kern, AI 생성 코드를 별도 루트리스 컨테이너에서 실행하는 공개 런타임
kern은 AI 생성 코드와 에이전트 도구 호출을 별도 컨테이너에 격리하도록 설계된 런타임이다. 개발자가 공개한 격리 장치와 성능 주장, 아직 개발 중인 VM·GPU 지원을 구분했다.
GeekNews 최신글에 소개된 getkern/kern은 상시 실행되는 데몬 없이 단일 실행파일로 컨테이너를 생성·관리하도록 설계된 Rust 기반 런타임입니다. 프로젝트는 AI가 생성한 코드와 에이전트 도구 호출, CI 작업을 호스트에서 바로 실행하지 않고 격리된 컨테이너 안에서 실행하는 용도를 강조합니다. 저장소에는 Apache-2.0 라이선스가 표시돼 있습니다. 프로젝트 README
개발자가 공개한 설계에는 Linux 네임스페이스 6종, 루트 파일시스템 분리, seccomp 허용목록, cgroup v2 자원 제한과 기본적인 네트워크 차단이 포함됩니다. OCI 이미지를 사용하며 Python·Node SDK와 MCP 연결 예제를 제공합니다. Claude Code나 Cursor 같은 개발 도구에서 별도 실행 샌드박스로 사용할 수 있다는 설명도 있습니다.
코딩 에이전트가 생성한 프로그램은 실수로 파일을 삭제하거나 네트워크로 민감정보를 보내고 시스템 자원을 과도하게 사용할 수 있습니다. 모델에게 안전한 실행을 지시하는 것과 운영체제에서 실제 접근 권한을 제한하는 것은 다릅니다. 별도의 격리 실행 계층은 명령 실행 범위와 파일·네트워크 접근을 정책으로 통제하려는 방법이다.
다만 루트리스 컨테이너가 가상머신과 동일한 보안 경계를 제공하거나 모든 커널 취약점을 막는 것은 아닙니다. README에는 VM 계층과 완전한 GPU 지원이 개발 중이라고 명시돼 있으며, macOS 사용 안내는 Colima 기반 Linux 가상머신을 전제로 합니다. 공개 소스와 자체 보안 테스트 설명이 제3자 보안 감사 완료를 뜻하지도 않습니다.
개발팀은 컨테이너가 수 밀리초 안에 시작하고 자체 벤치마크에서 Docker보다 빠르다고 주장합니다. 이는 개발팀의 측정으로 독립 검증된 성능은 아닙니다. 실제 도입에서는 실행 시간과 메모리·CPU 제한, 허용할 파일과 네트워크, 로그 관리 범위를 별도로 검토해야 합니다.
10월 30일 GeekNews 최신글 목록에 kern 항목이 등재돼 있었습니다. 이 등재 시점은 프로젝트의 최초 출시일과 구분해야 합니다.