애플 기기 관리업체 Jamf가 아마존 베드록 이용 확대에 따른 비용 통제를 위해 IAM 고객관리형 정책(CMP)과 아테나, 서버리스 람다를 결합한 실시간 사용자별 지출 통제 시스템을 구축했다. 엔지니어별 일일 지출이 예산의 80%에 도달하면 클로드 오퍼스 접근을 차단하고 100%에서는 클로드 소네트까지 차단하되, 저비용 모델인 클로드 하이쿠는 계속 허용해 작업을 이어갈 수 있게 했다. 15분 주기로 실행되는 람다가 아테나 뷰에서 지출을 계산하고 다이나모DB 예외 테이블을 참조해 제한 대상을 결정하며, 재인증 없이 즉시 정책이 적용되고 매일 자정 자동 초기화된다. 도입 결과 지출 가시성이 확보되면서 오히려 경영진이 AI 접근 확대에 더 적극적으로 나서게 됐다는 점이 핵심 교훈으로 제시됐다.

• •일일 예산 80%에서 클로드 오퍼스, 100%에서 클로드 소네트 차단, 하이쿠는 항상 허용
• •IAM CMP + 아테나 비용 뷰 + 15분 주기 람다로 실시간 집행
• •재인증 없이 즉시 정책 적용, 자정 기준 자동 초기화
• •수백 명 규모에서 람다·다이나모DB·S3 비용이 월 10달러 미만
• •지출 가시성 확보가 오히려 AI 접근 확대에 대한 경영진 신뢰로 이어짐