"남의 GPU·클라우드로 AI 돌린다"…신종 해킹 'LLM재킹' 비상

AI 요약

구글위협인텔리전스그룹(GTIG)이 발표한 올해 2분기 AI 위협 추적 보고서에 따르면 해커들이 에이전틱 AI와 자동화 기술을 공격 과정에 결합해 취약점 탐색부터 계정 탈취까지 스스로 수행하며 속도와 규모를 크게 높이고 있고, 실제 사례로 한 해커가 AI 코딩 챗봇과 에이전트 지침을 결합해 대규모 계정 정보 탈취를 기획·구축·실행하는 데 6시간도 채 걸리지 않았습니다. 또한 UNC6780 등은 AI 코딩 도구에 백도어를 심고 오픈소스 패키지 메타데이터를 오염시켜 AI 코딩 어시스턴트가 악성 코드를 추천하도록 유도했으며 보안 우회 프롬프트로 LLM 보안 스캐너를 교란하는 등 AI 관련 소스코드와 모델, 프롬프트, 연구자료 탈취 사례가 의료·정부·미디어·엔터테인먼트 등 다양한 분야에서 보고되었습니다. 더욱이 UNC6508 등은 피해자의 클라우드와 GPU를 무단 점거해 오픈웨이트 기반 로컬 LLM을 구동하는 LLM재킹을 통해 데이터 탈취와 수억원대 클라우드 요금 발생이라는 이중 피해를 야기했으며 GTIG는 모든 위협 행위자가 AI를 활용해 공격 효과를 극대화하고 있다고 경고했습니다.