내 앱에서 사용자의 클로드·ChatGPT 구독을 그대로 쓰게 하는 법
(API 키 없이)

대상: 바이브코딩으로 자기 앱을 만드는 선생님 기준일: 2026-09-05 정책은 바뀝니다 — 원문 링크를 꼭 다시 확인하세요

바이브코딩으로 앱을 만들다 보면 반드시 한 번은 부딪히는 벽이 있어요.

"AI 기능을 넣고 싶은데, 그 비용은 누가 내지?"

선택지는 보통 셋입니다.

③이 요즘 여기저기서 보이기 시작했어요. OpenMotion(openmotion.design)이라는 영상 제작 앱이 그렇습니다. 첫 화면 맨 아래에 "WORKS WITH Claude Code | Codex"라고 적혀 있고, 미리보기 화면의 오른쪽 채팅창을 보면 실제로 Codex가 돌아가고 있어요.

같은 페이지 FAQ에는 이렇게 답해 뒀습니다.

"Yes. OpenMotion is designed to work with a Claude Code or Codex subscription, so you do not need to manage separate API keys." 네. 클로드 코드나 코덱스 구독으로 동작하게 만들었으니, API 키를 따로 관리할 필요가 없습니다.

이걸 어떻게 만드는지, 그리고 어디까지가 약관상 허용인지를 정리합니다. OpenMotion 내부를 들여다본 건 아니고, 이 방식을 실제로 만들어 보며 배운 것들이에요.

1. 원리는 한 장이면 됩니다

사용자 PC에 Claude Code(claude)나 Codex(codex)라는 프로그램이 설치돼 있고, 사용자가 자기 구독으로 이미 로그인해 둔 상태라고 합시다. 이 둘은 각각 클로드·ChatGPT 회사가 만든 "컴퓨터에 설치하는 AI 도우미"예요.

내 앱은 그 프로그램을 "실행"만 합니다. 질문을 넘기고, 답을 받아서 화면에 그리는 거예요.

핵심은 내 앱이 토큰·비밀번호·키를 한 번도 만지지 않는다는 점이에요. 로그인은 그 프로그램이 스스로 하고, 내 앱은 "실행 → 결과 읽기"만 합니다. 그래서 API 키가 필요 없습니다.

이 글에 나오는 말 4개

자식 프로세스

내 앱이 다른 프로그램을 대신 실행시켜 부려 쓰는 것. 내 앱이 "부모", 실행된 프로그램이 "자식"이에요. 부모가 끝나면 자식도 정리해야 합니다.

인자(명령줄 인자)

프로그램을 실행할 때 같이 넘기는 값들. claude -p "질문" 에서 -p와 "질문"이 인자예요. 여기에 적은 글자는 그대로 프로그램에 전달됩니다.

표준 입력(stdin)

프로그램이 "키보드에서 뭔가 들어오길" 기다리는 통로. 내 앱이 실행한 프로그램은 키보드가 없으니, 이 통로를 닫아 줘야 기다리지 않아요.

환경변수

PC에 저장해 두는 "이름=값" 설정. ANTHROPIC_API_KEY처럼 API 키를 여기 넣어 두는 사람이 있어요. 자식 프로세스는 부모의 환경변수를 그대로 물려받습니다 — 이게 뒤에서 문제가 됩니다.

2. 먼저 — 이게 허용되는 일인가요? (세 회사 비교)

만들기 전에 이걸 봐야 해요. 셋이 완전히 다릅니다. 각 회사 원문을 그대로 가져왔고, 그 앞에 "쉽게 말하면"을 붙였어요. 원문은 접어 뒀으니 필요할 때 펼쳐 보세요.

한 줄 정리

3. 만드는 법 (Node.js 기준)

일렉트론이든 Tauri 사이드카든, 결국 자식 프로세스 하나 띄우고 출력을 읽는 일이에요. 세 단계로 나눠 갑니다. 코드는 그대로 AI에게 붙여 넣어도 되고, 코드 앞의 설명만 읽고 넘어가도 됩니다.

