기업 AI 훔쳐 쓰고 저가에 되파는 ‘LLM 재킹’ 기승…기업은 최대 13억 ‘요금 폭탄’

AI 요약

구글 위협 인텔리전스 그룹(GTIG)과 맨디언트는 4일 발표한 보고서에서 기업의 LLM 접근 권한을 탈취해 무단으로 사용하거나 되파는 'LLM 재킹' 공격이 기승을 부려 하루 10만달러, 누적 100만달러에 이르는 요금 폭탄이 발생했다고 밝혔습니다. 공격자들은 노출되거나 탈취한 클라우드 인증정보와 LLM API 키, 세션 하이재킹 등을 이용해 침투한 뒤 탈취한 API 키를 불법 프록시 게이트웨이에 묶어 월 60달러 등 저가로 재판매하거나 'LLM 믹서' 인프라와 '소각 및 교체(Burn and Rotate)' 전략을 통해 8시간 내 50만건 이상의 API 호출을 발생시키는 등 대규모 무단 사용으로 피해 기업에 사용료를 청구했습니다. 보고서는 기업에 AI 접근 권한 최소화, 소스코드 내 노출된 인증정보 자동 탐지, 자원 사용 내역 철저 확인, 다중 인증 활성화 등 보호 조치를 권고했습니다.