OpenAI Sora 서비스 종료로 결제 파이프라인이 무너진 사례를 통해 모델 독립적 결제 아키텍처의 중요성을 강조한다

Context

AI 모델은 PostgreSQL 테이블이나 S3 버킷과 달리 빠른 주기로 폐기, 리네이밍, 종료된다. Sora가 2026년 3월 24일 경고 없이 종료되면서 특정 모델 식별자에 강하게 결합된 결제 로직이 작동 불능 상태가 되었다.

Technical Solution

• 결제 트리거를 모델 식별자에서 작업 완료 이벤트와 자원 소비로 분리한다
• 재시도 시 중복 청구를 방지하는 idempotency key를 결제 레이어에서 관리한다
• 모델 동작과 무관하게 비용 노출을 제한하는 budget limit을 설정한다
• 모델 로그와 독립적으로 존재하는 결제 감사 기록을 유지한다
• MODEL_ROUTER를 오케스트레이션 레이어에 두고 결제 레이어는 하류에 배치한다

Impact

특정 모델 종속성을 제거하여 서비스 중단 없이 동적 모델 전환이 가능해진다.

Key Takeaway

결제 레이어는 인프라처럼 구축해야 한다. 모델 식별자가 아닌 작업 완료 여부와 결과 중심으로 동작해야 한다.