2026-10-22: 오늘 들은 API 불만 7가지

2026년 10월 20일부터 22일까지 영어권 개발자가 공개적으로 올린 불만을 원문 링크와 함께 옮겼습니다. 각 답은 오늘 PoYo 공개 사이트와 문서에 적힌 내용만 사용하고, 그 페이지로 연결합니다. 문서가 다루지 않는 부분은 그렇게 밝힙니다.

---

Q1. AI 키를 호스트 환경 변수에 두었더니, 밤새 누군가 써 버렸다.

개발자가 불만을 말하는 부분: Railway는 10월 21일 공개에서, 권한 없는 쪽이 복호화된 환경 변수를 읽었을 수 있다고 밝혔고, 그곳에 저장한 키를 모든 사용자에게 교체하라고 했습니다. 몇 시간 안에 한 개발자는 자신의 OpenAI 키로 누군가 $500을 썼다고 했고, 다른 사람은 OpenAI 잔액이 전부 사용됐다고 했으며, 세 번째 사람은 Railway에 저장한 키를 비활성화했다는 Anthropic 메일을 받았다고 했습니다. 같은 밤, 한 보안 계정은 LiteLLM 1.107.0이 자격 증명 탈취 코드를 잠시 포함한 채 배포됐다고 보고했습니다. Hacker News 스레드가 반복한 질문은 같습니다. 키가 새면 청구서는 누가 냅니까.

PoYo의 답: 유출된 비밀은 그대로 유출된 비밀입니다. 먼저 교체하십시오. 문서는 도난당한 PoYo 키가 할 수 있는 일을 제한하는 제어를 적고 있습니다.

• IP 허용 목록. 승인한 서버 IP만 키를 쓰게 할 수 있습니다. 환경 변수에서 복사된 키는 공격자의 컴퓨터에서 동작하지 않습니다. API 키 페이지와 시작하기를 보십시오.
• 키별 사용 한도(시간, 일, 누적). 알아차리기 전에 키 하나가 쓸 수 있는 금액에 상한을 둡니다.
• 엔드유저 단위 차단. X-End-User-ID 헤더를 보내면, 키를 교체하지 않고 그 키의 남용 호출자 한 명을 막을 수 있습니다. 엔드유저 식별을 보십시오.

공개 문서는 유출된 키로 발생한 사용분의 환불을 약속하지 않습니다. PoYo 키가 오용됐다고 보면 키를 폐기하고 지원([email protected])에 연락하십시오.

---

Q2. 앱에서 한 번 클릭했는데, 공급자가 과부하인 동안 API 호출이 아홉 번이 됐다.

개발자가 불만을 말하는 부분: 한 개발자는 Anthropic SDK가 실패한 요청을 기본으로 두 번 더 재시도한다고 짚었습니다. 대상은 408, 409, 429, 5xx입니다. 그 위에 직접 만든 세 번 루프를 얹으면, 클릭 한 번이 속도를 늦추라고 하는 API에 요청 아홉 건을 보냅니다. 다른 개발자는 막 나온 Sonnet 5.5가 때때로 529를 만난다고 했습니다.

PoYo의 답: 오류 코드 페이지는 각 상태에 하나의 의미와 하나의 권장 동작을 줍니다. 재시도를 어디에 둘지 정하기 쉽습니다.

문서에 있는 규칙이 두 가지 더 있습니다. 시작하기는 속도 제한을 넘는 요청이 429로 거절되고 대기열에 들어가지 않는다고 합니다. 재시도를 더하면 거절만 늘어납니다. 또 재전송은 새로 과금될 수 있는 작업으로 보고, 재시도 전에 원래 요청이 이미 작업을 만들었는지 확인하라고 합니다. 미디어 생성에 대해 llms.txt는 실패한 작업은 과금되지 않는다고 적습니다.

Sonnet 5.5 자체를 쓰려면, Claude Sonnet 5.5의 표시 가격은 100만 토큰당 입력 $1.60 / 출력 $8.00입니다. 모델 페이지는 이를 공식 표준 요금보다 20% 낮다고 설명합니다.

---

Q3. 에이전트를 밤새 켜 두었더니, 네 자리 청구서를 보고 깼다.

개발자가 불만을 말하는 부분: 한 개발자는 코딩 에이전트 세션 두 개를 실수로 밤새 켜 두고 $2,000을 넘게 썼다고 했고, 멈춘 이유는 카드가 거절됐기 때문이라고 했습니다. 회사 쪽에서는 주간 정리가, 일부 직원이 $500에서 $1,000을 쓴 뒤 Accenture가 직원 1인당 Claude를 월 $29로 상한했다고 적었습니다.

PoYo의 답: 지출이 커지는 것을 막기 위해 문서가 주는 것은 다음과 같습니다.

• 선결제 크레딧, 구독 없음. PoYo 홈페이지는 일회 크레딧 구매이며 반복 구독이 없다고 설명합니다. 잔액이 떨어지면 청구가 쌓이는 대신 요청은 402 insufficient_credits_error를 받습니다(오류 코드).
• 키별 시간, 일, 누적 한도. 도구, 동료, 에이전트마다 한도가 있는 키를 따로 두십시오. 잊고 켠 터미널 하나가 계정 전체를 비울 수 없습니다(시작하기).
• 조회할 수 있는 잔액. GET /api/user/balance는 credits_amount를 실시간으로 반환합니다(사용자 잔액). 0에 닿기 전에 알림을 둘 수 있습니다.

