GPT-6 Astra를 가장 잘 쓰는 법: 컴퓨터 한 대를 주고 공유하기

GPT-6 Astra는 2026년 9월 3일에 출시된 OpenAI의 새로운 플래그십 모델로, 장시간의 엔드투엔드 작업을 위해 제작되었습니다. 화면을 읽고, 클릭하고, 양식을 채우고, 명령어를 실행하며 작업이 완료될 때까지 계속 진행합니다. Codex는 Astra가 실제 머신에서 그 작업을 수행하는 공간입니다. muti는 그 머신을 둘러싼 룸입니다. 소유자 한 명이 컴퓨터를 연결하고 신뢰하는 사람들을 초대하면, 이들이 보내는 모든 요청은 소유자의 Codex 위에서, 소유자의 권한에 따라 실행되며, 누가 요청했고 누가 허용했는지 기록이 남습니다.

이 셋을 조합하면 GPT-6 Astra를 사용하는 최선의 방법이 명확해집니다. 모든 사람에게 계정을 따로 줄 필요가 없습니다. Astra에게 컴퓨터 한 대를 맡기고, 그 컴퓨터를 공유하면 됩니다.

muti의 가족 룸: Mia가 Noah의 Mac mini에서 실행 중인 Codex 에이전트 Astra에게 여행 사진의 이름을 바꾸고 앨범을 만들어 달라고 요청합니다. 요청은 타임라인과 함께 실행되며 승인을 위해 웹 fetch 단계에서 일시 중지됩니다.

GPT-6 Astra가 실제로 바꾼 것

새로운 모델이 나올 때마다 더 똑똑해졌다고들 합니다. 하지만 Astra의 릴리스 노트와 출시 첫 주의 리뷰들은 더 좁혀지고 실용적인 한 가지 사실에 동의합니다. 바로 몇 시간 동안 컴퓨터를 조작하도록 튜닝된 최초의 OpenAI 모델이라는 점입니다. OpenAI의 자체 요약에서는 이 모델을 "가장 까다로운 엔드투엔드 작업"을 위한 모델로 정의하며, 컴퓨터 사용, 브라우징, 소프트웨어 엔지니어링 분야에서 최고 수준이라고 소개합니다. 데스크톱 에이전트 표준 벤치마크인 OSWorld 2.0에서 측정한 독립 리뷰어들에 따르면, GPT-5.6 Sol을 능가하면서 작업당 소요 시간은 약 절반에 불과했습니다. Artificial Analysis는 Sol이 동일한 작업에 소모했던 tokens의 약 3분의 1만 사용한다는 점을 확인했습니다.

출시 세부 사항에서 알 수 있는 실질적인 사실은 세 가지입니다.

• Astra는 Codex에 존재합니다. Plus 구독자는 일반 채팅이 아닌 ChatGPT Work 및 Codex를 통해 Astra를 사용할 수 있으며, Pro, Business, Enterprise 플랜에서는 GPT-6 Pro로 표시됩니다. Codex CLI 0.153.0 이상이 필요합니다.
• 출력 중심의 요금 책정. API 요금은 입력 tokens 100만 개당 $10, 출력 tokens 100만 개당 $50이며, 캐시된 입력은 $1입니다. 작업을 실제로 완료하는 모델은 길게 시도만 반복하는 모델보다 작업당 비용이 더 적게 듭니다.
• 진행 중 확인을 요청합니다. OpenAI의 시스템 카드에 따르면 Codex의 작업은 "계속 진행하기 전에 조치를 검토하도록 요청할 수 있으며", Astra는 "엔지니어링 작업 도중 명확한 승인 없이 권한 있는 접근을 시도하여 과도한 작업을 수행하기도 합니다". 이 두 문장이 바로 승인 계층이 필요한 이유를 명확히 보여줍니다.

업계에서는 이를 두고 "GPT-6 Astra가 내 컴퓨터를 다룰 수 있게 되었다"고 표현합니다. 그렇다면 뒤따르는 질문은 누구의 컴퓨터인지, 그리고 또 누가 요청할 수 있는지입니다.

계정을 여러 개 만드는 것보다 공유 컴퓨터 한 대가 나은 이유

Astra에 관한 대부분의 가이드는 한 사람, 구독 하나, 노트북 한 대를 가정합니다. 하지만 가족이나 소규모 팀에는 적합하지 않은 형태입니다. 할머니가 Codex 로그인을 직접 원할 리는 없습니다. 공동 창업자는 이미 에이전트가 있어서 할당량이 소진되었을 때 잠깐 빌려 쓰고 싶을 뿐입니다. 마케팅 리드는 터미널을 열고 싶은 것이 아니라 Slack에서 질문하고 싶어 합니다.

상시 가동되는 머신 한 대에서 Codex로 Astra를 실행하고, 룸을 통해 그 에이전트를 공유하면 구조가 달라집니다.

