구독 계정 위임, 어디까지 허용되나

클라우드에서 도는 에이전트가 내 컴퓨터에 설치된 클로드 코드(Claude Code)와 코덱스(Codex) 명령줄 도구에 코딩 작업을 넘기게 해주는 오픈소스 서버 로쿰(Locum)이 공개됐다. 기능보다 먼저 눈에 들어오는 것은 저장소 앞머리에 붙은 '왜 이것이 허용되는가'라는 항목과, 그 선을 지키려고 스스로 못 박은 네 가지 불변 규칙이다.

무슨 일인가

로쿰이라는 이름은 다른 사람의 일을 한시적으로 대신하는 전문 인력을 뜻한다. 이 서버는 xAI의 클라우드에 상주하는 그록 봇(Grok Bot)이 자기 사용량을 태워 직접 코딩하는 대신, 사용자의 로컬 머신에 이미 설치된 도구를 부리게 한다.

구조는 단순하다. 클라우드에 있는 에이전트는 사용자의 로컬 주소를 볼 수 없으므로 터널을 뚫고 사용자 지정 MCP 커넥터로 연결한다. 요청을 받은 로컬 서버는 이미 로그인돼 있는 공식 클로드·코덱스 실행 파일을 프로세스로 띄워 작업을 시키고 결과를 돌려준다. 설치에는 두 도구의 로그인 상태와 파이썬 실행기가 필요하고, 연결은 클라우드플레어(Cloudflare) 터널을 쓴다. 임시 터널은 재시작할 때마다 주소가 바뀌어 매번 다시 등록하고 동의해야 하므로, 계속 쓸 생각이면 고정 호스트명을 잡으라는 안내까지 붙어 있다. 라이선스는 아파치 2.0이며, 어느 회사와도 제휴 관계가 아니라고 명시했다.

핵심 짚어보기

개발자가 가장 공들인 부분은 코드가 아니라 경계선이다. 저장소는 앤트로픽(Anthropic)의 클로드 코드 법적 고지를 인용해, 프로·맥스 요금제의 사용 한도는 개인의 통상적 사용을 전제로 하며 제3자 개발자가 사용자를 대신해 이들 요금제 자격증명으로 요청을 흘려보내는 것은 허용되지 않는다는 점을 먼저 짚는다.

그 위에서 세 가지 경우로 나눈다. 내 기계에서 내 구독으로 내 일을 하는 것은 허용, 이 서버를 호스팅해 다른 사람의 요청이 내 구독을 때리게 하는 것은 금지, 코드를 공유해 각자 자기 구독으로 돌리게 하는 것은 아래 규칙이 지켜지는 동안에만 괜찮다는 구분이다.

그 규칙 네 가지는 이렇다. 자격증명 파일과 키체인, 인증 토큰을 절대 읽지 않는다. 제공사 API 주소를 직접 호출하지 않는다. 사용자가 공식 로그인 절차로 인증해둔 정품 실행 파일만 띄운다. 운영자는 한 명으로 한정해 토큰 하나와 허용된 작업 폴더 목록 하나만 둔다. 저자는 이 규칙을 깨는 변경은 곧 잘못된 변경이라고 적었다.

1인기업 실전 적용 포인트

• 자동화를 붙이기 전에 그 서비스의 요금제 약관부터 확인하자. '기술적으로 되는가'와 '계약상 되는가'는 다른 질문이고, 계정 정지 한 번이 자동화로 아낀 돈보다 비싸다.
• 남에게 자기 구독을 빌려주는 형태의 서비스는 만들지 않는 편이 좋다. 대행 매출이 생겨도 약관 한 줄로 사업 전체가 멈출 수 있다.
• 자동화 서버를 외부에 노출할 때는 인증 토큰 하나와 접근 가능 폴더 화이트리스트를 최소 조건으로 삼는다. 터널을 여는 것은 인터넷 전체에 문을 여는 일이다.
• 내부 도구를 공개할 때 허용·금지·조건부 세 칸 표를 안내문 맨 앞에 두는 방식은 그대로 따라 할 만하다. 사용자의 오용을 줄이는 가장 싼 장치다.

전망 / 주의점

커밋 스물일곱 개, 별 하나의 초기 프로젝트다. 무엇보다 여기 정리된 약관 해석은 개발자 개인의 판단이지 각 회사의 공식 승인이 아니다. 요금제 정책은 예고 없이 바뀔 수 있으므로 도입 전에 자신이 쓰는 요금제의 최신 약관을 직접 확인해야 한다. 로컬 머신을 외부 터널로 여는 구조 자체의 위험도 그대로 남는다. 작업 폴더를 좁게 잡고, 토큰을 주기적으로 갈고, 실행 기록을 남기는 정도는 최소한의 대비다.

출처: 해커뉴스 (https://github.com/HarjjotSinghh/locum)