BYOK 뜻과 AI 도구에서 쓰이는 상황: 내 API 키로 쓰기와 암호화 키 직접 관리

BYOK(Bring Your Own Key), 즉 내 키 가져오기는 도구가 정해 준 계정 대신 내가 직접 받은 API 키나 암호화 키를 가져와 쓰는 방식입니다. 2026년 들어 AI 도구의 설정 화면에서 이 네 글자가 부쩍 자주 보입니다. 준이아빠블로그는 이 글에서 이 말이 어디서 왔는지와 구독과 무엇이 다른지를 먼저 정리합니다. 그다음 개인이 도구를 여러 개 쓸 때, 코딩 도구를 고를 때, 회사가 데이터 경로를 정할 때, 도구를 직접 만들 때의 네 가지 상황에서 어떤 판단이 필요한지 봅니다. 여기 적은 정책과 가격은 2026년 9월 8일 기준입니다.

AI 도구를 쓰려면 구독료를 낸다는 것쯤은 이제 누구나 알고 있습니다. 그런데 설정 화면 한구석에 있는 API 키 입력란이 무엇을 바꾸는지, 왜 어떤 도구는 이 기능을 무료로 열어 두고 어떤 도구는 유료 플랜에서만 허용하는지는 도구를 몇 개 써 봐도 잘 잡히지 않습니다. 모른 채 쓰면 구독료와 API 요금을 겹쳐 내거나, 회사 문서를 어느 서버로 보내는지 모른 채 키를 붙여 넣기 쉽습니다.

식당에 내 술을 가져가 콜키지만 내고 마시듯, BYOK는 AI 모델이라는 술을 내가 직접 사 가고 도구에는 자릿값만 내는 방식입니다. 이 글은 이 비유를 따라 콜키지가 무료인 식당과 금지한 식당이 왜 다른지, 회사에서 말하는 BYOK는 왜 식당이 아니라 금고 이야기인지 순서로 갑니다.

BYOK 뜻과 유래, 두 가지로 나뉘는 쓰임

BYOK라는 약어는 AI보다 먼저 있었습니다. 뿌리는 파티에 술을 각자 가져오라는 BYOB(Bring Your Own Bottle)이고, 2010년대 초 직원이 자기 스마트폰을 회사 업무에 쓰는 BYOD(Bring Your Own Device)가 유행하면서 같은 꼴의 말이 IT 업계에 퍼졌습니다. BYOK는 그 무렵 클라우드 보안에서 먼저 쓰였는데, 클라우드 업체가 만든 암호화 키 대신 고객이 만든 키로 데이터를 잠그는 방식을 가리키는 말이었습니다. AI 도구에서 같은 약어를 API 키에 붙여 쓰기 시작한 것은 2023년 무렵부터로 보이고, 2025년 말 젯브레인스와 워프 같은 개발 도구가 잇따라 지원하면서 설정 화면의 표준 항목이 됐습니다.

그래서 지금 BYOK는 문맥에 따라 두 가지 뜻으로 쓰입니다. 쉽게 말해 AI 도구에서 BYOK는 구독 대신 내 API 키를 등록해 토큰 비용을 제공자에게 직접 내는 방식이고, 클라우드 보안에서 BYOK는 암호화 키를 고객이 만들어 관리하는 방식입니다. 둘 다 키를 내가 가져온다는 점은 같지만 가져오는 열쇠가 다릅니다.

비슷한 약어도 함께 정리해 두면 문서를 읽을 때 덜 헷갈립니다. BYOM(Bring Your Own Model)은 제공자의 기본 모델 대신 내가 고른 모델이나 직접 미세 조정한 모델을 쓰는 것이고, BYOC(Bring Your Own Cloud)는 소프트웨어를 업체 서버가 아니라 내 클라우드 계정 안에 설치해 돌리는 방식입니다. HYOK(Hold Your Own Key)는 암호화 키를 클라우드에 올리지도 않고 내 건물 안에만 두는 방식이라 BYOK보다 통제는 세지만 지원하는 서비스가 적습니다. 이 글은 앞으로 AI 도구의 BYOK를 주로 다루고, 암호화 쪽은 회사 상황을 다룰 때 따로 봅니다.

구독과 BYOK의 차이

구독은 식당이 고른 술을 식당 값에 마시는 쪽이고, BYOK는 내 술을 가져가 콜키지만 내는 쪽입니다. 이 차이가 요금표에만 있는 것은 아닙니다.

