공식 가격보다 90% 싼 AI API, 크레딧 재판매 시장의 구조와 위험

공식 가격보다 90% 싼 AI API, 크레딧 재판매 시장의 구조와 위험

AI 뉴스 썸네일

OpenAI와 Anthropic API를 공식 가격보다 훨씬 싸게 파는 별도 유통망이 커지고 있어요. 남은 크레딧을 거래하는 중개상부터 여러 계정과 API 키를 하나의 주소로 묶는 릴레이까지 공급 방식도 여러 갈래예요. 가격만 보고 연결하면 회사 코드와 고객 데이터가 제삼자의 서버를 그대로 지나갈 수 있어요.

728x90

핵심 요약

구분	핵심	왜 볼 만한가요
크레딧 중개	스타트업이 쓰지 못한 AI 크레딧을 사서 다시 파는 시장이 생겼어요	정당하게 받은 크레딧도 양도와 재판매가 약관에 맞는지는 따로 확인해야 해요
릴레이	여러 계정과 API 키를 한곳에 모아 OpenAI 호환 API로 제공해요	기존 SDK에서 API 주소만 바꾸면 쓸 수 있어 확산이 쉬워요
가격	중개 매물은 30~80%, 일부 릴레이는 90%가 넘는 할인을 내세워요	대량 구매만으로 설명하기 어려운 가격은 공급원 확인이 필요해요
보안	입력 내용과 응답이 릴레이 사업자의 서버를 통과해요	코드, 개인정보, 도구 호출을 맡기면 유출이나 응답 변조 위험이 생겨요

1. 싼 AI 토큰 뒤에는 서로 다른 두 시장이 있어요

Vectoral이 조사한 첫 번째 시장은 남은 AI 크레딧을 사들이는 토큰 브로커예요. 스타트업이 프로모션이나 지원 프로그램에서 받은 뒤 쓰지 못한 크레딧을 중개상이 할인된 가격에 매입해요. 조사자가 확인한 마켓플레이스에는 OpenAI, Anthropic, Gemini, Azure 등의 크레딧이 공식 가격보다 30~80% 싸게 올라왔어요. 한 판매자는 하루 10만 달러 상당의 사용량을 공급할 수 있다고 제안했어요. 다만 이 숫자와 시장 규모는 Vectoral의 직접 접촉과 관찰에 따른 값이라 전체 거래량을 뜻하지는 않아요. 2

릴레이 시장은 계정과 키를 모아 API 호출 자체를 되파는 구조예요. 운영자는 수십~수백 개 계정을 풀로 묶고, 사용자에게는 OpenAI API와 호환되는 주소 하나를 줘요. 요청이 들어오면 게이트웨이가 사용할 계정을 고른 뒤 실제 모델 제공사로 전달해요. 계정이 차단되면 다른 계정으로 넘기는 방식도 쓸 수 있어요. 구매자는 기존 SDK의 기본 URL만 바꿔 연결할 수 있어요. 3

이때 쓰이는 one-api와 new-api 같은 오픈소스 게이트웨이 자체에는 문제가 없어요. 기업이 직접 보유한 계정을 묶고 팀별 한도와 비용을 관리할 때도 쓰는 도구예요. 도난당한 키나 약관을 어긴 계정을 채널에 넣어 재판매할 때 문제가 생겨요. 서비스의 안전성은 공급 계정과 운영 방식으로 판단해야 해요.

90%가 넘는 할인은 공급원을 먼저 봐야 해요

Vectoral의 릴레이 조사에는 공식 가격보다 90% 넘게 싼 상품이 여러 개 등장해요. 가장 낮은 사례는 할인율이 97.8%였고, 조사 대상 상위 10개 릴레이의 월 방문 수는 합계 360만 회로 집계됐어요. 이 수치 역시 조사자가 추적한 서비스 범위에 한정돼요. 정상적인 대량 계약이나 남은 크레딧만으로 모든 가격을 설명하기는 어렵다는 게 조사자의 판단이에요. 3

확인된 공급 방식에는 무료 체험 계정의 대량 생성, 결제 후 지불 거절, 도난 카드 사용, 소비자용 AI 제품의 접근 경로 우회가 포함돼요. 반대로 스타트업이 정당하게 받은 미사용 크레딧도 거래돼요. 그래서 모든 중개 거래를 범죄로 묶는 것도 정확하지 않아요. 구매자는 크레딧의 출처, 양도 조건, 모델 제공사의 재판매 약관을 각각 확인해야 해요. 1

프록시가 입력 내용과 응답을 모두 볼 수 있어요

릴레이를 쓰면 TLS 연결이 공식 모델 제공사가 아닌 중계 서버에서 끝날 수 있어요. 중계 운영자는 입력 내용, 첨부 데이터, 모델 응답을 읽거나 저장할 수 있어요. 실제 요청이 광고한 모델로 전달됐는지도 사용자가 확인하기 어려워요. 값싼 모델로 요청을 돌려보내거나 응답을 바꿔도 단순 API 호출 기록만으로는 알아채기 힘들어요.

위험은 AI 도구가 파일과 셸 명령을 다룰 때 더 커져요. 응답에 포함된 도구 호출이 변조되면 개발 환경의 비밀 키나 고객 데이터가 밖으로 나갈 수 있어요. 회사 코드, 개인정보, 인증 정보가 들어가는 업무라면 출처를 검증하지 못한 릴레이를 비용 절감 수단으로 쓰기 어려워요. 3

왜 중요한가요

AI API 비용을 줄이려는 팀에는 40%나 90% 할인이라는 숫자가 매력적으로 보여요. 하지만 공식 청구서와 데이터 처리 계약이 없으면 비용 절감액보다 계정 차단, 데이터 유출, 약관 위반의 손실이 더 커질 수 있어요. 공급자가 "대량 구매 할인"만 제시한다면 크레딧 소유권, 재판매 허용 근거, 요청 로그의 보관 위치, 하위 처리자를 문서로 확인하는 편이 안전해요. 2

개발팀은 API 주소가 공식 도메인인지부터 확인할 수 있어요. 프록시가 필요하다면 회사가 직접 운영하고, 모델 제공사 계정도 직접 소유하는 구성이 나아요. 민감한 입력을 보내지 않는 것만으로는 부족해요. 에이전트와 코딩 도구가 실행하는 명령, 도구 호출 권한, 응답 무결성까지 함께 관리해야 해요. 3

참고 자료

1. AI 크레딧 재판매 시장 - 토큰 브로커와 Relay는 어떻게 움직이나 — GeekNews
2. Who Are the Token Brokers? — Vectoral
3. An Inside Look at the Relay Market Powering Token Resellers and Fraud — Vectoral