Claude VM 이슈, 에이전트 앱의 숨은 비용

채팅 앱이 왜 VM을 띄우는가

GitHub의 Anthropic Claude Code 저장소에 올라온 이슈 #29045는 Claude Desktop Windows 앱이 채팅만 하려는 상황에서도 약 1.8GB의 Hyper-V VM을 실행한다는 내용을 담고 있다. 작성자는 Windows 11 Pro 25H2, 16GB RAM 환경에서 Cowork 또는 에이전트 모드를 한 번 사용한 뒤 앱을 다시 열면 Vmmem 프로세스가 약 1,796MB에서 1,846MB를 차지한다고 보고했다. 이슈에는 2,689개의 오래된 local-agent-mode-sessions 파일이 있었다는 조사 내용도 포함돼 있다.

이 보고는 단일 사용자 환경의 버그 리포트이며, 저장소 라벨도 Claude Code와 직접 관련이 없어 보인다는 표시가 붙어 있다. 그럼에도 중요한 이유는 분명하다. AI 에이전트 앱이 파일 접근, 셸 실행, 브라우저 조작을 제공하려면 격리된 런타임이 필요하고, 그 런타임이 사용자가 기대하지 않는 순간에 켜지면 제품 신뢰가 무너진다.

Cowork의 장점은 격리, 단점도 격리다

Claude Cowork 도움말은 데스크톱 앱이 필요하고 macOS 또는 Windows에서 동작한다고 설명한다. 에이전트가 로컬 파일과 도구를 다루려면 격리 환경은 합리적인 선택이다. Microsoft의 Host Compute System API 문서도 Windows에서 VM과 컨테이너를 플랫폼 수준으로 다루는 계층을 설명한다.

문제는 격리가 항상 켜져 있을 때다. 채팅만 하는 사용자는 VM 비용을 예상하지 않는다. Microsoft 문서 Hyper-V와 다른 가상화 앱의 충돌 설명은 Hyper-V가 켜져 있을 때 다른 가상화 앱과 보안 기능에 영향을 줄 수 있음을 보여준다.

에이전트 제품의 품질 지표가 바뀐다

사용자는 모델이 똑똑한지만 보지 않는다. 노트북 팬이 도는지, 배터리가 줄어드는지, Docker나 WSL과 충돌하는지, 앱을 닫아도 프로세스가 남는지 본다. Zot, 코딩 에이전트 하네스가 제품이 되는 이유는 에이전트 실행 하네스 자체가 제품 경쟁력이 된다고 분석했다. 이번 이슈는 그 하네스가 데스크톱 리소스 관리까지 포함한다는 점을 보여준다.

Continue Y/N, 에이전트 권한 피로를 게임으로 드러내다는 사용자가 권한 승인에 지치는 문제를 다뤘다. 여기에 런타임 피로도 추가된다. 매번 VM이 뜨고, 세션 파일이 쌓이고, 수동으로 프로세스를 죽여야 한다면 사용자는 에이전트 기능이 유용해도 앱을 가볍게 열지 않게 된다.

한국 기업 배포에서 볼 체크리스트

기업이 데스크톱 AI 에이전트를 배포할 때는 모델 보안만 검토하면 부족하다. Windows Home과 Pro 차이, Hyper-V 정책, VDI 환경, DLP 에이전트, 백신, 개발자용 Docker, WSL 사용 여부가 모두 영향을 준다. Microsoft Scout 논란, AI 의존성의 제품 전략화는 AI 기능이 기본 앱 경험에 들어올 때 의존성이 커지는 문제를 보여줬다. Claude Desktop류 앱도 마찬가지다.

좋은 설계는 채팅, 파일 읽기, 셸 실행, 브라우저 조작, 장기 에이전트 작업을 명확히 나눠야 한다. 사용자가 채팅만 할 때는 가벼운 경로를 쓰고, 에이전트 작업을 시작할 때만 격리 런타임을 켜며, 종료 시 세션과 임시 파일을 정리해야 한다. 관리자는 메모리 상한, 로그 위치, VM 이미지 갱신, 실패 시 fallback을 정책으로 볼 수 있어야 한다.

자주 묻는 질문

Q1: 이 이슈는 확정된 제품 결함인가요?

A: 공개 GitHub 이슈에 올라온 사용자 보고다. 모든 환경에서 재현된 공식 결함이라고 단정할 수는 없지만, 에이전트 앱 설계 리스크를 보여준다.

Q2: 왜 VM이 필요한가요?

A: 파일 접근과 명령 실행을 격리하기 위해 VM이나 컨테이너 같은 실행 환경을 쓰는 것은 합리적이다. 문제는 필요하지 않은 상황에도 켜지는지 여부다.

Q3: 1.8GB 메모리는 큰 문제인가요?

A: 16GB 노트북에서는 10%가 넘는 메모리다. 개발 도구, 브라우저, Docker를 함께 쓰는 사용자는 체감할 수 있다.

Q4: 기업 배포 전에 무엇을 확인해야 하나요?

A: Hyper-V 정책, Windows 에디션, VDI 호환성, 보안 에이전트 충돌, 세션 파일 정리, 앱 종료 후 프로세스 잔존 여부를 확인해야 한다.

Q5: 에이전트 앱의 이상적인 방향은 무엇인가요?

A: 온디맨드 런타임, 명확한 권한 경계, 자동 정리, 리소스 관측, 채팅 전용 경량 모드가 기본이 되어야 한다.