기업 AI 훔쳐 암시장에 되판 해커들…100만달러 요금 폭탄

AI 요약

구글의 사이버보안 전문기업 맨디언트와 구글 위협 인텔리전스 그룹(GTIG)은 기업의 AI 모델 접근 권한을 탈취해 무단 이용하거나 암시장에서 재판매하는 'LLM재킹' 공격의 메커니즘을 분석한 보고서를 공개했습니다. 공격자들은 인증정보 탈취·세션 하이재킹·깃허브에 노출된 API 키 수집 등으로 침투해 불법 프록시 게이트웨이로 재판매하거나 대량 호출을 통해 비용을 발생시켰으며, 한 사례에서는 8시간도 안 되는 시간에 50만건 이상의 LLM API 호출이 발생해 약 100만 달러의 모델 사용 비용이 피해 기업에 청구된 것으로 분석됐습니다. 보고서는 섀도우 LLM 파악, API 키 권한 세분화, 소스코드 인증정보 자동 탐지, 사용량 제한·예산 경보·다중인증(MFA) 도입 등 접근 권한 엄격 관리를 권고했습니다.