가격 쪽 감을 잡으려면 토큰 단가를 알아야 합니다. 2026년 9월 기준 클로드 소네트 5는 입력 100만 토큰당 2달러, 출력 10달러이고 계산 예시는 소네트 5 가격 정리에 있습니다. 해외의 한 비교 사이트는 코딩 도구를 하루 종일 쓰는 사람이 소네트급 모델을 내 키로 돌리면 한 달에 10달러에서 35달러, 하이쿠급이면 2달러에서 8달러 정도 나온다고 추정했습니다. 커서 쪽 안내를 인용한 글에서는 에이전트를 매일 쓰는 사람이 한 달에 60달러에서 100달러를 쓴다고 하니, 같은 일을 어느 쪽으로 하느냐에 따라 청구서가 몇 배 달라질 수 있습니다.

“

BYOK가 늘 싼 것은 아닙니다. 가볍게 쓰는 사람은 구독료 아래로 내려가지만, 에이전트를 여러 개 돌리는 사람은 구독의 정액 한도가 API 요금보다 훨씬 싼 경우가 많습니다. 앤트로픽이 2026년 봄에 구독을 외부 도구에서 쓰지 못하게 막으려 했던 배경도 그 차이로 보입니다.

상황 1: 개인이 AI 도구를 여러 개 쓸 때

위 이미지는 코드 편집기 제드의 요금 페이지입니다. 무료 플랜에 내 API 키를 무제한으로 쓸 수 있다고 적혀 있고, 유료 플랜은 편집 예측 무제한과 토큰 5달러가 붙습니다. 콜키지가 무료인 식당인 셈입니다.

이 계산이 가장 먼저 필요한 사람은 도구를 여러 개 구독하는 개인입니다. 챗GPT에 월 20달러, 코딩 도우미에 19달러, 글쓰기 도구에 10달러를 내는데 셋 다 뒤에서는 같은 몇몇 회사의 모델을 부릅니다. 술을 세 식당에서 각각 사 마시는 셈이라, 술은 한 병 사 두고 콜키지만 내는 쪽이 낫지 않은지 계산하게 됩니다.

2026년 9월 기준으로 개인이 바로 쓸 수 있는 BYOK 도구는 이렇습니다.

• 제드: 무료 플랜에서 내 키 무제한. 클로드 에이전트와 코덱스 CLI 같은 외부 에이전트도 붙습니다
• 클라인, 에이더, 오픈코드: 도구 값 0달러. VS 코드 확장이나 터미널에서 내 키로만 돕니다
• 레이캐스트: 데스크톱에서는 프로 플랜 전용 기능이고, 2026년 5월부터 iOS 앱에서는 프로 구독 없이 앤트로픽, 구글, OpenAI, 오픈라우터 키로 메시지를 무제한 보낼 수 있습니다
• 채팅 클라이언트: 리브레챗과 로브챗처럼 여러 제공자 키를 한 화면에서 고르는 오픈소스 앱이 여럿 있습니다

개인이 BYOK로 옮길 때는 제공자 콘솔에서 지출 한도부터 겁니다. 구독은 한도가 차면 멈추지만 API 키는 멈추지 않고 청구서만 계속 늘어납니다. 레이캐스트 매뉴얼도 내 키를 쓸 때는 제공자 콘솔을 지켜보라고 적어 두었습니다.

상황 2: 코딩 도구를 고를 때

코딩 도구는 BYOK 정책이 도구마다 가장 크게 다른 곳입니다. 같은 콜키지라도 어떤 식당은 무료이고, 어떤 식당은 특정 메뉴에만 허용하고, 어떤 식당은 아예 금지합니다. 2026년 9월 기준 공식 문서에 적힌 내용만 놓으면 이렇습니다.

커서의 경우 공식 문서가 밝힌 조건이 셋입니다. 커스텀 키는 채팅 모델에만 쓰이고 탭 자동 완성은 커서 자체 모델을 계속 씁니다. 키는 서버에 저장되지 않지만 요청마다 백엔드를 거쳐 전달됩니다. 그리고 내 키를 쓰는 순간 커서의 제로 데이터 보존 정책이 적용되지 않고 고른 제공자의 정책을 따릅니다. 커서가 한때 BYOK를 접었다가 유료 플랜에서만 되살렸다는 커뮤니티 정리도 있는데, 이 이력은 도구를 고를 때 따로 봐야 할 항목이라 뒤에서 따로 다룹니다.

