고 해. 코드는 수정하지 말고, 변경 계획을 design-update.md 파일로 작성해 줘
+
+
+
+---
+
+## 데모 #2: ACA 샌드박스에서 Copilot CLI 활용하기
+
+
+
+
1 · Suspend
+
aca sandbox stop \
+ -l name=ghcp-demo
+
+
+
2 · Resume
+
aca sandbox resume \
+ -l name=ghcp-demo
+
+
+ - 동일한 샌드박스 ID와 실행 컨텍스트로 재개합니다
+ design-update.md 파일이 유지되는지 확인합니다- 중지한 동안 CPU·메모리 컴퓨팅 비용이 발생하지 않습니다
+
+
+
+
+---
+
+
+
+
+선택과 방어 계층
+제품 선택 기준과 여전히 남는 위험
+
+
+
+---
+
+## Docker 샌드박스 🤜🤛 ACA 샌드박스
+
+ | 기준 | Docker 샌드박스 | ACA 샌드박스 |
|---|
+ | 주요 사용자 | 개별 개발자 | 팀·서비스·멀티테넌트 |
+ | 실행 위치 | 로컬 PC | Azure 관리형 인프라 |
+ | 생성 방식 | 대화형 CLI | Portal · CLI · SDK · Bicep · Skills |
+ | 상태 수명주기 | 로컬 지속 | snapshot · suspend · resume |
+ | 대규모 동시성 | 장비 용량 한도 | 수천 개로 확장 |
+
+
+
+
+---
+
+## 샌드박스를 써도 여전히 위험 요소는 남아 있습니다
+
+
네트워크·자격 증명허용 목적지로 정보가 유출되거나 부여된 권한이 오용될 수 있습니다
+
공급망 공격악성 패키지, 플러그인, 이미지와 설치 스크립트가 실행될 수 있습니다
+
생성 결과물 오염코드, 빌드 스크립트와 CI 설정은 외부 실행 전에 검토해야 합니다
+
외부 도구 신뢰MCP 서버, Skills와 외부 API는 별도의 신뢰 경계입니다
+
+
+
Docker 샌드박스
+
Direct 모드공유 워크스페이스 변경이 호스트에 즉시 반영됩니다
+
호스트 통합로컬 stdio MCP와 공유 Skills는 microVM 밖의 호스트 자원에 연결됩니다
+
+
+
ACA 샌드박스
+
RBAC·테넌트 격리역할 범위나 사용자별 샌드박스 매핑 오류로 권한이 노출될 수 있습니다
+
상태 데이터 잔존Snapshot과 Volume에 코드, 로그와 민감한 데이터가 남을 수 있습니다
+
+
+샌드박스는
+GitHub Copilot과 같은 AI 코딩 에이전트의
+안전을 보장하는 장치라기보다
+피해 범위를 최소화하는 방어 계층에 가깝습니다
+
+
+
+
+---
+
+## 오늘의 결론
+1
에이전트에게 필요한 권한은 주되, 경계는 외부에서 강제합니다.
2
개발자 PC의 대화형 실행에는 Docker 샌드박스, 원격 자동화·다중 실행에는 ACA 샌드박스를 선택합니다.
3
샌드박스는 피해 범위를 작고, 관찰 가능하며, 폐기 가능하게 만듭니다.
+우분투에서 AI 에이전트 샌드박싱하기
+
+
+
+
+
+
유저스틴|
+
수석 디벨로퍼 아드보캇|
+
Microsoft/GitHub|
+
Docker Captain|
+
@justinyoo|
+
@justinyoo
+