머신은 찬장에 놓인 Mac mini일 수도, 오래된 노트북일 수도, 퇴근 후의 업무용 컴퓨터일 수도 있습니다. 사람들은 그 컴퓨터에 직접 손댈 필요가 없습니다. 에이전트에게 메시지를 보내면, 에이전트가 그곳에서 작업을 수행합니다.

5분 만에 끝내는 설정

1. 머신에 Codex 설치하기. Codex CLI를 0.153.0 이상으로 설치하거나 업데이트하고, Astra가 활성화된 계정으로 로그인합니다. 로컬에서 작업 하나를 실행하여 Astra가 선택된 모델인지 확인합니다.

2. 머신을 muti에 연결하기. muti에서 머신 키를 생성하고 해당 컴퓨터에서 제공된 명령어를 실행합니다:

   npx muti-cli connect --key mk_…
   

   daemon이 Codex(및 설치되어 있는 경우 Claude Code, Cursor 등)를 감지하고 웹에서 머신을 승인하도록 요청합니다. 재부팅 후에도 계속 유지되도록 로그인 서비스로 등록합니다.

3. 에이전트 생성하기. 머신을 선택하고, 런타임으로 Codex를 선택한 다음 이름과 작업 디렉터리를 지정합니다. 디렉터리는 첫 번째이자 가장 중요한 경계입니다. ~/Family에 고정된 에이전트는 ~/Work를 절대 볼 수 없습니다.

4. 공유하기. 링크를 통해 사람들을 룸으로 초대하거나, 에이전트에 Slack 봇을 연결합니다. 사용자가 봇에 DM을 보내거나 채널에서 멘션하면 해당 메시지가 곧 작업이 됩니다. 룸은 사용자들을 위해 생성되며, 내 계정의 다른 어떤 것도 사용자에게 노출되지 않습니다.

5. 규칙을 한 번만 정하기. 권한 모드를 설정한 뒤, 처음 몇 번의 승인을 통해 에이전트의 상시 규칙을 학습시킵니다.

muti의 에이전트 페이지: ~/Family에 고정된 Mac mini에서 GPT-6 Astra로 Codex를 실행하는 Astra 에이전트와 노트북에서 Claude Code를 실행하는 두 번째 에이전트.

맡길 것과 지켜야 할 것

이번 주 가장 많이 읽힌 Astra 가이드들도 한 명의 사용자를 전제로 정확히 이 질문을 다루고 있습니다. 하지만 공유 환경에서는 본인이 아닌 다른 사람들에게도 기준이 동일하게 적용되어야 하므로, 경계는 기억에 의존하는 것이 아니라 기계적으로 강제되어야 합니다.

• 디렉터리 고정하기. 에이전트가 읽거나 쓰는 모든 작업은 생성 시 선택한 폴더 내에서만 이루어집니다.
• 권한 모드 선택하기. acceptEdits 모드를 사용하면 Astra가 해당 디렉터리 내의 파일을 확인 없이 수정할 수 있으며, 그 외의 모든 작업에서는 일시 중지됩니다. 사진 파일명을 변경하거나 PDF를 생성하는 가족용 에이전트에 가장 적합한 기본값입니다.
• "Allow always"에 기억을 맡기기. Astra가 도구 호출 시 일시 중지되면 Allow, Allow always, Deny가 표시됩니다. Allow always는 도구가 허용하는 가장 좁은 범위로 규칙을 저장합니다. 웹 fetch는 해당 호스트에 대해서만 허용되고, 셸 명령어는 앞부분의 명령 단어에 대해, 스킬은 이름별로 허용됩니다. 다음번에 일치하는 호출은 확인 없이 실행됩니다. 모든 규칙은 에이전트에 나열되며 취소할 수 있습니다.
• 네 가지 동작은 항상 확인을 거칩니다. 공유 브랜치로의 push, 파괴적인 삭제, 권한 상승, 배포나 게시는 물론 자격 증명 경로에 접근하는 모든 동작은 규칙으로 저장되지 않으며 일치하는 규칙으로 처리되지도 않습니다. curl에 대한 규칙이 curl … | sh까지 허용하지는 않습니다. 이것이 바로 시스템 카드에 명시된 "권한 있는 접근으로 인한 과도한 작업"에 대한 기계적인 해결책입니다. 에이전트가 아무리 과도한 작업을 시도하더라도, 해당 동작은 소유자의 승인 카드 앞에서 멈춥니다.
• 승인 대기 시간은 하루입니다. 일시 중지된 호출이나 다른 사람의 요청은 최대 24시간 동안 대기합니다. 아침 식사를 하면서 스마트폰으로 승인하면 되므로, 상대방이 다시 요청할 필요가 없습니다.

