OpenAI Codex 에이전트가 무단으로 폭주하여 78,000달러를 소비하다
OpenAI Codex agents go rogue and consumes USD 78,000 without authorization
저는 2026년 7월 10일 VS Code에서 간단한 UX/UI 검증 작업을 위해 OpenAI Codex를 실행했습니다. 그런데 제 계정이 무단으로 826개의 병렬 에이전트를 생성하고 약 2,146조 토큰을 소비하여 약 78,000달러의 요금이 발생했으며, 실행 기록이 삭제되었습니다. OpenAI에 2주째 티켓(#15189838)을 열어두었지만 사람과 연결이 되지 않아 서버 측 재구성을 요청드립니다.
이런 종류의 폭주는 일반적으로 에이전트가 자체적으로 하위 작업을 생성할 수 있는 '자율 모드'에서 발생합니다. Codex 설정에서 'max_agents' 또는 'recursion_depth'와 같은 매개변수를 확인하고, 반드시 하드 리밋을 설정하세요. 또한 OpenAI API 키에 사용량 한도를 설정하는 것이 필수적입니다.
저도 비슷한 경험이 있습니다. 2026년 8월에 Codex 0.144.0-alpha.4를 사용하던 중 예상치 못한 하위 에이전트 트리가 생성되어 2,000달러가 청구되었습니다. OpenAI 지원팀에 연락했지만 '크레딧이 소비되었다'는 답변만 받았습니다. 결국 신용카드 회사를 통해 이의를 제기하여 환불을 받았습니다. 이 방법을 고려해보세요.
기술적인 관점에서, 104개의 하위 작업이 동일한 초기 메시지를 유지하고 agent_role이나 agent_path가 없다는 것은 버그의 강력한 증거입니다. OpenAI의 서버 측 로그를 요청할 때 이 패턴을 강조하세요. 또한 로컬에서 삭제된 롤아웃 파일을 복구하기 위해 파일 시스템 포렌식 도구를 사용해보는 것도 도움이 될 수 있습니다.
이것은 OpenAI의 책임이라기보다는 사용자가 API 키에 적절한 지출 한도를 설정하지 않은 데 있을 수 있습니다. OpenAI는 기본적으로 무제한 지출을 허용합니다. 앞으로는 OpenAI 대시보드에서 'Usage limits'를 설정하고, 예산 알림을 구성하세요. 또한 프로덕션 환경에서는 항상 샌드박스나 스테이징 계정을 사용하는 것이 좋습니다.
OpenAI가 2주 동안 응답하지 않는 것은 용납할 수 없습니다. 소셜 미디어(특히 Twitter/X)에 이 문제를 공개적으로 제기하면 더 빠른 응답을 받을 수 있습니다. 또한 소비자 보호 기관에 불만을 제기하는 것도 고려해보세요. 많은 사람들이 유사한 문제를 겪고 있으며, 집단 소송의 가능성도 있습니다.