왜 지금 이 기능이 나왔을까 — 8만 달러짜리 교훈

멕시코의 한 개발자가 2026년 초 구글 지원팀에 도움을 요청했습니다. 실수로 Gemini API 키를 공개 저장소에 노출했고, 불과 48시간 만에 82,000달러(약 1억 1,000만 원)의 청구서가 날아왔습니다. 그의 평소 월 지출은 고작 180달러였습니다.

더 충격적인 것은 구글의 첫 대응이었습니다. “API 키 관리는 개발자 책임이므로 구글이 대신 부담할 수 없다”는 답변이 돌아왔습니다. 개발자는 반박했습니다. 월 180달러를 쓰던 계정에서 48시간 만에 455배가 넘는 지출이 발생했는데 이상 징후 감지 시스템도, 자동 차단도 없었다는 것이 근본적인 문제라고요.

그리고 2026년 3월 16일, 구글은 Gemini API에 프로젝트별 지출 한도(Project Spend Caps)를 공식 도입했습니다. 이 사건이 직접적인 계기가 됐다는 것은 개발자 커뮤니티에서 공공연한 사실입니다. (출처: securityonline.info, Reddit r/GeminiAI, 2026.03.13)

하지만 뒤집어 생각하면, 구글이 이 기능을 이제야 도입했다는 사실이 모든 것을 말해줍니다. 이 기능은 아직 실험적(Experimental)이고, 공식 문서에 명시된 세 가지 치명적 예외 조건이 있습니다. 지출 한도를 설정했다고 안심하는 순간, 그 구멍을 통해 예상치 못한 청구서가 도착할 수 있습니다.

▲ 목차로 돌아가기

Gemini API Spend Cap 공식 작동 방식 완전 해부

Gemini API 공식 billing 문서 기준 (출처: ai.google.dev/gemini-api/docs/billing, 2026.03.17 확인)으로, Spend Cap은 다음과 같이 작동합니다. AI Studio의 Spend 페이지(aistudio.google.com/spend) → Monthly spend cap → Edit spend cap에서 프로젝트별로 월간 지출 상한액을 설정합니다. 설정 가능한 권한은 해당 프로젝트의 editor, owner, admin 역할을 가진 계정에 한합니다.

출처: ai.google.dev/gemini-api/docs/billing (2026.03.17 기준)

표면만 보면 든든한 안전장치처럼 보입니다. 하지만 실제로 이 기능을 믿고 한도를 설정했다가 예상치 못한 상황을 겪은 사례가 이미 나오고 있습니다. Reddit 사용자 JesThun은 $8 cap을 설정했음에도 다음 날 아침 수십 개의 429 오류(한도 초과)와 함께 뜻밖의 초과 청구를 경험했다고 보고했습니다. (출처: Reddit r/GeminiAI, 2026.03.13)

▲ 목차로 돌아가기

설정해도 막히지 않는 3가지 구멍

🕐 구멍 1 — 10분 지연, 그 사이에 이미 과금된다

구글 공식 문서는 이렇게 명시합니다: “최대 10분의 지연이 발생할 수 있으며, 그 사이에 소규모 초과 지출이 발생할 수 있습니다.” (출처: ai.google.dev/gemini-api/docs/billing#project-spend-caps)

이것이 의미하는 바를 계산식으로 확인해 보면 — Gemini 3 Pro를 기준으로 입력 토큰 백만 개당 $2.00이므로, 10분 동안 초당 약 16,667 토큰 이상 처리하는 애플리케이션은 한도 $10 설정 기준으로 최악의 경우 수십 달러 초과 지출이 가능합니다. API 키가 탈취된 상황이라면 이 10분이 수백 달러 차이를 만들 수 있습니다.

📦 구멍 2 — Batch Mode는 Spend Cap이 적용되지 않는다

가장 위험한 허점입니다. Batch API를 통한 완료 요청은 설정된 지출 한도를 초과할 수 있다고 공식 문서에 명시돼 있습니다. (출처: ai.google.dev/gemini-api/docs/billing) 배치 모드는 대량 처리 비용을 50% 절감해 주는 기능인 동시에, 지출 한도의 사각지대입니다. 대용량 데이터를 처리하는 파이프라인에 Gemini API를 쓰는 경우, Spend Cap만 믿고 Batch Mode를 사용하면 한도 설정이 사실상 무효가 됩니다.

🔔 구멍 3 — 알림 시스템이 아직 없다

구글은 이메일 알림 기능을 “개발 중(forthcoming)”이라고 밝혔습니다. 즉, 현재는 한도에 근접하거나 초과해도 자동 알림을 받을 방법이 없습니다. 직접 AI Studio Spend 페이지에 들어가서 확인하는 수밖에 없습니다. Reddit 댓글 “FINALLY, I WON’T WAKE UP WITH A $1000 BILL”처럼 반응하는 개발자들이 많지만, 알림 없이는 여전히 모르고 잠들 수 있는 구조입니다.

