클로드 코드 SDK로 만든 챗봇, 구독 계정 인증 이대로 괜찮을까

클코단 오픈채팅방을 굴리는 사람이라면 최근 두 가지 질문에 동시에 부딪힌다. 방에 붙여둔 자체 챗봇은 클로드 코드 SDK로 돌아간다. 이게 지금도 이용약관 안에서 안전한지. 그리고 결제한 지 얼마 안 된 Pro 플랜 사용량이 왜 이렇게 빨리 줄어드는지. 두 질문은 따로 도는 것 같지만 같은 뿌리에서 나온다. 앤트로픽이 개인 구독으로 어디까지 허용하느냐의 경계가 올해 들어 계속 움직였다는 사실이다.

방 챗봇도 앤트로픽이 막은 "제3자 도구"에 해당하나

앤트로픽은 2026년 1월 9일 서버 단에서 소비자용 OAuth 토큰이 외부 클라이언트에서 작동하지 않도록 조용히 막았고, 2월 19일에는 문서를 고쳐 이를 공식 방침으로 못 박았다. Claude Free·Pro·Max 구독으로 받는 OAuth 인증은 클로드 코드와 claude.ai 안에서만 쓰라는 뜻이다. Agent SDK를 포함한 다른 도구·서비스에 그 토큰을 물리는 건 소비자 약관 위반으로 규정됐다. 이 조치로 오픈소스 하네스 오픈클로 등 서드파티 도구들은 하루아침에 로그인이 끊겼다.

일부 계정은 남용 필터에 잘못 걸려 정지됐다가 앤트로픽이 뒤늦게 복구하기도 했다.

방 챗봇이 정확히 이 규정에 걸리는지는 봇이 어떤 방식으로 인증받는지에 달려 있다. 클로드 코드 CLI 자체를 그대로 띄워 쓰는 거라면 공식 앱 사용으로 분류되지만, Agent SDK로 별도 프로그램을 짜서 오픈채팅 쪽 API와 묶었다면 이야기가 달라진다. 앤트로픽 문서는 Agent SDK를 쓰는 개발자라면 Claude Console이나 지원되는 클라우드 사업자를 통한 API 키 인증을 쓰라고 못 박아뒀다. 구독 계정 로그인 화면에서 발급되는 OAuth 토큰을 그대로 갖다 쓰는 구조라면, 지금 방침상으로는 선을 넘은 쪽에 가깝다.

API 키와 개인 구독, 경계선은 어디인가

앤트로픽이 그은 선은 단순하다. Free·Pro·Max 같은 소비자 요금제는 Commercial Terms가 아니라 Consumer Terms 적용을 받는다. 개인이 클로드 코드·claude.ai를 보통의 개인 용도로 쓰는 걸 전제로 가격이 매겨져 있다. 반면 API 키는 쓴 만큼 과금되는 종량제라 애초에 사용량 상한이라는 개념 자체가 없다. 구독료 안에서 넉넉해 보이는 사용량을 API 요금으로 환산하면 훨씬 비싸지는 경우가 많다. 서드파티 자동화가 구독 요금제를 우회해 API 원가 이상으로 토큰을 태우는 통로가 됐다고 보고 문을 닫은 셈이다.

이 조치는 사전 공지 없이 시행됐다는 게 문제다. 앤트로픽은 위반 시 사전 통보 없이 제재할 권리를 갖고 있다고 명시했다. 실제로 규정이 문서화되기도 전인 1월에 이미 서버 차단이 걸렸다. 개발자 커뮤니티에서는 배신감을 토로하는 반응과, 애초에 약관에 있던 내용이니 예견 가능했다는 반응이 갈렸다. 계정을 정지시키거나 소급 과금하는 대신 안내 메시지 정도로 끝낸 걸 두고 그나마 온건한 집행이라 평가하는 목소리도 있었다.

"개인 프로젝트"와 "서비스"의 경계는 앤트로픽도 안 그어놨다

혼자 로컬에서 실험하는 수준이면 괜찮다는 게 앤트로픽 쪽 설명이지만, 사업을 만드는 중이면 API 키를 쓰라는 기준 자체가 모호하다. 몇 명이 쓰는 오픈채팅방 봇이 개인 실험인지 이미 서비스인지는 사용자 수나 매출 여부로 명확히 갈리지 않는다. 이 경계가 흐릿하다는 지적은 해외 개발자 커뮤니티에서도 반복됐다. 앤트로픽이 아직 구체적인 기준을 밝히지 않았다는 점도 짚었다.

비슷한 신뢰 문제는 4월에도 한 차례 불거졌다. 가격 페이지에서 클로드 코드가 Pro 요금제 제공 항목에서 조용히 빠졌다가, 사용자 반발이 커지자 앤트로픽 성장 총괄이 신규 가입자 2%를 대상으로 한 소규모 테스트였다고 해명하며 하루 만에 원복한 일이 있었다.

공지 없는 정책 변경과 뒤늦은 해명이 반복되면서 지금 문제없다고 해서 다음 달에도 문제없으리란 보장은 없다는 인식이 커뮤니티에 퍼졌다.

사용량 한도는 왜 이렇게 빨리 바닥나는가

Pro 결제자가 한 달 한도가 따로 있냐고 물은 질문에는 명확한 답이 있다. 월 단위 한도는 없다. 대신 5시간 세션 한도와 주간 한도, 이렇게 두 겹만 존재한다. 세션 한도는 첫 메시지를 보낸 시점부터 5시간 뒤 초기화되고, 주간 한도는 계정마다 고정된 요일·시각에 리셋된다. 세션 안에 여유가 남아 있어도 주간 한도를 다 썼으면 막힌다. Pro는 이 중 가장 낮은 배수다. 하루 몇 시간씩 코드를 돌리는 사람에게는 체험판처럼 느껴질 수 있다는 평가가 많다.

올해 3월 이후에는 순수 사용량 문제를 넘어선 버그도 겹쳤다. 프롬프트 캐시가 제대로 걸리지 않아 같은 작업인데도 토큰이 10~20배 더 빠르게 소진되는 사례가 보고됐다. 앤트로픽도 이를 최우선 조사 과제로 인정했다.

세션 한도가 90분, 심하면 20분 만에 바닥났다는 사례가 이어지며 한동안 신뢰가 흔들렸다.

방에서 개인 한도를 시간당 10회, 방 전체를 시간당 100회로 묶어 매시간·최초 발화 1시간 뒤로 나눠 리셋하도록 설계해둔 것도, 이 5시간·주간 이중 구조 안에서 실제 API 한도에 부딪히지 않도록 여유를 두려는 장치다.

Pro에서 막히는 빈도가 주 1회를 넘어가면 업그레이드 신호로 보라는 게 대체적인 조언이다. Max 5x(월 100달러)는 Pro의 다섯 배, Max 20x(월 200달러)는 스무 배 한도를 주는데, 하루 종일 코드를 돌리는 게 아니라면 5x 선에서 막히는 경우는 드물다는 게 중론이다. 지금 이 순간에도 한도 정책과 캐시 버그, OAuth 단속이 겹쳐 움직이고 있다. 방 챗봇을 포함해 구독 계정으로 자동화를 돌리는 쪽이라면 다음 정책 변경이 어느 쪽으로 튈지 계속 지켜볼 수밖에 없다.