1단계 — 설치돼 있나, 로그인돼 있나

무슨 일인가: 사용자 PC에 프로그램이 있는지는 "버전 알려줘"(--version)를 실행해서 답이 오는지로 알 수 있어요. 로그인돼 있는지는 "로그인 상태 알려줘"(auth status)를 실행해서 성공으로 끝나는지(종료 코드 0)로 알 수 있고요. 둘 다 그 프로그램이 원래 제공하는 명령이고, 내 앱은 실행만 합니다.

import { spawn } from 'node:child_process';

// 명령 하나 돌려서 { status, stdout } 받기.
// ★동기 방식(spawnSync)은 쓰지 마세요 — 그동안 앱 화면이 얼어요 (함정 6번)
function run(file, args) {
  return new Promise((resolve) => {
    let out = '';
    const child = spawn(file, args, {
      stdio: ['ignore', 'pipe', 'pipe'],   // ★표준 입력을 닫는다 (함정 1번)
      windowsHide: true,                   // 검은 창이 번쩍 뜨지 않게
    });
    child.stdout.on('data', (d) => (out += d));
    child.on('close', (status) => resolve({ status, stdout: out }));
    child.on('error', () => resolve({ status: null, stdout: '' }));
    setTimeout(() => child.kill(), 20_000); // 20초 넘게 멈추면 포기
  });
}

const version  = await run(claudePath, ['--version']);                 // "2.1.258 (Claude Code)"
const signedIn = (await run(claudePath, ['auth', 'status'])).status === 0;
// codex 는 ['--version'] / ['login', 'status']

로그인이 안 돼 있으면 — 내 앱이 로그인 화면을 만들면 안 됩니다(약관). 그 프로그램의 로그인 명령을 그냥 띄우세요. 브라우저가 열리고 그 회사 로그인 화면이 뜹니다. 내 앱은 끝나기를 기다렸다가 auth status만 다시 보면 돼요.

spawn(claudePath, ['auth', 'login'], { stdio: 'ignore', windowsHide: false });
// codex 는 ['login']

설치가 안 돼 있으면 — 각 회사가 공개한 설치 명령을 새 터미널 창에서 실행해 주세요. 내 앱이 파일을 내려받아 설치하는 게 아니라, 공식 명령을 대신 쳐 주는 것뿐입니다. 사용자에게는 "검은 창이 하나 열리고 글자가 올라가는데, 각 회사 공식 설치 명령이 도는 거예요"라고 안내하세요.

claude (윈도우):  irm https://claude.ai/install.ps1 | iex
codex  (윈도우):  winget install OpenAI.Codex

2단계 — 질문 보내고 답 받기

무슨 일인가: 질문을 인자로 넘기면서 프로그램을 실행하면, 프로그램이 답을 한 줄씩(JSON 형식) 흘려 보내 줘요. 내 앱은 그 줄들을 읽어서 글자를 화면에 붙이면 됩니다. 인자 중에 "내장 도구 끄기", "사용자 PC 설정 무시", "대화 기록 안 남기기"가 들어가는데, 각각 왜 필요한지는 아래 함정에서 설명합니다.

const args = [
  '-p', prompt,                                   // 질문. 표준 입력이 아니라 인자로
  '--output-format', 'stream-json',               // 답을 한 줄씩 JSON 으로
  '--verbose', '--include-partial-messages',      // 글자가 오는 대로 받기
  '--tools', '',                                  // ★내장 도구(파일 읽기·쉘) 전부 끄기 (함정 4번)
  '--restricted',                                 // 사용자 PC 의 설정 파일·훅 무시
  '--permission-mode', 'dontAsk',                 // 물어보지 않게
  '--no-session-persistence',                     // 대화를 사용자 디스크에 안 남김
  // '--model', 'sonnet',                         // 선택
  // '--append-system-prompt', '...',             // 내 앱의 지시문
];

const child = spawn(claudePath, args, {
  stdio: ['ignore', 'pipe', 'pipe'],
  windowsHide: true,
  env: stripKeys(process.env),                    // ★API 키를 뺀 환경변수 (함정 7번)
  detached: process.platform !== 'win32',         // 나중에 트리째 죽이려고
});

let buf = '';
child.stdout.setEncoding('utf-8').on('data', (chunk) => {
  buf += chunk;
  const lines = buf.split('\n'); buf = lines.pop();    // 줄 단위로 자르기
  for (const line of lines) {
    const msg = JSON.parse(line);
    if (msg.type === 'stream_event' && msg.event?.delta?.type === 'text_delta') {
      appendToScreen(msg.event.delta.text);        // 글자가 오는 대로 화면에
    }
    if (msg.type === 'rate_limit_event') {         // 남은 한도 (함정 9번)
      const w = msg.rate_limit_info?.unifiedWindows?.five_hour;
      showQuota(w?.utilization, w?.resetsAt);      // 0.83 이면 "83% 사용"
    }
  }
});

