AI 크레딧 되팔이 시장이 커지고 있어요 — '토큰 브로커'는 누구일까

요즘 AI API 요금 고지서를 보고 깜짝 놀란 분들 많으시죠. LLM API를 제대로 쓰기 시작하면 비용이 순식간에 불어나거든요. 그런데 이 비싼 AI 사용료 주변에 흥미로운 시장이 생겨나고 있어요. AI 크레딧을 싸게 확보해서 되파는 중간상, 이른바 '토큰 브로커'들이 등장한 건데요. 이들이 누구이고 어떻게 돈을 버는지 분석한 글이 올라와서, 이 현상을 한번 짚어볼게요.

토큰과 크레딧이 뭐냐면요

먼저 용어부터 정리할게요. 토큰은 LLM이 텍스트를 처리하는 단위예요. 대략 영어 단어 하나가 1~2토큰 정도 되는 글자 조각이라고 보면 되고요, AI 회사들은 이 토큰 개수로 요금을 매겨요. 크레딧은 이 토큰을 쓸 수 있는 선불 사용권이고요. 그런데 문제는, 이 크레딧이 모든 사람에게 같은 가격이 아니라는 거예요.

되팔이 경제가 돌아가는 구조

AI 회사들과 클라우드 업체들은 스타트업 지원 프로그램으로 수천만 원어치 크레딧을 뿌리고, 파트너십이나 프로모션으로도 크레딧을 나눠줘요. 그런데 이걸 받은 회사가 기한 안에 다 못 쓰는 경우가 많거든요. 한쪽에는 남아도는 싼 크레딧이 있고, 다른 쪽에는 정가를 다 내며 쓰는 수요자가 있으니, 그 사이에서 차익을 노리는 중간상이 생기는 건 어찌 보면 자연스러운 일이에요. 브로커들은 이런 크레딧이나 계정을 싸게 확보한 다음, 자기들이 만든 중계 API를 통해 정가보다 저렴하게 재판매해요. 사용자 입장에서는 API 주소만 바꾸면 같은 모델을 훨씬 싸게 쓰는 것처럼 보이는 거죠. 지역 제한 때문에 정식 결제가 어려운 나라의 수요, 해외 결제 카드가 없는 개인 개발자의 수요도 이 시장을 키우는 요인이고요.

뭐가 문제냐면요

싸니까 좋은 거 아니냐 싶지만, 함정이 꽤 많아요. 첫째, 대부분 서비스 약관 위반이에요. 스타트업 크레딧은 보통 양도가 금지돼 있어서, 적발되면 계정이 정지되고 그 브로커를 쓰던 서비스는 어느 날 갑자기 멈춰버려요. 둘째, 보안 문제예요. 여러분이 보내는 프롬프트와 데이터가 전부 브로커의 중계 서버를 거쳐 가거든요. 회사 코드나 고객 정보를 넣고 있었다면 아찔한 일이죠. 셋째, 가장 어두운 부분인데, 일부 초저가 중계 서비스는 유출되거나 도난당한 API 키로 운영되기도 해요. 모르고 썼더라도 결과적으로 장물을 쓰는 셈이 될 수 있는 거예요.

어디서 본 그림이죠

사실 이 패턴은 처음이 아니에요. 클라우드 시대 초기에도 AWS 크레딧을 사고파는 그레이마켓이 있었고, 게임 업계의 키 리셀러 논란과도 닮았어요. 다만 구분해야 할 게 있는데요. OpenRouter처럼 여러 회사의 모델을 하나의 API로 묶어주는 정식 애그리게이터는 제공사와 정식 계약을 맺고 중계하는 합법적인 사업이에요. 겉보기에는 비슷해 보여도 '제공사와 정식 제휴가 있느냐'가 그레이마켓과의 결정적인 차이예요.

한국 개발자에게 드리는 팁

출처가 불분명한 초저가 API 엔드포인트는, 특히 회사 업무에서는 쓰지 않는 게 좋아요. 데이터 유출 사고가 한 번 나면 아낀 API 비용의 수백 배를 물어내게 되거든요. 비용이 부담된다면 정공법이 있어요. 반복되는 프롬프트는 프롬프트 캐싱으로 줄이고, 급하지 않은 작업은 절반 가격인 배치 API로 돌리고, 쉬운 요청은 작은 모델로 라우팅하는 것만으로도 청구서가 크게 가벼워져요. 국내 스타트업이라면 각 AI 회사의 스타트업 프로그램에 직접 지원해서 크레딧을 정식으로 받는 것도 좋은 방법이고요.

정리하면, AI 크레딧 되팔이 경제는 비싼 AI 요금이 만들어낸 그림자 시장이고, 싼 가격 뒤에는 약관 위반과 보안 리스크가 숨어 있다는 이야기예요. 여러분은 LLM API 비용을 어떻게 관리하고 계신가요? 팀에서 쓰는 비용 절감 노하우가 있다면 댓글로 나눠주세요.