깃허브 코파일럿은 커서와 반대로 지원 범위를 넓히는 쪽입니다. 2026년 1월 15일에 지원 제공자를 베드록과 구글 AI 스튜디오와 OpenAI 호환 제공자까지 넓혔고, 기업 관리자가 BYOK 모델의 최대 컨텍스트 창을 정하는 정책도 넣었습니다. 6월 23일에는 코파일럿 앱에서도 내 제공자로 에이전트 세션을 돌릴 수 있게 됐습니다. 내 키로 쓴 요청은 코파일럿의 프리미엄 요청 한도에 들어가지 않는다고 공식 문서에 적혀 있습니다.

클로드 코드는 정책 변화가 가장 많았던 도구입니다. 공식 문서 기준으로 청구 경로는 둘이고 한 세션에서 섞이지 않습니다. claude.ai 계정으로 로그인하면 구독 한도를 쓰고, 환경 변수에 API 키를 넣으면 구독을 무시하고 토큰당 API 요금으로 청구합니다. 여기에 2026년 상반기의 일이 겹칩니다.

• 1월 9일: 앤트로픽이 구독 로그인 토큰을 공식 앱 밖에서 쓰지 못하게 막았다가 반발이 커지자 되돌렸습니다
• 4월 4일: 오픈클로 같은 외부 하네스에서 클로드 구독을 쓰지 못하게 다시 막고, 외부 도구는 사용량만큼 내는 API 청구를 쓰라고 안내했습니다
• 5월 13일: 구독자에게 에이전트 SDK 전용 월 크레딧을 따로 주는 방식을 발표했습니다. 프로 20달러, 맥스 5배 100달러, 맥스 20배 200달러였습니다
• 6월 16일: 6월 15일에 시작하기로 했던 이 변경을 보류한다고 구독자에게 알렸습니다. 외부 도구와 SDK 사용은 그 전과 같이 구독 한도로 돕니다

이 흐름이 가리키는 방향은 하나로 보입니다. 구독은 공식 앱 안의 대화형 사용에 맞춰 값을 매긴 것이고, 외부 도구에서 에이전트를 돌리는 사용은 API 키, 즉 BYOK 쪽으로 옮기려 합니다. 클로드 코드 책임자는 외부 도구가 캐시를 우회해 같은 작업에 비용이 훨씬 많이 든다고 설명했습니다. 보류됐다고 해도 이 방향 자체가 철회된 것은 아니어서, 외부 편집기에서 클로드를 쓰는 사람은 언제든 API 키 경로로 옮길 준비를 해 두는 편이 안전해 보입니다. 구독 한도의 구조는 클로드 맥스 한도 정리에 있습니다.

상황 3: 회사에서 데이터 경로를 정할 때

위 이미지는 레이캐스트 매뉴얼입니다. 이 페이지에 회사가 BYOK를 볼 때 가장 중요한 문장이 하나 있습니다. 앤트로픽, 구글, OpenAI 키로 보내는 요청은 레이캐스트 서버를 거치고, 오픈라우터 키만 오픈라우터로 직접 간다는 것입니다. 내 키를 썼다고 데이터가 곧바로 제공자에게 가는 것은 아니라는 뜻입니다.

회사에서 BYOK라는 말이 나오면 먼저 두 뜻 가운데 어느 쪽인지부터 확인해야 합니다. 개발팀이 말하는 BYOK는 API 키 이야기이고, 보안팀이 말하는 BYOK는 암호화 키 이야기라서 같은 회의에서 다른 것을 놓고 이야기하기 쉽습니다.

API 키 BYOK에서 회사가 볼 것은 데이터 경로입니다. 요청이 도구 서버를 거치는지, 도구가 요청 내용을 저장하는지, 제공자의 보존 기간이 얼마인지 세 가지입니다. 커서처럼 내 키를 쓰면 도구의 제로 데이터 보존이 빠지는 경우가 있고, 레이캐스트처럼 키는 내 것이어도 요청은 도구 서버를 지나는 경우도 있습니다. 제공자 쪽에서는 앤트로픽이 API 입력과 출력을 기본 30일 안에 지운다고 약관에 적어 두었고, 제로 보존 계약은 승인된 API 고객에게 따로 제공하는 것으로 알려졌습니다. 깃허브 코파일럿의 기업 플랜은 관리자가 어느 제공자를 허용하고 컨텍스트 창을 얼마까지 열지 정할 수 있어서, 직원이 각자 키를 붙여 넣는 것보다 조직 설정에서 한 번에 정하는 편이 맞습니다.

