Date Helper 개발일지 #1 – OpenAI 연동 & 보안 삽질.. (2025.03.19)

 

🛠️ 해야할 목표

 

• Backend Flask에서 OpenAI API 연동
• GPT 모델을 활용한 데이트 코스 추천 기능 구현 (service.py)
• API 키 보안 관리 및 GitHub 연동 안전하게 처리 

 

 

 

🧩 1. OpenAI 연동

 

 

오늘은 Flask 백엔드에서 openai 라이브러리를 통해 ChatGPT API를 호출하는 기능을 구현했다.
pip install openai python-dotenv로 라이브러리를 설치한 후, 아래처럼 기본 구조를 구성했다.

.env 파일에 키를 저장해서 하드코딩을 피했다.. (오랜만에 하니 처음에 그대로 하드코딩 할 뻔 했다..!)

 

 

 

 

🤖 2. GPT-4를 쓰고 싶었지만, 현실은 GPT-3.5

 

 

처음엔 내가 chat gpt plus를 이용하다보니까 당연히 GPT-4버전에 익숙해져있었고 model="gpt-4" 버전으로 코딩하고 돌려봤는데 에러 발생..!

 

알고 보니 ChatGPT Plus 사용과 OpenAI API의 GPT-4 사용 권한은 별개였고,

GPT-4 API를 사용하려면 별도 결제가 필요하거나 권한이 있어야 한다는 걸 알게 됐다.

그래서 대체로 저렴하게 사용할 수 있는 gpt-3.5-turbo로 변경했다...(우선 5달러만 결제했다!)

 

 

 

 

💰 3. 호출당 과금 분석

 

 

📌 테스트 결과 한 번의 호출에서 약 181 tokens 정도 사용됨.

• 입력 + 출력 합쳐서 약 181 tokens 수준
• GPT-3.5-turbo 요금 기준:
  • 입력 1K tokens = $0.0005
  • 출력 1K tokens = $0.0015

 

📌 $5 충전 기준

 

• GPT-3.5-turbo → 최대 13,812번 호출 가능
• GPT-4 (만약 사용 가능했다면) → 호출당 $0.016 예상 → 307회 호출 가능

 

 

 

🧨 4. API 키가 GitHub에 올라갈 뻔한 대대참사

 

오랜만에 프로젝트를 진행하면서 회사프로젝트가 아닌 개인이나 보니 어떻게든 먼저 response 값을 보려고

빠르게 하드코딩하다 보니 아래처럼 코드에 키를 직접 넣었고..

postman을 통해 응답메세지를 보고 프롬프트를 고쳐가면서 대강 방향을 잡고 난 뒤에 무심코

git add . && git commit && git push 했는데...

GitHub가 Push Protection 기능으로 강제 차단하면서 알림을 띄움 !

🔧 해결 방법

1. .env 파일로 키를 분리
2. .gitignore에 .env 추가
3. git filter-repo로 과거 커밋에서 키 흔적 완전히 삭제
4. 삭제 후에도 push 차단돼서 결국:
   • 기존 레포 삭제
   • 새 레포(date_helper_v1) 생성 후 재푸시로 해결

 

이론 스터디만 하고 오랜만에 진행하다보니 이런 기본적인 큰 실수를.. 😱

 

 

다음은 prompt 메세지를 조금 더 최적화하고, UI 스토리보드도 조금씩 생각해봐야겠다!

 

📎 GitHub 레포지토리

https://github.com/Peter-Park95/date_helper_v1