훔친 AI 계정 다크웹서 헐값 거래 'LLM 재킹' 확산

AI 요약

해커들이 기업의 AI 계정과 서버를 탈취해 다크웹에서 앤스로픽과 구글, 오픈AI 등의 AI 모델 이용권을 정상가보다 최대 97% 할인된 가격에 거래하는 사례가 급증했으며, 파이낸셜타임스는 구글 위협분석그룹의 존 헐트퀴스트 수석 분석가를 인용해 이를 거대언어모델(LLM) 재킹이라고 보도했습니다. 탈취된 계정으로 월 최대 200달러(27만원)짜리 구독을 몇 달러 수준에 이용할 수 있고 일부 판매자는 계정이 차단되더라도 새로운 로그인 정보를 제공하는 접속 보장 서비스를 내걸어 공격자들이 비용과 효율성 면에서 우위를 점하고 있어 헐트퀴스트 분석가는 기업들이 내부 보안 체계를 즉시 정비해야 한다고 경고했습니다.