암호화 키 BYOK에서 회사가 볼 것은 누가 데이터를 풀 수 있는지입니다. 은행 대여금고처럼 데이터는 클라우드 업체 건물에 있지만 열쇠는 내가 쥐는 방식입니다. 마이크로소프트 퍼뷰의 Customer Key는 고객이 애저 키 볼트에서 관리하는 루트 키로 익스체인지와 셰어포인트와 팀즈 데이터를 잠그는데, 2026년 문서 기준으로 마이크로소프트 365 코파일럿의 대화 기록도 이 정책으로 잠글 수 있는 항목에 들어 있습니다. AWS 베드록은 에이전트 설정과 지식 베이스와 가드레일을 고객 관리 KMS 키로 암호화할 수 있고, 베드록은 서울 리전에서도 제공됩니다. 국내 기업이 데이터 위치와 암호화 키를 함께 통제하려면 서울 리전 베드록에 고객 관리 키를 붙이는 조합이 현실적인 선택지로 보입니다.

“

회사의 BYOK 설계는 열쇠를 누가 쥐는지가 아니라 열쇠가 몇 개인지부터 세는 일에 가깝습니다. 직원 개인의 API 키, 팀의 공용 키, 클라우드 암호화 키가 각각 어디에 있고 누가 되돌릴 수 있는지 표로 적어 두면 도구를 바꿔도 같은 기준으로 판단할 수 있습니다.

상황 4: 도구를 직접 만들 때

BYOK는 쓰는 쪽만의 이야기가 아닙니다. 2026년에는 처음부터 BYOK로만 돌아가는 앱을 내놓는 제작자가 늘었습니다. 사용자가 자기 키를 넣으니 제작자는 모델 비용을 미리 낼 필요가 없고, 결제 시스템 없이 무료로 배포할 수 있으며, 사용자 데이터가 제작자 서버를 거치지 않게 만들 수도 있습니다. 한 개발자가 모은 BYOK 앱 목록에는 채팅 클라이언트, 코드 도우미, 번역 확장, 워크플로 도구, 이미지 생성까지 여덟 종류에 수십 개가 올라와 있을 정도입니다.

반대로 BYOK를 막는 도구에도 이유가 있습니다. 도구 값과 모델 값을 합쳐 받는 구독이 매출의 핵심인 경우, 자동 완성처럼 자체 모델로 최적화한 기능이 있는 경우, 그리고 캐시를 도구가 통제해야 비용이 맞는 경우입니다. 클로드 코드가 외부 하네스를 막으려 했던 이유로 든 것도 캐시였습니다. 콜키지를 금지하는 식당이 술 마진으로 자릿값을 낮추는 것과 같은 계산입니다.

도구를 만들면서 BYOK를 받기로 했다면, 사용자가 키를 넣기 전에 물을 질문에 먼저 답을 준비해야 합니다. 한 BYOK 앱 제작자가 정리한 일곱 가지가 기준으로 쓸 만합니다.

• 키를 어디에 저장하는지. 서버에 암호화해서인지, 서버에 평문으로인지, 사용자 기기에만인지
• 어떤 암호화 방식으로 보호하는지
• 사용자마다 다른 암호화 키를 쓰는지, 전체가 하나를 공유하는지
• 요청이 앱 서버를 거치는지, 제공자로 직접 가는지
• 사용자가 키를 지우면 즉시 접근이 끊기는지
• 키를 지운 뒤 캐시에 남은 데이터는 어떻게 되는지
• 이 앱이 BYOK 지원을 접은 적이 있는지

마지막 항목이 커서 사례입니다. 한 번 BYOK를 접었다가 되살린 이력은 그 도구가 다음에도 정책을 바꿀 수 있다는 신호로 남습니다.

BYOK를 쓰기 전에 확인할 다섯 가지

네 상황을 합치면 키를 붙여 넣기 전에 볼 항목이 다섯 개로 모입니다. 전부 도구의 공식 문서와 제공자 콘솔에서 확인할 수 있습니다.

