What the fuck? Why would CC use an API key instead of using my CC subscription?
Claude Code가 구독 대신 API 키를 사용해 의도치 않게 20달러가 청구된 상황에 대한 당혹감.
API 키가 필요한 작업은 전혀 안 했고, RPC도 안 썼고, API 키가 필요할 만한 건 아무것도 안 했는데 로컬에서 작은 프로젝트 하다가 이유도 없이 20달러나 날렸어. 이거 원래 이런 거야? 만약을 대비해서 키를 교체하긴 했는데, 이게 실제로 가능한 일인가? 내가 놓친 다른 뭔가가 있는지 궁금해. 너무 혼란스럽네...
사용자가 환경 변수에 API 키를 설정해두어 구독 계정 대신 API 과금이 발생한 상황이며, .env 파일에서 해당 키를 제거해야 한다는 해결책이 제시되었습니다.
API 키로 인증했으니까 API 키를 쓴 거지.
이거지.
요즘은 그럴듯한 음모론도 별로 없는데, 그냥 이 정보 무시하고 헛소리 지어내는 게 더 재밌을 듯.
젠장, 난 전혀 기억이 안 나는데. 20달러짜리 수업료 냈다고 치지 뭐.
API 키를 사용하지도 않는데 왜 API 키를 교체하는 거야?
난 API 키가 필요한 프로젝트가 많아서(주로 RAG 챗봇, 엣지 함수나 RPC를 쓰는 다른 앱들 등) 키가 여러 개야. 어디서 쓰이는지 100% 확실하지 않아서 어차피 로테이션 돌리긴 했어. 그래서 이 질문을 올린 거고.
어디서 쓰이는지 100% 확실하지 않다고? API 키 관리 진짜 허술하게 하네. 뭐, 나만 그렇게 생각하는 걸 수도 있고.
이런 얘기 나올 때마다 앤스로픽 팬보이들은 이 결정을 옹호하는데, 이건 진짜 실수하기 딱 좋은 기본 설정이야. 앤스로픽을 직접 사용하는 프로젝트를 작업 중이라면 .env 파일에 바로 그 키를 넣을 확률이 매우 높거든. 아니나 다를까 팬보이들은 '키 이름을 다르게 지어라'라고 하겠지. (항상 그렇게 말하니까.) 그래, 당연히 맞는 말인데, 이 기본 동작 방식을 이미 알고 있을 때나 가능한 얘기지.
프로젝트별로 API 키 10개 가지고 있고, 다 프로젝트 이름으로 저장해 놨는데 이것만 잘못 저장된 거였어. 근데 그래, 만약 API 크레딧 10달러가 더 나갔다고 치자. 어떤 API 키가 쓰였는지 확인 가능하니까 그걸로 잘못 저장된 걸 찾아낸 건데, 그럼 내가 뭘 더 할 수 있는데? API 키를 엉뚱한 데 저장 안 하는 거 말고 내가 뭘 다르게 해야 하는 건데?
간단히 읽어봤는데, 여기엔 두세 가지 문제가 있는 것 같아. 아까 가볍게 말해서 미안해. 첫째, 넌 보안 모범 사례에 맞춰 키를 제대로 관리하고 있지 않아. 네가 직접 인정했듯이 추적도 안 되는 키들이 사용되고 있다는 사실 자체가 문제야. 결국 개발자인 네가 그 보안 정보들에 책임을 져야 하는 거거든. 그게 사람들이 너를 안 좋게 보는 이유일 거야. 둘째, 만약 네가 Claude API 키와 CC를 둘 다 사용 중이라면, 이 사용 사례에는 CC 쪽에 정당한 문제가 있는 게 맞아.
그냥 그렇게 보이는 게 좋은가 보지.
아니, 내가 너만큼 똑똑하지 않아서 그래.
그래 뭐... 꿀팁 하나 주자면, AI가 접근할 수 있는 시스템 어디에도 API 키를 평문으로 두지 마. 만약 그랬다면 즉시 삭제하거나 로테이션 돌려.
.env 파일에 ANTHROPIC_API_KEY=... 넣지 마라. 그게 들어있는 프로젝트에서 에이전트 실행하면 (다른 곳에서 구독 계정으로 로그인했더라도) 자동으로 API 과금 세션으로 시작됨.
나도 이거 뼈저리게 배웠지. API를 쓸 프로젝트를 작업 중이라 .env 파일에 ANTHROPIC_API_KEY로 키를 설정해 뒀거든. CC가 그걸 가져갈 줄은 몰랐지. 다행히 알아차리기 전까지 크레딧 3달러 정도만 날렸어.
Anthropic의 모델이 그동안 과도하게 사용하던 em dash(—)를 줄이는 등 세밀한 개선을 이뤄낸 것에 대한 사용자들의 긍정적인 반응입니다.
Anthropic의 모델이 그동안 과도하게 사용하던 em dash(—)를 줄이는 등 세밀한 개선을 이뤄낸 것에 대한 사용자들의 긍정적인 반응입니다.
