해커판 봉이 김선달…남의 AI 팔아먹고 기업에 13억 떠넘겼다

AI 요약

기업의 API 키 등 인증 정보를 훔쳐 AI 모델 접근 권한을 무단으로 사용하거나 암시장에서 재판매하는 'LLM재킹' 공격이 포착돼 하루 만에 10만 달러(약 1억3370만원) 이상의 무단 사용 요금이 발생하거나 누적 청구액이 100만 달러(약 13억3700만원)에 이른 사례가 보고됐습니다. 해커들은 훔친 API 키를 모아 이른바 'LLM 믹서'로 월 60달러(약 8만원) 수준에 고성능 AI 접근권을 재판매했고, 8시간도 안 돼 50만회 이상 API를 호출하거나 임시 계정을 반복 생성해 사용 한도 우회하는 수법 등을 사용했으며 침입 경로로는 깃허브 등에서 노출된 인증 정보나 탈취된 로그인 정보가 확인됐습니다. 구글 클라우드와 맨디언트, GTIG는 5일 관련 보고서를 발표하며 승인되지 않은 AI 서비스 파악, API 키 최소 권한 설정, 코드의 인증 정보 자동 검사, 자원 사용·계정 활동 점검 및 다중 인증(MFA) 활성화 등을 권고했습니다.