▲ 목차로 돌아가기

Tier 2 승격, “250달러 내면 된다”가 통하지 않는 이유

Gemini API의 요청 한도(Rate Limit)는 사용 등급(Tier)에 따라 크게 달라집니다. 무료(Free Tier)에서 유료 Tier 1으로 넘어오면 RPM(분당 요청)이 최대 133배 늘어납니다. (예: Gemini 3 Flash 기준 Free 15 RPM → Paid 2,000 RPM, 출처: ai.google.dev/gemini-api/docs/rate-limits)

그리고 Tier 2로 승격하면 훨씬 더 높은 한도를 쓸 수 있습니다. 여기서 많은 개발자가 오해하는 부분이 있습니다. Tier 2 자격 요건은 단순히 누적 $250 이상 지출이 아닙니다. 공식 문서 기준으로 세 가지 조건을 모두 충족해야 합니다:

출처: ai.google.dev/gemini-api/docs/rate-limits#usage-tiers (2026.03.17 기준)

특히 세 번째 조건인 “악용방지 시스템 검토”가 핵심입니다. 구글 공식 문서에는 이렇게 적혀 있습니다: “일반적으로 명시된 기준을 충족하면 승인에 충분하지만, 드물게 검토 과정에서 확인된 다른 요인으로 인해 업그레이드 요청이 거부될 수 있습니다.” 즉, $250을 냈다고 자동으로 Tier 2가 되는 것이 아닙니다. 이 사실을 모르고 Tier 2 한도를 예상하며 애플리케이션을 설계하면 실제로는 Tier 1 한도에 걸려 서비스 장애가 발생할 수 있습니다.

▲ 목차로 돌아가기

실전 세팅 가이드 — 구멍을 막는 유일한 방법

Spend Cap만으로는 부족합니다. 공식 문서에 명시된 허점을 감안해, 아래 3단계 방어선을 함께 구성해야 실질적인 보호가 됩니다.

▲ 목차로 돌아가기

한국 개발자가 특히 조심해야 할 함정

📊 모델별 가격 차이가 예상보다 훨씬 크다

한국 개발자들이 자주 사용하는 Gemini 3 Pro와 Gemini 3 Flash의 가격 차이는 단순히 2~3배가 아닙니다. 공식 pricing 기준으로 계산하면:

• Gemini 3 Flash 입력: $0.30/1M 토큰 (200K 이하 컨텍스트)
• Gemini 3 Pro 입력: $1.25/1M 토큰 (200K 이하 컨텍스트)

(출처: ai.google.dev/gemini-api/docs/pricing, 2026.03.17 기준) 같은 100만 토큰 처리 기준으로 Flash는 $0.30, Pro는 $1.25 — 약 4.17배 차이입니다. 월 100만 토큰 수준의 소규모 앱이라도 실수로 모델 파라미터를 잘못 설정하면 지출이 4배 이상 뛸 수 있다는 뜻입니다.

🔄 모델 버전 혼선 — 2026년 3월이 특히 위험한 시기

2026년 3월 31일, 주요 모델 2개가 동시에 지원 중단됩니다. gemini-2.5-flash-lite-preview-09-2025와 gemini-2.0-flash, gemini-2.0-flash-lite 등 다수가 3월 31일 종료 예정입니다. (출처: ai.google.dev/gemini-api/docs/changelog, 2026.01.22 공지) 기존에 하드코딩된 모델명을 쓰는 코드는 3월 31일 이후 갑자기 오류가 발생하며, 이 시점에 예기치 않은 API 호출 폭증이 일어날 수 있습니다. Spend Cap 설정과 함께 반드시 모델 버전을 점검해야 하는 이유입니다.

▲ 목차로 돌아가기

자주 묻는 질문 (Q&A)

▲ 목차로 돌아가기

마치며 — 도구의 탄생 배경이 그 한계를 말해준다

Gemini API Spend Cap은 분명 반가운 기능입니다. 개발자 커뮤니티에서 수년째 요구해 온 기본 안전장치가 드디어 생겼습니다. 하지만 이 기능이 도입된 배경인 “누군가의 $82,000 피해”를 기억할 필요가 있습니다. 그 개발자는 이미 모든 것을 잃은 다음에야 이 기능이 생겼으니까요.

개인적으로 Spend Cap이 갖는 가장 큰 가치는 금전적 상한 자체보다, “지금 내 API가 얼마를 쓰는지 실시간으로 의식하게 만드는 계기”에 있다고 생각합니다. 기능을 믿는 것이 아니라 내가 능동적으로 모니터링하고 통제하는 습관을 만드는 것 — Batch Mode 예외, 10분 지연, 알림 미비라는 세 구멍을 감안하면 그것이 현재로서 유일한 완전한 방어입니다.

오늘 당장 aistudio.google.com/spend에 들어가 현재 지출을 확인하고, Cloud Billing 예산 알림을 설정하는 것이 이 글에서 얻어가야 할 행동 하나입니다. 3월 31일 모델 중단까지 2주도 남지 않았으니, 모델 버전 점검도 함께 진행하시길 권합니다.

▲ 목차로 돌아가기

📚 본 포스팅 참고 자료

1. Gemini API 공식 Billing 문서 — ai.google.dev/gemini-api/docs/billing
2. Gemini API 공식 Changelog (한국어) — ai.google.dev/gemini-api/docs/changelog
3. Gemini API 공식 가격 정책 — ai.google.dev/gemini-api/docs/pricing
4. Gemini API Rate Limits (사용 등급 포함) — ai.google.dev/gemini-api/docs/rate-limits
5. The $82,000 Mistake: Google AI Studio 지출 한도 도입 배경 분석 — securityonline.info