AI 이용권 훔쳐 암시장에 판다…하루 10만 달러 ‘요금 폭탄’도

AI 요약

구글 클라우드는 4일 구글 위협 인텔리전스 그룹(GTIG)과 사이버보안 업체 맨디언트의 보고서를 공개하며 LLM재킹이 해커들이 API 키나 계정 인증정보를 탈취하거나 깃허브에 노출된 인증정보를 수집·로그인 상태를 가로채는 방식으로 대규모언어모델(LLM) 접속 권한을 빼앗아 암시장의 'LLM 믹서'를 통해 저렴하게 되파는 수법이라고 밝혔습니다. 보고서는 일부 기업에서 공격을 차단하기 전까지 누적 사용료가 100만달러(약 13억원)에 달했고 하루 만에 10만달러가 넘는 요금이 발생한 사례가 있으며 한 공격자는 8시간도 채 안 돼 AI 모델을 50만건 넘게 호출했다고 전했습니다. 피해는 북미·남미·아시아태평양의 금융·유통·기술·운송 기업 등에서 광범위하게 발생했고 GTIG 수석 애널리스트 존 헐트퀴스트는 기업이 LLM 자원에 대한 접근을 엄격히 통제해야 비용 폭탄과 저렴한 비용으로 쏟아지는 자율형 공격을 막을 수 있다고 말했습니다.