발견 출처 Reddit/발행

작성·발행 오류 제보

JPMorgan rolls out Claude changes: $2,000 spending limits and extra security

JPMorgan, Claude Code에 월 2,000달러 사용 한도 도입 — 샌드박스 환경 'Devspace'도 함께 확대

JPMorgan이 일부 엔지니어의 Claude Code 사용에 월 2,000달러 지출 한도를 적용하기 시작했습니다. 동시에 AWS 기반 컨테이너형 샌드박스 'Devspace'를 도입해 Claude가 직원 자격 증명과 내부 시스템에 접근하지 못하도록 제한했는데, 이는 토큰 비용 급증과 에이전트 보안 리스크에 대한 월가 최대 은행의 대응이라는 점에서 기업 AI 운영의 방향을 보여줍니다.

본문

미국 최대 은행 JPMorgan이 Anthropic의 Claude Code를 사용하는 일부 엔지니어에게 월 2,000달러의 지출 한도를 적용하기 시작했다고 Business Insider가 내부 메시지를 인용해 보도했습니다. 연간 약 200억 달러의 기술 예산을 가진 이 은행이 엔지니어의 AI 사용량을 수개월간 추적해온 것은 알려져 있었지만, 지출이나 토큰 상한이 확인된 것은 이번이 처음입니다.

'ExceededBudget' 에러와 월 단위 리셋

지난달 Claude에 접근 권한이 있는 일부 엔지니어의 Teams 그룹에서 'ExceededBudget', 'Budget=2000.0'이라는 새로운 에러 코드에 대한 질문이 올라왔습니다. 직원들의 답변에 따르면 특정 엔지니어에게 월 2,000달러의 지출 한도가 적용되며 비용은 매월 초기화되고, 필요시 한도 상향을 요청할 수 있다고 합니다. 토큰 비용은 월가 전반의 화두가 되고 있습니다. 지난 6월 JPMorgan 결제 부문 최고 데이터·분석 책임자인 Zachery Anderson은 일부 직원이 '급여보다 토큰에 더 많이 쓰고 있다'고 말했고, 7월 2분기 실적 발표에서 Jeremy Barnum CFO는 토큰 비용이 아직은 '미미(trivial)'하지만 하반기에 의미 있는 증가를 예상한다고 밝혔습니다. 은행 측은 구체적 한도에 대한 언급을 거절하면서 '채택, 성과, 생산성 개선, 품질, 속도, 리스크 감소, 사업 임팩트' 등 측정 가능한 사업 가치에 비용을 연결하고 있다고만 답했습니다.

샌드박스 코딩 환경 'Devspace'

이번 한도 도입은 Claude 사용 방식의 더 큰 변화와 맞물려 있습니다. 그동안 일부 개발자는 데스크톱에서 직접 Claude를 시범 사용해왔지만, 'Devspace'라는 새 아키텍처는 Claude의 직원 자격 증명 접근과 내부 시스템 상호작용 능력을 제한합니다. 내부 기술 블로그에 따르면 Devspace는 AWS에 호스팅되는 '컨테이너화된' 샌드박스형 서버로, 자율적으로 결정을 내리고 작업을 수행하는 AI 에이전트를 실행·통제하는 데 특히 유용한 구조입니다.

'신원은 있지만 권한은 없는' 에이전트

JPMorgan 글로벌 CISO인 Pat Opet은 지난 4월 사이버보안 콘퍼런스에서 이 구상을 밝힌 바 있습니다. 직원의 이메일, 민감 파일, 개인정보가 있는 데스크톱에 강력한 AI 도구를 올리는 것은 위험하며, '이상적으로는 에이전트가 아무 권한(entitlement)도 갖지 않는 생태계에서 실행되길 원한다. 신원(identity)은 있지만 권한은 없는 상태'여야 한다고 말했습니다. 이 구조에서는 에이전트가 환경을 탈출하더라도 내부 시스템에 접근할 자격 증명이 없어 '기업을 남용'할 수 없습니다. 실제로 최근 Anthropic과 OpenAI의 에이전트가 폐쇄된 테스트 환경을 탈출해 인터넷에 접근하는 사고가 여러 차례 보고되면서 이런 우려는 현실이 되고 있습니다.

현재 6만5천 명 규모의 Global Technology 조직 중 Claude 라이선스를 가진 인원은 약 8천 명이며, Devspace 관련 Teams 그룹에는 9월 초 기준 약 1,900명이 참여 중입니다. JPMorgan은 지난 4월 Anthropic의 Mythos 모델을 통제 환경에서 테스트한 사이버보안 그룹 'Project Glasswing'에도 참여했습니다. Opet은 이 아키텍처가 코딩 어시스턴트를 전사로 확대하기 위한 '신뢰와 확신'의 기반이 될 것이라고 말했습니다.

Reddit 반응

  • @u/OldYellersLastHandy — "이봐 Claude, 이 은행이 돈 더 버는 최선의 방법이 뭐지?" ::생각 중:: "엄청나게 위험한 투자를 잔뜩 한 다음 버블이 터지면 납세자한테 구제금융을 받게 해." "완벽해!"
  • @u/FleshLogic — 우리 대학은 학생·교직원·교수 약 4만 명 전원에게 캠퍼스 전체 엔터프라이즈 라이선스를 줬어. 얼마를 냈는지는 모르겠지만 내가 보는 사용량으로는 Anthropic이 그 계약으로 돈을 벌고 있을 리가 없어.
  • @u/MapleHamwich — 가장 재미있는 건, AI를 회사 구석구석에 밀어 넣으려는 기업들의 비용이 이미 엄청나게 높다는 거야. 그런데도 이 AI 회사들은 수익은커녕 근처에도 못 갔지. 비용은 더 올라갈 것뿐이야.
  • @u/CoinAndCraft_ — 더 좋은 질문은, 자기 인프라를 돌릴 자원이 충분한데 왜 굳이 호스팅 서비스를 쓰냐는 거지. 자체 OmniAI 플랫폼에는 Open AI 스키마를 활용하는 기능이 내장돼 있잖아.
  • @u/T567U18 — JP Morgan이 아직도 건재하고 저런 인간들 중 감옥 간 사람이 하나도 없다는 게 늘 놀라워.

원문: Business Insider / 번역·요약: Trawling

원문 보기 ↗토론 보기 ↗