헤르메스(Hermes) 에이전트 데스크탑 앱 – 24시간 원격 서버 연동 가이드
출처(Source): YouTube 영상 – 헤르메스 에이전트를 데스크탑 앱에 연결하는 법
1. 개요 및 목적
이 가이드는 로컬 노트북의 리소스(전력, 성능 등)에 의존하지 않고, 24시간 가동되는 원격 VPS(가상 사설 서버)에 Hermes 에이전트를 구축하여 원격으로 연결하는 방법을 다룹니다.
이 방식을 적용하면 노트북의 전원을 끄더라도 Hermes 에이전트가 서버에서 백그라운드 작업을 계속해서 수행할 수 있습니다. 즉, 노트북은 에이전트에게 명령을 내리는 ‘조종석(Cockpit)’ 역할만 담당하고, 실제 무거운 연산이나 실행, 기억, 도구 사용은 서버에서 이루어지게 됩니다.
2. 핵심 구성 요소
안전하고 효율적인 원격 환경을 구축하기 위해 다음과 같은 기술 스택이 활용됩니다.
- VPS (Virtual Private Server): 24시간 중단 없이 구동되는 클라우드 서버 (예: AWS EC2, DigitalOcean 등)
- Docker: Hermes 에이전트 및 실행에 필요한 모든 런타임 환경을 컨테이너화하여 격리 및 구축
- Tailscale (VPN): 퍼블릭 인터넷 망에 서버를 직접 노출시키지 않고, 노트북과 서버 간의 안전한 P2P(Peer-to-Peer) 원격 연결을 구성
- Reverse Proxy & OAuth (권장): 웹 UI로 접근 시 추가적인 보안 통제 및 인증 절차 마련
3. 원격 환경 구축 주요 프로세스
단계 1: VPS 서버 준비 및 Docker 설치
- 24시간 실행될 원격 서버 인스턴스를 생성합니다.
- 서버 환경에 Docker 및 Docker Compose를 설치하여 컨테이너 구동 준비를 마칩니다.
단계 2: Hermes 에이전트 컨테이너 배포
- 원격 서버에서 Hermes 데스크탑 버전을 Docker 컨테이너 형태로 실행합니다.
- 작업 수행 시 필요한 API 키와 마운트될 볼륨(작업 디렉토리)을 설정합니다.
단계 3: 보안 통신망 구축 (Tailscale)
- [보안 경고] Hermes 데스크탑 앱을 아무런 인증 없이 Public 망(0.0.0.0)으로 열어두는 것은 보안상 매우 취약합니다.
- 서버와 개인 노트북에 Tailscale을 설치하여 프라이빗 네트워크 망을 구성합니다.
- Tailscale에서 부여된 고유 내부 IP를 통해서만 노트북(조종석)에서 서버의 Hermes에 접근할 수 있도록 네트워크를 제한합니다.
단계 4: 접근 통제 강화 (선택 사항)
- Nginx 등의 Reverse Proxy와 OAuth를 연결하여, 허가된 구글 계정 사용자 등 인증을 거친 사람만 웹 브라우저 조종석에 접근할 수 있도록 보안 계층을 추가합니다.
4. 기대 효과 및 활용 방안
- 작업의 연속성 보장: 밤새 진행되어야 하는 대규모 데이터 리서치, 크롤링, 장시간 스크립트 실행 등을 에이전트에게 온전히 위임할 수 있습니다.
- 로컬 리소스 절약: 무거운 LLM 연산 처리나 파일 처리를 서버가 전담하여 노트북의 배터리와 리소스를 아낄 수 있습니다.
- 강력한 보안: VPN 툴(Tailscale)을 통한 안전한 폐쇄망 구축으로 해킹 및 외부 접근의 위험을 차단합니다.