구글 클라우드 고객, $18,000+ 청구서 폭탄 맞다

호주 기반 AI 컨설턴트이자 Agentic Labs 의 설립자 제스 데이비스 (Jesse Davies) 는 꿈에서 깨어났을 때 자신의 구글 클라우드 청구서가 예상치 못한 예산 대비 2,500 배 이상으로 급증한 상황에 직면했습니다.

이 사고의 원인은 그가 잠든 동안 알 수 없는 API 키가 등록되어 60,000 회 이상의 요청을 처리했기 때문입니다. 공격자는 이 기회를 틈타 구글 클라우드의 $1,400 지출 한도를 즉시 초과하는 막대한 비용을 발생시켰습니다.

초기 예산은 불과 $7 이었지만, 잊혀진 공개 API 키 하나로 인해 최종 청구액은 $18,000 를 넘어서게 되었습니다. 이는 개발자나 기업이 민감한 클라우드 환경에서 API 키 관리의 중요성을 다시 한번 상기시키는 사례입니다.