Astra 에이전트 수정: 작업 디렉터리, 권한 모드, 그리고 각각 취소 가능한 "Allow always"로 생성된 상시 규칙 목록.

세 개의 룸, 하나의 Astra

가족. 사진 보관함이 있는 Mac mini, ~/Family에 고정된 Codex 에이전트, 그리고 3명의 구성원이 있는 룸입니다. "여행 사진 이름을 날짜와 장소별로 바꾸고 할머니를 위한 PDF 앨범을 만들어 줘"라는 요청은 사람이 하면 40분 걸릴 일이지만 Astra는 4분 만에 끝냅니다. 유일하게 멈추는 순간은 역지오코딩 fetch 단계뿐이며, 해당 호스트에 대해 한 번 허용하고 나면 다시 묻지 않습니다.

에이전트를 이미 쓰는 친구들. 밤 11시, 리팩터링이 절반쯤 진행된 상태에서 친구의 Claude Code 할당량이 소진되었습니다. 친구는 스마트폰으로 남은 작업을 내 Astra에 보냅니다. 소유자에게 카드가 도착하고 Allow once를 누르면, 친구는 확인할 수 있는 타임라인과 함께 자신의 룸에서 결과를 받게 됩니다. 친구가 내 머신의 다른 내용을 볼 수는 없으며, 오직 그 요청 하나만 확인했을 뿐입니다.

Slack을 사용하는 소규모 팀. 에이전트 이름으로 Slack 봇을 연동합니다. 마케팅 리드가 봇에 DM을 보냅니다. "공유 폴더의 CSV에서 지난달 가입자 수를 추출해서 채널별로 차트를 그려 줘." 요청은 소유자가 열어볼 수 있는 룸에 표시되고, 도구 호출이 스트리밍되며, 스레드에 차트가 반환됩니다. Astra가 기존 규칙 외의 작업을 실행하려 하면 소유자의 Slack DM으로 Allow 버튼이 전송됩니다.

비용

Astra의 API 가격은 tokens 100만 개당 입력 $10, 출력 $50이며, Plus 및 Pro 구독자는 Codex를 통해 이용할 수 있습니다. 공유 룸에서는 요금이 소유자에게 청구되므로 소유자가 비용을 투명하게 확인할 수 있습니다. 모든 요청의 id 옆에 비용이 표시되고 감사 추적을 통해 누가 요청했는지 확인할 수 있습니다. 이것이 바로 합리적인 구독 공유 방식입니다. 하나의 계정, 하나의 머신, 한 명의 책임자, 그리고 혜택을 받는 많은 사람들.

자주 묻는 질문

공유받는 사람들도 ChatGPT나 Codex 계정이 필요한가요? 아닙니다. muti 계정만 있으면 되며, 에이전트에 봇이 연동되어 있다면 Slack만 있어도 됩니다. Astra는 소유자의 머신에서 소유자의 Codex로 실행됩니다.

Astra가 비밀번호, 키 또는 다른 폴더에 접근할 수 있나요? 에이전트는 소유자가 고정한 디렉터리 내에서만 실행됩니다. muti daemon은 타임라인 이벤트와 출력만 업로드하며, 환경 변수나 키 파일은 절대 업로드하지 않습니다. 또한 자격 증명 경로에 접근하는 모든 동작은 규칙과 관계없이 소유자의 승인을 받기 위해 일시 중지됩니다. 자세한 내용은 daemon이 업로드하는 항목을 참고하세요.

머신이 절전 모드이면 어떻게 되나요? 요청은 에이전트의 받은 편지함에 대기열로 저장되며 daemon이 다시 연결될 때 실행됩니다. 24시간 넘게 대기한 요청은 뒤늦게 실행되지 않고 만료됩니다. 자세한 내용은 에이전트 받은 편지함을 참고하세요.

이 기능은 Astra 전용인가요? 아닙니다. Claude Code, Cursor는 물론 muti가 지원하는 모든 런타임에서도 동일한 룸을 사용할 수 있습니다. Astra는 "컴퓨터를 맡기는 것"이 명백히 올바른 사용법인 최초의 모델일 뿐이며, 그렇기에 룸을 구축할 가치가 있는 모델인 것입니다.

"Allow always"가 위험한 작업을 그대로 통과시키는 경우도 있나요? 아닙니다. 보호 대상인 네 가지 분류에 대해서는 규칙이 전혀 생성되지 않으며, 특정 호출이 위험하다고 판단되면 일치하는 규칙이 있더라도 무시됩니다. 이러한 작업은 항상 확인을 거칩니다. 자세한 내용은 에이전트가 실행 전 항상 확인해야 하는 4가지 작업을 참고하세요.

GPT-6 Astra에게 컴퓨터 한 대를 맡기세요. 그리고 신뢰하는 사람들에게 요청할 수 있는 방법을 열어주세요.