구글 제미나이 API, 천문학적 '유령 청구서' 취약점 발견: 캐시 삭제해도 요금 부과, 출력이 0이어도 과금

동차 Beating 모니터링에 따르면, 최근 구글 AI 개발자 포럼에서 Gemini API 과금 시스템 통제 불능과 관련된 긴급 도움 요청이 여러 건 발생했습니다. 다수의 개발자가 정상 사용 중 시스템 하부 결함으로 인해 막대한 비정상 금액이 청구되었으며, 예를 들어 어떤 개발자는 단 12시간 만에 약 2만 7천 위안이 공제되었습니다. 현재 구글의 청구 및 기술 팀은 이 문제에 대해 서로 책임을 미루고 있으며, 공식 수정 발표나 신속한 환불 경로를 제공하지 않고 있습니다.

조사 결과, 개발자에게 천문학적 청구서를 초래한 주요 원인은 두 가지 핵심 버그로 밝혀졌습니다. 첫째는 '유령 캐시' 취약점으로, 개발자가 API를 통해 생성한 컨텍스트 캐시가 만료되거나 삭제된 후 프런트엔드 관리 목록에서는 사라졌지만, 구글 백엔드 과금은 시간당 수천 위안의 속도로 '공회전'하며 계속 청구되었습니다. 둘째는 '사고 무한 루프' 함정으로, 인터넷 검색 등 도구를 활성화하면 모델의 '사고 예산 제한'이 무효화되어, 모델이 간단한 작업을 처리할 때 무한 추론에 빠지고 최대 6만 4천 개의 토큰을 소진한 후 타임아웃으로 붕괴됩니다. 최종적으로 '출력 제로'(유용한 답변 미반환) 상태에서도 구글은 1500배 급증한 사고 비용을 전액 청구했습니다.

구글 클라우드 과금 시스템은 32~72시간의 심각한 지연이 있고, 한도 자동 차단 메커니즘이 부족하여 개발자는 경고를 받기 전에 이미 거액이 공제되었습니다. 공식 고객센터의 책임 회피와 포럼 내 정식 응답 부재로 인해, 재정적 위험을 피하기 위해 일부 피해 개발자는 프로덕션 환경에서 Gemini의 컨텍스트 캐시 및 추론 모델을 완전히 폐기하기로 결정했습니다.