• 데이터 경로: 요청이 도구 서버를 거치는지, 직접 가는지. 매뉴얼에 이 문장이 없으면 거치는 것으로 봅니다
• 키 저장 위치: 서버에 남는지, 요청마다 전달만 하는지, 내 기기에만 있는지
• 지출 한도: 제공자 콘솔에서 월 한도를 걸고 알림을 켭니다. 구독과 달리 API 키는 스스로 멈추지 않습니다
• 기능 범위: 어느 기능이 내 키로 돌고 어느 기능이 구독으로 도는지. 자동 완성은 구독에 남는 경우가 많습니다
• 정책 이력: 그 도구가 BYOK를 막거나 되살린 적이 있는지. 있다면 옮길 대안을 미리 정해 둡니다

자주 묻는 질문

BYOK로 바꾸면 구독보다 항상 싼가요?

아니요. 가볍게 쓰면 한 달에 몇 달러로 끝나 구독료 아래로 내려가지만, 에이전트를 여러 개 돌리거나 긴 문서를 자주 넣으면 API 요금이 구독료를 넘기 쉽습니다. 구독은 정액 안에서 많이 쓸수록 유리하고 BYOK는 적게 쓸수록 유리합니다. 지금 쓰는 도구에서 한 달 사용량을 토큰으로 환산해 본 뒤 정하는 것이 순서입니다.

내 API 키를 앱에 넣으면 데이터는 어디로 가나요?

앱마다 다릅니다. 오픈라우터 키를 넣은 레이캐스트처럼 제공자로 직접 가는 경우도 있고, 같은 레이캐스트라도 앤트로픽 키는 레이캐스트 서버를 거칩니다. 커서는 키를 저장하지 않지만 요청마다 백엔드를 지나고, 내 키를 쓰면 커서의 제로 데이터 보존이 적용되지 않습니다. 매뉴얼에서 경로를 밝힌 문장을 찾고, 없으면 도구 서버를 거친다고 보는 편이 안전합니다.

회사 보안팀이 말하는 BYOK와 앱 설정의 BYOK는 같은 건가요?

같은 약어이지만 다른 열쇠입니다. 앱 설정의 BYOK는 모델 제공자의 API 키를 가져오는 것이고, 보안팀의 BYOK는 저장된 데이터를 잠그는 암호화 키를 고객이 만들어 관리하는 것입니다. 앞의 것은 요금과 데이터 경로를 바꾸고, 뒤의 것은 데이터를 누가 풀 수 있는지를 바꿉니다. 회의에서 이 말이 나오면 어느 쪽인지 먼저 확인하는 편이 시간을 아낍니다.

3줄 요약

• BYOK는 Bring Your Own Key의 줄임말로, AI 도구에서는 구독 대신 내 API 키를 등록해 토큰 비용을 제공자에게 직접 내는 방식이고 클라우드 보안에서는 암호화 키를 고객이 만들어 관리하는 방식을 뜻합니다.
• 2026년 9월 기준 제드와 클라인은 내 키를 무료로 무제한 쓰게 하고, 커서는 채팅에만 허용하며, 클로드 코드는 API 키를 설정하면 구독을 무시하고 API 요금으로 청구합니다.
• 키를 붙여 넣기 전에 요청이 도구 서버를 거치는지, 키 저장 위치, 지출 한도, 정책 변경 이력을 확인해야 하고 회사에서는 API 키 BYOK와 암호화 키 BYOK를 구분해서 설계합니다.

이 글의 정책과 가격은 2026년 9월 8일 기준입니다. 앤트로픽의 구독 청구 변경이 다시 시행되거나 커서와 코파일럿의 BYOK 조건이 바뀌면 표를 고쳐 두려 합니다.

Sources

• BYOK, GitHub Copilot SDK 문서
• GitHub Copilot bring your own key (BYOK) enhancements, GitHub Changelog
• Custom API Keys, Cursor 문서
• Pricing, Zed
• What Anthropic's New Claude Billing Means for Zed Users, Zed
• Bring Your Own Keys, Raycast Manual
• What Is Bring Your Own Key (BYOK)?, IBM
• Overview of Customer Key, Microsoft Purview
• Encryption of agent resources with customer managed keys, Amazon Bedrock