코덱스는 명령 모양이 다릅니다. 하는 일은 같아요.

const args = [
  'exec', '--json', '--skip-git-repo-check',
  '-C', emptyFolder,           // 빈 폴더를 작업 폴더로 — 사용자 문서 폴더에서 돌리지 말 것
  '-s', 'read-only',           // 파일을 못 고치게
  '--ignore-user-config',      // 사용자 PC 의 codex 설정 무시 (로그인은 그대로 살아 있음)
  prompt,                      // 질문은 맨 마지막 인자
];
// 답: {"type":"item.completed","item":{"type":"agent_message","text":"..."}} 줄을 읽으면 됩니다

3단계 — 중단·종료 때 자식까지 정리하기

무슨 일인가: 사용자가 [중단]을 누르거나 앱을 끄면, 내 앱이 실행해 둔 프로그램(자식)도 끝까지 꺼야 해요. 자식은 또 자기 자식을 만들기도 하거든요(프로세스 "트리"). 안 그러면 보이지 않는 곳에서 계속 돌면서 사용자 구독 사용량을 먹습니다.

if (process.platform === 'win32') {
  spawnSync('taskkill', ['/PID', String(child.pid), '/T', '/F']);   // /T = 자식의 자식까지
} else {
  process.kill(-child.pid, 'SIGTERM');                              // detached 로 띄웠으므로 그룹째
}

앱이 정상 종료될 때(before-quit)뿐 아니라, 예상 못 한 오류로 죽을 때(uncaughtException)에도 부르세요. 앱만 죽고 자식은 살아남는 게 제일 흔한 사고예요.

4. 실제로 만들어 보면 걸리는 함정 10개 (실측)

문서만 보고는 절대 모르는 것들이에요. 전부 직접 걸려 본 것입니다. 각각 무슨 일이 생기나 → 왜 → 어떻게 순서로 적었어요.

5. 개인정보 — 인자에 실은 글자가 곧 밖으로 나가는 글자입니다

이 방식은 내 서버를 거치지 않아서 내 서버에는 아무것도 안 남아요. 좋은 점이죠. 그런데 뒤집어 말하면, 내 앱이 인자(-p …)에 실은 글자가 그대로 Anthropic·OpenAI 서버로 갑니다. 그래서 이 체크리스트가 필요해요.

• 학생 실명·학번은 인자에 싣기 전에 가리세요. 김지훈 → ［이름1］처럼 바꾸고, 답이 오면 되돌리세요. ★자유 서술 본문 안에 적힌 다른 학생 이름이 제일 잘 샙니다 — "이 값은 이미 가려진 것이어야 한다"는 주석은 아무도 안 지켜요. 밖으로 보내는 글을 조립하는 함수 안에서 가리세요.
• 클로드는 --no-session-persistence로 사용자 PC에 대화를 안 남기게 하세요.
• 코덱스는 ~/.codex/sessions/에 보낸 글 전체를 파일로 남깁니다. 개인정보가 사용자 디스크에 남는다는 뜻이에요. (반대로 "실명이 안 나갔는지" 검증할 때는 이 파일을 열어 보면 됩니다.)
• ~/.codex/auth.json, 클로드 키체인 — 절대 읽지 마세요. 읽는 순간 약관 위반입니다.
• "대화가 AI 학습에 쓰이는가"는 사용자의 각 회사 계정 설정이 정합니다. 내 앱이 정하는 게 아니니, 사용자에게 그렇게 안내하세요.
• 저장(쓰기)이 필요하면 미리보기 → 사용자가 [실행]을 눌러야만 저장되게 하세요. AI가 "저장했습니다"라고 말하는 것과 실제로 저장되는 것은 다른 일입니다.

마지막으로

이 글은 바이브코딩할 때 그대로 AI에게 붙여 넣으라고 쓴 글이에요. "이 글의 함정 10개를 전부 반영해서 만들어 줘"라고 하면 위에서 걸린 곳을 대부분 피해 갑니다.

정책은 바뀝니다. 특히 코덱스의 회색지대는 언제든 어느 쪽으로든 닫힐 수 있어요. 만들기 전에, 그리고 출시 전에 위 세 링크를 날짜 찍고 다시 읽으세요.

기준일 2026-09-05 · 약관 원문은 각 회사 페이지에서 직접 확인한 것입니다.