---

Q4. 아무도 말해 주지 않는 사용 한도로는 계획을 세울 수 없다.

개발자가 불만을 말하는 부분: OpenAI의 최근을 정리한 글은 약 40,000개의 Codex 계정이 잘못된 사용 한도를 받았다고 했습니다. 널리 읽힌 글은 큰 에이전트 제품이 한도를 알려 주지 않는다고 불만을 적었습니다. 다른 개발자는 “사용량 소진” 화면을 올렸는데, 거기에는 속도 제한이 “오후 6:28에 초기화된다”는 말만 있었습니다. 별도 글은 아홉 개 AI 서비스가 무료 플랜에 대해 말하지 않는 것을 적으려 했습니다.

PoYo의 답: 기본 한도는 시작하기에 적혀 있습니다. 계정당 10초 동안 새 생성 요청은 최대 20건이며, 이는 “보통 100개 이상의 작업을 동시에 실행할 수 있다”고 되어 있습니다. 한도를 넘는 요청은 HTTP 429를 받고 대기열에 들어가지 않습니다. 429가 계속되면 같은 페이지는 지원에 더 높은 한도를 요청할 수 있다고 하지만, 승인은 신중합니다. 생성은 비동기입니다. 긴 작업은 제출된 뒤 그 10초 창의 자리를 차지하지 않습니다(API 개요).

---

Q5. 공급자 하나가 나쁜 하루를 보내면, 제품 전체가 같이 멈춘다.

개발자가 불만을 말하는 부분: OpenAI 상태 페이지는 10월 21일 API 오류율이 높아진 부분 장애를 보였습니다. 한 개발자는 그 주를 OpenCode, Railway, Google Cloud 장애가 한꺼번에라고 요약했습니다. 한 개발자는 에이전트가 단일 공급자에 기대면 “속도 제한, 가격 인상, API 장애 중 하나면 완전 중단까지 한 걸음”이라고 했습니다.

PoYo의 답: 문서가 뒷받침하는 것과 뒷받침하지 않는 것을 나눕니다.

• 키 하나, 여러 모델 계열. Claude, GPT, Gemini, DeepSeek, 미디어 모델은 같은 PoYo 키에서 동작합니다. 다른 모델로 바꾸는 것은 model 값을 바꾸는 일이며, 연동을 새로 만드는 일이 아닙니다. 모든 모델은 llms.txt에 있습니다.
• 업스트림 오류는 구분된다. 오류 코드 페이지는 502 upstream_error와 503 service_error를 나눕니다. 폴백 로직이 둘을 구분할 수 있습니다.
• 주장하지 않는 것. 문서는 공급자 간 자동 장애 조치를 설명하지 않습니다. 폴백은 클라이언트에 구현하십시오. 시작하기도 PoYo의 “전체 안정성이 공식 공급자보다 다소 낮을 수 있다”고 직접 적습니다. 이 점은 먼저 말합니다.

---

Q6. 1080p 영상 한 편이 크레딧을 전부 썼다.

개발자가 불만을 말하는 부분: 한 제작자는 20초 1080p 영상 한 편에 Seedance 2.5 크레딧을 다 썼다고 하고, 비용을 지나치다고 했습니다. 많이 북마크된 AI 영상 스레드는 돈을 내기 전에 묻도록 했습니다. “수정에 실제로 크레딧이 얼마나 드나.”

PoYo의 답: 각 영상 모델은 초당 가격을 공개하므로, 제출 전에 클립 비용을 계산할 수 있습니다.

• Seedance 2.5는 영상 입력이 없을 때 480p가 초당 $0.140, 1080p가 초당 $0.570입니다. 요청에 참조 영상이 있으면 초당 요율이 더 낮습니다. 표시 요율로, 영상 입력이 없는 20초 1080p는 $11.40입니다.
• Kling 3.0은 오디오 없는 720p가 초당 $0.135, 오디오 있는 1080p가 초당 $0.245입니다.

480p로 반복하고 최종본을 1080p로 렌더하는 것이 이 가격에서 가장 싼 경로입니다. 영상 모델은 모두 같은 비동기 제출·상태 조회 흐름을 쓰고 AI 영상 API 페이지에 모여 있습니다. 실패한 작업은 과금되지 않습니다(llms.txt). 다만 끝났지만 마음에 들지 않는 클립은 성공한 출력이며 과금됩니다.

---

Q7. 한 번도 쓰지 않은 크레딧의 갱신 요금을 청구받았다.

개발자가 불만을 말하는 부분: 한 사용자는 크레딧을 하나도 쓰지 않았는데 한 영상 플랫폼이 구독 갱신으로 $49를 청구했다고 했고, 환불 요청에 대한 지원의 답은 이용 약관 인용이었습니다. 다른 영상 제품 리뷰는 그 플랜을 월 2,000 크레딧, 이월 없음으로 짚었습니다.

PoYo의 답: PoYo 홈페이지는 분명하게 적습니다. 일회 구매이며, 반복 구독이 없고, 크레딧은 만료되지 않습니다. 잊을 갱신도, 매달 초기화도 없습니다. 남은 양은 언제든 사용자 잔액 엔드포인트로 확인하고, 모델별 가격은 요금 페이지에서 비교할 수 있습니다.

공개 문서는 구매한 크레딧의 환불 정책을 밝히지 않습니다. 여기서 만들지 않습니다. 문의는 [email protected]로 보내십시오.

---

한눈에 보기